Domande frequenti su ExpressRoute

Che cos'è ExpressRoute?

ExpressRoute è un servizio di Azure che permette di creare connessioni private tra i data center Microsoft e l'infrastruttura disponibile localmente o in una struttura con percorso condiviso. Le connessioni ExpressRoute non sfruttano la rete Internet pubblica e offrono un livello di sicurezza superiore, maggiore affidabilità, velocità più elevate e minori latenze rispetto alle connessioni Internet tradizionali.

Quali sono i vantaggi dell'uso di ExpressRoute e delle connessioni di rete private?

Le connessioni ExpressRoute non sfruttano la rete Internet pubblica e offrono un livello di sicurezza superiore, maggiore affidabilità, velocità più elevate e latenze minori e coerenti rispetto alle connessioni Internet tradizionali. In alcuni casi, l'uso di connessioni ExpressRoute per trasferire dati tra dispositivi locali e Azure può produrre vantaggi significativi in termini di costi.

Dov'è disponibile il servizio?

Per informazioni sulla località e la disponibilità del servizio, vedere Partner e località per ExpressRoute.

In che modo è possibile usare ExpressRoute per connettersi a Microsoft se non è disponibile una relazione con uno dei partner del gestore ExpressRoute?

Si può selezionare un gestore regionale e connessioni Ethernet via terra in una delle sedi supportate del provider di Exchange. È quindi possibile connettersi a Microsoft nella sede del provider. Per verificare se il provider di servizio è presente in una delle località di Exchange, vedere l'ultima sezione della pagina Partner e località per ExpressRoute . Sarà quindi possibile ordinare un circuito ExpressRoute tramite il provider di servizi per connettersi ad Azure.

Quanto costa ExpressRoute?

Per informazioni sui prezzi, vedere Dettagli prezzi .

Se si acquista un circuito ExpressRoute di una determinata larghezza di banda, la connessione VPN acquistata dal provider di servizi di rete deve essere della stessa velocità?

No. È possibile acquistare una connessione VPN di qualsiasi velocità dal provider di servizi. Tuttavia, la connessione ad Azure sarà limitata alla larghezza di banda del circuito ExpressRoute acquistato.

Se si paga per un circuito ExpressRoute di una determinata larghezza di banda, si ha la possibilità di potenziarlo fino a velocità più elevate, se necessario?

Sì. I circuiti ExpressRoute sono configurati per supportare i casi in cui è possibile potenziare fino al doppio il limite di larghezza di banda acquistato, senza alcun costo aggiuntivo. Contattare il provider di servizi per verificare se supporta questa funzionalità.

Si può usare la stessa connessione di rete privata con la rete virtuale e altri servizi di Azure contemporaneamente?

Sì. Dopo l'installazione, il circuito ExpressRoute consentirà di accedere ai servizi all'interno di una rete virtuale e ad altri servizi di Azure contemporaneamente. La connessione alle reti virtuali verrà effettuata tramite il percorso di peering privato e ad altri servizi tramite il percorso di peering pubblico.

ExpressRoute offre un contratto di servizio?

Per altre informazioni, vedere la pagina relativa al contratto di servizio per ExpressRoute .

Servizi supportati

ExpressRoute supporta tre domini di routing per diversi tipi di servizi.

Peering privato

  • Reti virtuali, inclusi tutti i servizi cloud e tutte le macchine virtuali

Peering pubblico

  • Power BI
  • Dynamics 365 for Operations (noto in precedenza come Dynamics AX Online)
  • La maggior parte dei servizi di Azure con alcune eccezioni indicate sotto
    • RETE CDN
    • Test del carico di Visual Studio Team Services
    • Multi-Factor Authentication
    • Gestione traffico

Peering Microsoft

  • Office 365
  • Dynamics 365 (precedentemente noto come CRM Online)
    • Dynamics 365 for Sales
    • Dynamics 365 for Customer Service
    • Dynamics 365 for Field Service
    • Dynamics 365 for Project Service

Dati e connessioni

Esistono limiti alla quantità di dati trasferibili usando ExpressRoute?

Non esistono limiti alla quantità di dati trasferibili. Per informazioni sulle tariffe relative alle velocità della larghezza di banda, vedere Dettagli prezzi .

Quali sono le velocità di connessione supportate da ExpressRoute?

Offerte relative alle larghezze di banda supportate:

|50 Mbps, 100 Mbps, 200 Mbps, 500 Mbps, 1 Gbps, 2 Gbps, 5 Gbps, 10 Gbps|

Quali provider del servizio sono disponibili?

