Move a public peering to Microsoft peering (Przechodzenie z publicznej komunikacji równorzędnej do komunikacji równorzędnej firmy Microsoft)

Ten artykuł ułatwia przeniesienie konfiguracji publicznej komunikacji równorzędnej do komunikacji równorzędnej firmy Microsoft bez przestojów. Usługa ExpressRoute obsługuje komunikację równorzędną firmy Microsoft z filtrami tras na potrzeby usług typu PaaS na platformie Azure, takich jak Azure Storage i Azure SQL Database. Teraz potrzebujesz tylko jednej domeny routingu, aby mieć dostęp do usług PaaS i SaaS firmy Microsoft. Filtry tras umożliwiają selektywne anonsowanie prefiksów usług PaaS dla regionów świadczenia usługi Azure, z których chcesz korzystać.

Ważne

Publiczna komunikacja równorzędna dla usługi ExpressRoute jest wycofywana 31 marca 2024 r. Aby uzyskać więcej informacji, zobacz powiadomienie o wycofaniu.

Publiczna komunikacja równorzędna platformy Azure ma jeden adres IP translatora adresów sieciowych skojarzony z każdą sesją protokołu BGP. Komunikacja równorzędna firmy Microsoft umożliwia konfigurowanie własnych alokacji translatora adresów sieciowych i używanie filtrów tras do selektywnych anonsów prefiksów. Publiczna komunikacja równorzędna to jednokierunkowa usługa, przy użyciu której Połączenie ivity jest zawsze inicjowana z sieci WAN do usług platformy Microsoft Azure. Usługi platformy Microsoft Azure nie mogą inicjować połączeń z siecią za pośrednictwem tej domeny routingu.

Porównanie komunikacji równorzędnej

Aspekt Publiczna komunikacja równorzędna Komunikacja równorzędna firmy Microsoft
Liczba adresów IP translatora adresów sieciowych 1 (nie skalowalne) Na skalę***
Kierunek inicjowania wywołań Jednokierunkowe: środowisko lokalne do firmy Microsoft Dwukierunkowe
Anonsowanie prefiksu Niewyznawalne Anonsowanie prefiksów firmy Microsoft kontrolowanych przez filtry tras
Pomoc techniczna Brak nowych wdrożeń publicznej komunikacji równorzędnej. Publiczna komunikacja równorzędna zostanie wycofana 31 marca 2024 r. W pełni obsługiwane

BYOIP: można skalować liczbę przypisanych adresów IP translatora adresów sieciowych w zależności od woluminu wywołań. Aby uzyskać adresy IP translatora adresów sieciowych, skontaktuj się z dostawcą usług.

Po włączeniu publicznej komunikacji równorzędnej można nawiązać połączenie ze wszystkimi usługami platformy Azure. Nie zezwalamy na selektywne wybieranie usług, do których anonsujemy trasy. Komunikacja równorzędna firmy Microsoft to dwukierunkowa łączność, w której można zainicjować połączenie z usługą Microsoft Azure wraz z siecią WAN. Aby uzyskać więcej informacji na temat domen routingu i komunikacji równorzędnej, zobacz ExpressRoute circuits and routing domains (Obwody i domeny routingu usługi ExpressRoute).

Zanim rozpoczniesz

Aby nawiązać połączenie z komunikacją równorzędną firmy Microsoft, należy skonfigurować translator adresów sieciowych i zarządzać nim. Dostawca łączności może skonfigurować translator adresów sieciowych i zarządzać nim jako usługą zarządzaną. Jeśli planujesz uzyskać dostęp do usług Azure PaaS i Azure SaaS w komunikacji równorzędnej firmy Microsoft, ważne jest prawidłowe ustawianie rozmiaru puli adresów IP translatora adresów sieciowych. Aby uzyskać więcej informacji na temat translatora adresów sieciowych dla usługi ExpressRoute, zobacz Wymagania dotyczące translatora adresów sieciowych dla komunikacji równorzędnej firmy Microsoft. Podczas nawiązywania połączenia z firmą Microsoft za pośrednictwem komunikacji równorzędnej Azure ExpressRoute (komunikacja równorzędna firmy Microsoft) masz wiele linków do firmy Microsoft. Jedno połączenie to istniejące połączenie internetowe, a drugie to usługa ExpressRoute. Część ruchu do firmy Microsoft może wychodzić przez Internet ale wracać przez usługę ExpressRoute lub odwrotnie.

Bidirectional connectivity

Ostrzeżenie

Pula adresów IP translatora adresów sieciowych anonsowana do firmy Microsoft nie może być anonsowana do Internetu. Spowodowałoby to przerwanie łączności z innymi usługami firmy Microsoft.

Zapoznaj się z routingiem asymetrycznym z wieloma ścieżkami sieciowymi, aby uzyskać zastrzeżenia dotyczące routingu asymetrycznego przed skonfigurowaniem komunikacji równorzędnej firmy Microsoft.

  • Jeśli używasz publicznej komunikacji równorzędnej i obecnie masz reguły sieci IP dla publicznych adresów IP, które są używane do uzyskiwania dostępu do usługi Azure Storage lub Azure SQL Database, musisz upewnić się, że pula adresów IP translatora adresów sieciowych skonfigurowana za pomocą komunikacji równorzędnej firmy Microsoft zostanie uwzględniona na liście publicznych adresów IP dla konta usługi Azure Storage lub konta usługi Azure SQL.
  • Starsza publiczna komunikacja równorzędna korzysta ze źródłowego tłumaczenia adresów sieciowych (SNAT) do publicznego adresu IP zarejestrowanego przez firmę Microsoft, podczas gdy komunikacja równorzędna firmy Microsoft nie jest używana.
  • Aby przejść do komunikacji równorzędnej firmy Microsoft bez przestoju, wykonaj kroki opisane w tym artykule w podanej kolejności.

