Configuration requise pour ExpressRoute et liste de contrôle

Article
06/15/2023

Pour vous connecter aux services cloud de Microsoft en utilisant ExpressRoute, vous devez vérifier que les conditions requises des sections suivantes sont remplies.

Microsoft 365 a été créé pour être accessible de manière fiable et sécurisée via Internet. Par conséquent, nous ne recommandons l’utilisation d’ExpressRoute que dans des scénarios bien spécifiques. Pour plus d’informations sur l’utilisation d’ExpressRoute pour accéder à Microsoft 365, consultez Azure ExpressRoute pour Microsoft 365.

Compte Azure

Un compte Microsoft Azure actif et valide. Ce compte est nécessaire pour configurer le circuit ExpressRoute. Les circuits ExpressRoute sont des ressources au sein des abonnements Azure. Un abonnement Azure est nécessaire, même si la connectivité est limitée aux services cloud Microsoft autres qu’Azure, comme Microsoft 365.
Un abonnement Microsoft 365 actif (si vous utilisez des services Microsoft 365). Pour plus d’informations, consultez la section de la configuration requise de Microsoft 365 dans cet article.

Fournisseur de connectivité

Vous pouvez travailler avec un partenaire de connectivité ExpressRoute pour vous connecter à Microsoft Cloud. Vous pouvez établir une connexion entre votre réseau local et Microsoft de trois façons différentes.
Si votre fournisseur n’est pas un partenaire de connectivité ExpressRoute, vous pouvez toujours vous connecter à Microsoft Cloud par le biais d’un fournisseur Exchange de cloud.

Configuration requise pour le réseau

Redondance à chaque emplacement de Peering : Microsoft exige la configuration de sessions BGP redondantes entre ses routeurs et les routeurs de Peering sur chaque circuit ExpressRoute, même quand vous ne disposez que d’une seule connexion physique à une solution d’interconnexion de clouds.
Redondance pour la reprise d’activité après sinistre : Microsoft vous recommande vivement de configurer au moins deux circuits ExpressRoute à des emplacements de peering différents pour éviter d’avoir un point de défaillance unique.
Routage : selon la façon dont vous vous connectez à Microsoft Cloud, vous ou votre fournisseur pouvez avoir besoin de configurer et gérer les sessions BGP pour les domaines de routage. Certains fournisseurs de connectivité Ethernet ou fournisseurs d’échange cloud peuvent proposer la gestion BGP en tant que service à valeur ajoutée.
Traduction d’adresses réseau (NAT) : Microsoft accepte uniquement les adresses IP publiques par le biais du peering Microsoft. Si votre réseau local comporte des adresses IP privées, vous ou votre fournisseur devez traduire les adresses IP privées en adresses IP publiques à l’aide de la traduction d’adresses réseau.
Qualité de service (QoS) : Skype Entreprise comprend différents services (par exemple, voix, vidéo, texte) nécessitant un traitement QoS différencié. Vous et votre fournisseur devez suivre la configuration requise pour ExpressRoute QoS.
Sécurité réseau : pensez à la sécurité réseau lorsque vous vous connectez à Microsoft Cloud par le biais d’ExpressRoute.

Microsoft 365

Si vous prévoyez d’activer Microsoft 365 sur ExpressRoute, consultez les documents suivants pour plus d’informations sur la configuration requise pour Microsoft 365.

Étapes suivantes

Pour plus d'informations sur ExpressRoute, consultez la FAQ sur ExpressRoute.
Recherchez un fournisseur de connectivité ExpressRoute. Consultez Partenaires ExpressRoute et emplacements de peering.
Consultez Azure Well-architected Framework pour ExpressRoute pour en savoir plus sur les meilleures pratiques de conception et d’implémentation d’ExpressRoute.
Reportez-vous aux conditions requises pour le routage, la traduction d’adresses réseau et la qualité de service.
Configurez votre connexion ExpressRoute.