Per l'elenco dei provider di servizi e delle relative località, vedere Partner e località per ExpressRoute .

Dettagli tecnici

Quali sono i requisiti tecnici per la connessione della posizione locale ad Azure?

Per informazioni sui requisiti, vedere la pagina dei prerequisiti di ExpressRoute .

Le connessioni a ExpressRoute sono ridondanti?

Sì. Ogni circuito ExpressRoute ha una coppia ridondante di connessioni incrociate configurate per garantire una disponibilità elevata.

In caso di errore di una delle connessioni incrociate, la connettività non verrà persa. È attualmente disponibile una connessione ridondante per supportare il carico della rete. Si possono creare più circuiti in sedi di peering diverse per ottenere una maggiore resilienza agli errori.

No, è sufficiente una connessione fisica se il provider di servizi è in grado di stabilire due circuiti virtuali Ethernet sulla connessione fisica. La connessione fisica, ad esempio una fibra ottica, viene terminata su un dispositivo di livello 1 (L1) (vedere l'immagine seguente). I due circuiti virtuali Ethernet sono contrassegnati con ID VLAN diversi, uno per il circuito primario e uno per quello secondario. Gli ID VLAN sono nell'intestazione Ethernet 802.1Q esterna. L'intestazione Ethernet 802.1Q interna, non indicata nella figura, viene mappata a un dominio di routing ExpressRoutespecifico.

Si può estendere una delle reti VLAN ad Azure tramite ExpressRoute?

No. Non sono supportate estensioni alla connettività di livello 2 in Azure.

La sottoscrizione può includere più di un circuito ExpressRoute?

Sì. La sottoscrizione può includere più di un circuito ExpressRoute. Il limite predefinito è impostato a 10. Se necessario, contattare il supporto tecnico Microsoft per aumentare il limite.

Si possono usare circuiti ExpressRoute di diversi provider di servizi?

Sì. È possibile usare i circuiti ExpressRoute con molti provider di servizi. Ogni circuito ExpressRoute sarà associato a un solo provider di servizi.

È possibile avere più circuiti ExpressRoute nello stesso percorso?

Sì. È possibile avere più circuiti ExpressRoute con provider di servizi uguali o diversi nello stesso percorso. Non sarà tuttavia possibile collegare più di un circuito ExpressRoute alla stessa rete virtuale dallo stesso percorso.

Come si connettono le reti virtuali a un circuito ExpressRoute?

Di seguito è illustrata la procedura di base.

  • È necessario stabilire un circuito ExpressRoute e richiedere al provider di servizi di abilitarlo.
  • L'utente o il provider devono configurare i peering BGP.
  • È necessario collegare la rete virtuale al circuito ExpressRoute.

Per altre informazioni, vedere Flussi di lavoro e stati di provisioning di un circuito ExpressRoute .

Sono previsti limiti di connettività per il circuito ExpressRoute?

Sì. Partner e località per ExpressRoute offre una panoramica dei limiti di connettività per un circuito ExpressRoute. La connettività per un circuito ExpressRoute è limitata a una singola area geopolitica. È possibile espandere la connettività per superare le aree geopolitiche abilitando la funzionalità Premium di ExpressRoute.

Sì. È possibile avere fino a 10 connessioni di reti virtuali in un circuito ExpressRoute Standard e fino a 100 in un circuito ExpressRoute Premium.

Sono disponibili più sottoscrizioni di Azure che contengono reti virtuali. È possibile connettere reti virtuali di sottoscrizioni distinte a un singolo circuito ExpressRoute?

Sì. È possibile autorizzare fino a 10 sottoscrizioni di Azure a usare un unico circuito ExpressRoute. Per aumentare questo limite, abilitare la funzionalità Premium di ExpressRoute.

Per altri dettagli, vedere Condivisione di un circuito ExpressRoute tra più sottoscrizioni.

Le reti virtuali connesse allo stesso circuito sono isolate tra loro?

No. Tutte le reti virtuali collegate allo stesso circuito ExpressRoute appartengono allo stesso dominio di routing e non sono isolate tra loro dal punto di vista del routing. Se è necessario l'isolamento delle route, creare un circuito ExpressRoute separato.

È possibile connettere una sola rete virtuale a più circuiti ExpressRoute?

Sì. È possibile collegare una singola rete virtuale con un massimo di quattro circuiti ExpressRoute. Devono essere ordinati in 4 località per ExpressRoutediverse.