1. Tworzenie komunikacji równorzędnej firmy Microsoft

Jeśli komunikacja równorzędna firmy Microsoft nie została utworzona, użyj dowolnego z poniższych artykułów, aby utworzyć komunikację równorzędną firmy Microsoft. Jeśli dostawca łączności oferuje zarządzane usługi warstwy 3, możesz poprosić dostawcę łączności o włączenie komunikacji równorzędnej firmy Microsoft dla obwodu.

Jeśli zarządzasz warstwą 3, przed kontynuowaniem wymagane są następujące informacje:

  • Podsieć /30 dla połączenia podstawowego. Prefiks musi być prawidłowym publicznym prefiksem IPv4 należącym do Ciebie i zarejestrowanym w rejestrze RIR/IRR. Z tej podsieci przypiszesz pierwszy używany adres IP do routera, ponieważ firma Microsoft używa drugiego możliwego do użycia adresu IP dla swojego routera.

  • Podsieć /30 dla połączenia dodatkowego. Prefiks musi być prawidłowym publicznym prefiksem IPv4 należącym do Ciebie i zarejestrowanym w rejestrze RIR/IRR. Z tej podsieci przypiszesz pierwszy używany adres IP do routera, ponieważ firma Microsoft używa drugiego możliwego do użycia adresu IP dla swojego routera.

  • Prawidłowy identyfikator sieci VLAN do ustanowienia tej komunikacji równorzędnej jest włączony. Upewnij się, że żadna inna komunikacja równorzędna w obwodzie nie używa tego samego identyfikatora VLAN. W przypadku łączy podstawowych i dodatkowych należy użyć tego samego identyfikatora sieci VLAN.

  • Numer AS do komunikacji równorzędnej. Możesz używać 2-bajtowych i 4-bajtowych numerów AS.

  • Anonsowane prefiksy: musisz podać listę wszystkich prefiksów, które planujesz anonsować za pośrednictwem sesji BGP. Akceptowane są tylko prefiksy publicznych adresów IP. Jeśli planujesz wysłać zestaw prefiksów, możesz wysłać listę rozdzielaną przecinkami. Prefiksy te muszą być zarejestrowane na Ciebie w RIR/IRR.

  • Nazwa rejestru routingu: możesz określić RIR/IRR, względem którego rejestrowany jest numer AS i prefiksy.

  • Opcjonalnie — numer ASN klienta: jeśli reklamujesz prefiksy niezarejestrowane w numerze AS komunikacji równorzędnej, możesz określić zarejestrowany numer AS, do którego nie zarejestrowano.

  • Opcjonalnie — skrót MD5, jeśli zdecydujesz się go użyć.

Szczegółowe instrukcje dotyczące włączania komunikacji równorzędnej firmy Microsoft można znaleźć w następujących artykułach:

2. Sprawdź, czy komunikacja równorzędna firmy Microsoft jest włączona

Sprawdź, czy komunikacja równorzędna firmy Microsoft jest włączona, a anonsowane prefiksy publiczne są w stanie skonfigurowanym.

3. Konfigurowanie i dołączanie filtru tras do obwodu

Domyślnie nowa komunikacja równorzędna firmy Microsoft nie anonsuje żadnych prefiksów, dopóki filtr trasy nie zostanie dołączony do obwodu. Podczas tworzenia reguły filtrowania tras można określić listę społeczności usług dla regionów platformy Azure, które mają być używane dla usług PaaS platformy Azure. Ta funkcja zapewnia elastyczność filtrowania tras zgodnie z wymaganiami, jak pokazano na poniższym zrzucie ekranu:

Merge public peering

Uwaga

Publiczna komunikacja równorzędna domyślnie anonsuje wszystkie prefiksy regionów platformy Azure. Natomiast w komunikacji równorzędnej firmy Microsoft można wybrać regiony w filtrze tras skojarzonym z komunikacją równorzędną firmy Microsoft, aby ograniczyć liczbę tras anonsowanych do sieci lokalnej. Aby uzyskać takie samo zachowanie routingu jak publiczna komunikacja równorzędna, wybierz wszystkie regiony i prefiksy usług platformy Azure.

Skonfiguruj filtry tras przy użyciu dowolnego z następujących artykułów:

4. Usuwanie publicznej komunikacji równorzędnej

Po skonfigurowaniu komunikacji równorzędnej firmy Microsoft, a prefiksy, których chcesz użyć, są poprawnie anonsowane za pośrednictwem komunikacji równorzędnej firmy Microsoft, możesz usunąć publiczną komunikację równorzędną. Aby usunąć publiczną komunikację równorzędną, możesz użyć programu Azure PowerShell lub interfejsu wiersza polecenia platformy Azure. Aby uzyskać więcej informacji, zobacz następujące artykuły:

5. Wyświetlanie komunikacji równorzędnej

W witrynie Azure Portal można wyświetlić listę wszystkich obwodów i komunikacji równorzędnej usługi ExpressRoute. Aby uzyskać więcej informacji, zobacz Wyświetlanie szczegółów komunikacji równorzędnej firmy Microsoft.

Następne kroki

Więcej informacji na temat usługi ExpressRoute znajduje się w artykule ExpressRoute FAQ (Usługa ExpressRoute — często zadawane pytania).