Qu’est-ce qu’Azure Route Server ?

  • Article

Le Serveur de routes Azure simplifie le routage dynamique entre votre appliance virtuelle réseau (NVA) et votre réseau virtuel Azure. Il vous permet d’échanger des informations de routage directement par le biais du protocole de routage BGP (Border Gateway Protocol) entre n’importe quelle NVA qui prend en charge ce protocole et le SDN (Software Defined Network) Azure dans le réseau virtuel sans devoir configurer ou gérer de tables de routage manuellement. Azure Route Server est un service complètement managé qui est configuré avec une haute disponibilité.

Important

Les serveurs de routes Azure créés avant le 1er novembre 2021 qui n’ont pas d’adresse IP publique associée sont déployés avec l’offre en version préliminaire. L’offre en version préliminaire ne bénéficie pas du contrat SLA et du support en disponibilité générale. Pour déployer Serveur de routes Azure avec l’offre en disponibilité générale et obtenir un contrat SLA et un support en disponibilité générale, supprimez et recréez votre Serveur de routes.

Comment cela fonctionne-t-il ?

Le diagramme suivant illustre le fonctionnement d’Azure Route Server avec une NVA SDWAN et une NVA de sécurité dans un réseau virtuel. Une fois que vous avez établi le peering BGP, le Serveur de routes Azure reçoit une route locale (10.250.0.0/16) de l’appliance SDWAN et une route par défaut (0.0.0.0/0) du pare-feu. Ces routes sont ensuite automatiquement configurées sur les machines virtuelles dans le réseau virtuel. Ainsi, tout le trafic destiné au réseau local est envoyé à l’appliance SDWAN, tandis que tout le trafic internet est envoyé au pare-feu. Dans le sens inverse, le Serveur de routes Azure envoie l’adresse de réseau virtuel (10.1.0.0/16) aux deux NVA. L’appliance SDWAN peut la propager plus loin sur le réseau local.

Diagramme montrant Azure Route Server configuré dans un réseau virtuel.

Principaux avantages

Azure Route Server simplifie la configuration, la gestion et le déploiement de votre NVA dans votre réseau virtuel.

  • Vous n’avez plus besoin de mettre à jour manuellement la table de routage sur votre NVA chaque fois que vos adresses de réseau virtuel sont mises à jour.

  • Vous n’avez plus besoin de mettre à jour les itinéraires définis par l’utilisateur manuellement, ni de supprimer les anciens, dès lors que votre NVA en annonce de nouveaux.

  • Vous pouvez appairer plusieurs instances de votre appliance virtuelle réseau avec Azure Route Server. Vous pouvez configurer les attributs BGP dans votre appliance virtuelle réseau et informer le Serveur de routes Azure de l’instance NVA active ou passive (vous pouvez utiliser active-active pour les performances ou active-passive pour la résilience).

  • L’interface entre la NVA et Azure Route Server est basée sur un protocole standard commun. Tant que votre NVA prend en charge le protocole BGP, vous pouvez l’appairer avec Azure Route Server. Pour plus d’informations, consultez Protocoles de routage pris en charge par Route Server.

  • Vous pouvez déployer Azure Route Server sur n’importe quel réseau virtuel nouveau ou existant.

Limites de Route Server

Azure Route Server présente les limites suivantes (par déploiement).

Ressource Limite
Nombre d’homologues BGP 8
Nombre de routes que chaque pair BGP peut publier sur Serveur de routes Azure 1 1 000
Nombre de machines virtuelles du réseau virtuel (réseaux virtuels appairés compris) que Serveur de routes Azure peut prendre en charge 2 4 000
Nombre de réseaux virtuels que le service Serveur de routes Azure peut prendre en charge 500
Nombre total de préfixes locaux et Réseau virtuel Microsoft Azure que le Serveur de routes Azure peut prendre en charge 10 000

1 Si votre appliance virtuelle réseau publie plus d’itinéraires que la limite, la session BGP est annulée.

2 Le nombre de machines virtuelles que le serveur de routes Azure peut prendre en charge n’est pas une limite stricte et dépend de la disponibilité et des performances de l’infrastructure sous-jacente.

Notes

Le nombre total d’itinéraires publiés à partir de l’espace d’adressage du réseau virtuel et du Serveur de routes vers le circuit ExpressRoute, quand le mode Branche à branche est activé, ne doit pas dépasser 1000. Pour plus d’informations, consultez Limites de publication de routage d’ExpressRoute.

Tarifs

Pour plus de détails sur la tarification, consultez Tarification de Serveur de routes Azure.

Contrat de Niveau de Service (SLA)

Pour plus d’informations sur le Contrat de niveau de service, consultez Contrat SLA pour le serveur de routes Azure.

Questions fréquentes (FAQ)

Pour découvrir les questions fréquemment posées sur Azure Route Server, consultez le Forum aux questions sur Azure Route Server.

Contenu associé