Si può accedere a Internet usando le reti virtuali connesse a circuiti ExpressRoute?

Sì. Se non è stata eseguita la pubblicazione di route predefinite (0.0.0.0/0) o prefissi di route Internet tramite la sessione BGP, sarà possibile connettersi a Internet da una rete virtuale collegata a un circuito ExpressRoute.

Si può bloccare la connettività Internet per le reti virtuali connesse a circuiti ExpressRoute?

Sì. È possibile pubblicare route predefinite (0.0.0.0/0) per bloccare tutta la connettività Internet per le macchine virtuali distribuite in una rete virtuale e indirizzare tutto il traffico in uscita attraverso il circuito ExpressRoute. Si noti che se si pubblicano route predefinite, il traffico verrà forzato verso i servizi offerti tramite peering pubblico, ad esempio l'archiviazione di Azure e database SQL, nella sede locale. Sarà necessario configurare i router in modo che restituiscano traffico ad Azure tramite il percorso di peering pubblico su Internet.

Le reti virtuali collegate allo stesso circuito ExpressRoute possono comunicare tra loro?

Sì. Le macchine virtuali distribuite in reti virtuali connesse allo stesso circuito ExpressRoute possono comunicare tra loro.

È possibile usare la connettività da sito per reti virtuali insieme a ExpressRoute?

Sì. ExpressRoute può coesistere con VPN da sito a sito.

È possibile spostare una rete virtuale da una configurazione da sito a sito o da punto a sito, in modo da usare ExpressRoute?

Sì. Sarà necessario creare un gateway di ExpressRoute nella rete virtuale. Il processo comporterà un breve tempo di inattività.

Perché esiste un indirizzo IP pubblico associato al gateway ExpressRoute in una rete virtuale?

Questo indirizzo IP pubblico viene usato esclusivamente per la gestione interna. Non viene esposto a Internet e non costituisce un rischio per la sicurezza della rete virtuale.

Cosa si deve fare per connettersi al servizio di archiviazione di Azure tramite ExpressRoute?

Si deve stabilire un circuito ExpressRoute e configurare le route per il peering pubblico.

Sono previsti limiti per i numeri di route pubblicabili?

Sì. Sono accettati al massimo 4000 prefissi di route per il peering privato e 200 ciascuno per il peering pubblico e il peering Microsoft. Se si abilita la funzionalità Premium di ExpressRoute, sarà possibile aumentare questo valore fino a 10.000 route per il peering privato.

Sono previste limitazioni per gli intervalli IP pubblicabili tramite la sessione BGP?

I prefissi privati (RFC1918) non sono accettati nella sessione BGP per il peering pubblico e di Microsoft.

Cosa succede se si superano i limiti per BGP?

Le sessioni BGP saranno rimosse. Saranno ripristinate quando il numero di prefissi tornerà sotto il limite consentito.

Che cos'è il tempo di attesa BGP ExpressRoute? È possibile regolarlo?

Il tempo di attesa è 180. I messaggi keep-alive vengono inviati ogni 60 secondi. Queste sono impostazioni fisse sul lato Microsoft che non è possibile modificare.

Dopo la pubblicazione della route predefinita (0.0.0.0/0) alle reti virtuali, non è possibile attivare Windows in esecuzione nelle macchine virtuali di Azure. Come si risolve questo problema?

I passaggi seguenti permettono ad Azure di riconoscere la richiesta di attivazione:

  1. Stabilire il peering pubblico per il circuito ExpressRoute.
  2. Eseguire una ricerca DNS e trovare l'indirizzo IP di kms.core.windows.net
  3. Eseguire una di queste operazioni in modo che il Servizio di gestione delle chiavi riconosca che la richiesta di attivazione proviene da Azure e che la soddisfi.
    • Nella rete locale reindirizzare il traffico destinato all'indirizzo IP (ottenuto nel passaggio 2) ad Azure tramite il peering pubblico.
    • Richiedere al provider di servizi di rete di reindirizzare il traffico ad Azure tramite il peering pubblico.
    • Creare una route definita dall'utente che faccia riferimento a tale indirizzo IP con Internet come hop successivo e applicarla alle subnet in cui si trovano le macchine virtuali.

È possibile modificare la larghezza di banda di un circuito ExpressRoute?

Sì, è possibile provare ad aumentare la larghezza di banda del circuito ExpressRoute nel portale di Azure o con PowerShell. Se è disponibile capacità sulla porta fisica in cui è stato creato il circuito, la modifica avrà esito positivo. Se la modifica ha esito negativo, significa che la capacità residua sulla porta corrente non è sufficiente e che è necessario creare un nuovo circuito ExpressRoute con maggiore larghezza di banda OPPURE che il percorso non ha altra capacità. In quest'ultimo caso non sarà possibile aumentare la larghezza di banda. Sarà anche necessario contattare il provider di connettività per assicurare che aggiorni le limitazioni della propria rete per supportare l'incremento della larghezza di banda. Non è tuttavia possibile ridurre la larghezza di banda del circuito ExpressRoute. Sarà necessario creare un nuovo circuito ExpressRoute con larghezza di banda inferiore ed eliminare il circuito precedente.

Come si modifica la larghezza di banda di un circuito ExpressRoute?

È possibile aggiornare la larghezza di banda del circuito ExpressRoute usando l'API REST dedicata e il cmdlet di PowerShell.

ExpressRoute Premium

Che cos'è ExpressRoute Premium?

ExpressRoute Premium include le funzionalità seguenti.

  • Aumento del limite delle tabelle di routing da 4000 a 10.000 route per il peering privato.
  • Incremento del numero di VNet che possono essere connesse al circuito ExpressRoute (il valore predefinito è 10). Per informazioni dettagliate, vedere la tabella seguente.
  • Connettività globale sulla rete di base Microsoft. È ora possibile collegare una VNet in un'area geopolitica a un circuito ExpressRoute in un'altra area. Esempio: è possibile collegare una VNet creata in Europa occidentale a un circuito ExpressRoute creato a Silicon Valley. Altro esempio: sul peering pubblico, i prefissi di altre aree geopolitiche vengono annunciati in modo che sia ad esempio possibile connettersi a SQL Azure in Europa occidentale da un circuito di Silicon Valley.
  • Connettività a Office 365 e Dynamics 365.

Le tabelle seguenti illustrano i limiti di ExpressRoute e il numero di reti virtuali per ogni circuito ExpressRoute.

Limiti di ExpressRoute

Le seguenti limitazioni si applicano alle risorse di ExpressRoute per ogni sottoscrizione.

Risorsa Limite predefinito
Circuiti ExpressRoute per ogni sottoscrizione 10
Circuiti ExpressRoute per ogni area per sottoscrizione di ARM 10
Numero massimo di route per il peering privato di Azure con ExpressRoute Standard 4.000
Numero massimo di route per il peering privato di Azure con l’estensione ExpressRoute Premium 10.000
Numero massimo di route per il peering pubblico di Azure con ExpressRoute Standard 200
Numero massimo di route per il peering pubblico di Azure con il componente aggiuntivo ExpressRoute Premium 200
Numero massimo di route per il peering di Microsoft Azure con ExpressRoute Standard 200
Numero massimo di route per il peering di Microsoft Azure con il componente aggiuntivo ExpressRoute Premium 200
Numero di collegamenti alla rete virtuale consentiti per ogni circuito ExpressRoute vedere la tabella seguente

Numero di reti virtuali per circuito ExpressRoute

Dimensioni circuito Numero di collegamenti VNet per il livello standard Numero di collegamenti VNet con il componente aggiuntivo Premium
50 Mbps 10 20
100 Mbps 10 25
200 Mbps 10 25
500 Mbps 10 40
1 Gbps 10 50
2 Gbps 10 60
5 Gbps 10 75
10 Gbps 10 100

Come si abilita ExpressRoute Premium?

Le funzionalità di ExpressRoute Premium possono essere abilitate quando si attiva la funzionalità e possono essere arrestate tramite l'aggiornamento dello stato del circuito. È possibile abilitare ExpressRoute Premium in fase di creazione del circuito oppure chiamare l'API REST o il cmdlet di PowerShell per abilitare ExpressRoute Premium.

Come si disabilita ExpressRoute Premium?

È possibile disabilitare ExpressRoute Premium chiamando l'API REST o il cmdlet di PowerShell. È necessario assicurarsi di avere ridimensionato le esigenze di connettività per soddisfare i limiti predefiniti prima di disabilitare ExpressRoute Premium. La richiesta di disabilitazione di ExpressRoute Premium avrà esito negativo se l'utilizzo supera i limiti predefiniti.

È possibile scegliere solo alcune funzionalità di ExpressRoute Premium?

No. Non sarà possibile selezionare le funzionalità necessarie. Quando si attiva ExpressRoute Premium, vengono abilitate tutte le funzionalità.

Quanto costa ExpressRoute Premium?

Per informazioni sui costi, vedere Dettagli prezzi .

È necessario un pagamento aggiuntivo per ExpressRoute Premium, oltre agli addebiti per la versione standard di ExpressRoute?

Sì. Gli addebiti per ExpressRoute Premium vengono sommati agli addebiti per ExpressRoute e agli addebiti richiesti dal provider di connettività.

ExpressRoute per Office 365 e Dynamics 365

ExpressRoute offre connettività di rete privata a servizi cloud Microsoft. Prendendo in considerazione le prestazioni e l'architettura di rete è spesso possibile migliorare i servizi di infrastruttura e della piattaforma in esecuzione in Azure. Per le aziende è quindi consigliabile usare ExpressRoute per Azure.

Le offerte software come un servizio, ad esempio Office 365 e Dynamics 365, sono state create per garantire accesso sicuro e affidabilità tramite Internet. L'uso di ExpressRoute per queste applicazioni è quindi consigliato in scenari specifici.

Importante

L'uso di ExpressRoute per accedere ad Azure è consigliato per tutte le aziende. Per indicazioni sull'uso di ExpressRoute per accedere a Office 365, vedere http://aka.ms/ExpressRouteOffice365.

Come si crea un circuito di ExpressRoute per la connessione ai servizi di Office 365 e a Dynamics 365?

  1. Per assicurarsi di soddisfare i requisiti previsti, vedere la pagina sui prerequisiti di ExpressRoute.
  2. Per assicurarsi di soddisfare le esigenze specifiche a livello di connettività, vedere l'elenco di provider di servizi e località in Partner e località per ExpressRoute .
  3. Per pianificare i requisiti relativi alla capacità, vedere la pagina relativa alla pianificazione e al perfezionamento delle prestazioni di rete per Office 365.
  4. Seguire la procedura indicata nei flussi di lavoro sotto per configurare la connettività dei flussi di lavoro ExpressRoute per provisioning e stati di un circuito.
Importante

Assicurarsi che sia stato abilitato il componente aggiuntivo ExpressRoute Premium quando si configura la connettività ai servizi di Office 365 e a Dynamics 365.

È necessario abilitare il peering pubblico di Azure per connettersi ai servizi Office 365 e a Dynamics 365?

No, è sufficiente abilitare il peering Microsoft. Il traffico di autenticazione verrà inviato ad Azure AD attraverso il peering Microsoft.

I circuiti di ExpressRoute esistenti possono supportare la connettività ai servizi di Office 365 e a Dynamics 365?

Sì. È possibile configurare i circuiti ExpressRoute esistenti per supportare la connettività ai servizi di Office 365. Assicurarsi di avere una capacità sufficiente a connettersi ai servizi di Office 365 e verificare che sia stato abilitato il componente aggiuntivo Premium. pianificazione e al perfezionamento delle prestazioni di rete per Office 365 . Vedere inoltre Creare e modificare un circuito ExpressRoute.

A quali servizi di Office 365 è possibile accedere tramite una connessione ExpressRoute?

Per un elenco aggiornato dei servizi supportati con ExpressRoute, vedere la pagina URL e intervalli di indirizzi IP per Office 365.

Quanto costa ExpressRoute per i servizi di Office 365 e Dynamics 365?

Per i servizi di Office 365 e Dynamics 365 è necessario abilitare il componente aggiuntivo Premium. Per informazioni dettagliate sui costi di ExpressRoute, vedere la pagina relativa ai prezzi .

In quali aree è supportato ExpressRoute per Office 365?

Per altre informazioni sull'elenco di partner e località in cui è supportato ExpressRoute, vedere Partner e località per ExpressRoute .

È possibile accedere a Office 365 tramite Internet anche se ExpressRoute è stato configurato per l'organizzazione specifica?

Sì. Gli endpoint di Office 365 sono raggiungibili tramite Internet anche se ExpressRoute è stato configurato per la rete specifica. Se ci si trova in una località configurata per la connessione ai servizi di Office 365 tramite ExpressRoute, la connessione verrà effettuata tramite ExpressRoute.

È possibile accedere a Dynamics 365 for Operations (noto in precedenza come) Dynamics AX Online tramite una connessione ExpressRoute?

Sì. Dynamics 365 for Operations è ospitato in Azure. È possibile abilitare il peering pubblico di Azure nel circuito ExpressRoute per connettersi.