Perguntas Frequentes sobre ExpressRoute

O que é ExpressRoute?

ExpressRoute é um serviço do Azure que permite a criação de conexões privadas entre os datacenters da Microsoft e a infraestrutura no seu local ou em uma instalação de colocalização. As conexões do ExpressRoute não passam pela Internet pública e oferecem mais segurança, confiabilidade e velocidades maiores com latências menores do que conexões típicas na Internet.

Quais são os benefícios do uso de ExpressRoute e conexões de rede privada?

As conexões do ExpressRoute não passam pela Internet pública. Oferecem mais segurança, confiabilidade e velocidades maiores com latências consistentes e menores do que conexões típicas pela Internet. Em alguns casos, o uso de conexões do ExpressRoute para transferir dados entre dispositivos locais e o Azure pode proporcionar relações custo/benefício significativas.

Onde o serviço está disponível?

Consulte esta página para obter a disponibilidade e localização do serviço: Localizações e parceiros do ExpressRoute.

Como posso usar o ExpressRoute para conexão à Microsoft se eu não tenho parcerias com uma das operadoras parceiras do ExpressRoute?

Você pode selecionar uma operadora regional e conexões Ethernet terrestres para um dos locais com suporte do provedor Exchange. Em seguida, você pode emparelhar com a Microsoft no local do provedor. Verifique a última seção de Locais e Parceiros da ExpressRoute para ver se o seu provedor de serviço está presente em qualquer um dos locais do Exchange. Em seguida, você pode solicitar um circuito de ExpressRoute por meio do provedor de serviço para se conectar ao Azure.

Quanto custa o ExpressRoute?

Consulte detalhes de preços para obter informações a respeito.

Se eu pagar por um circuito de ExpressRoute de uma determinada largura de banda, tenho essa largura de banda alocada para o tráfego de entrada e saída separadamente?

Sim, a largura de banda do circuito ExpressRoute é duplex. Por exemplo, se você comprar um circuito de ExpressRoute de 200 Mbps, você será adquirir 200 Mbps para o tráfego de entrada e 200 Mbps para o tráfego de saída.

Se eu pago por um circuito de ExpressRoute de uma determinada largura de banda, a conexão privada que adquiro do meu provedor de serviços de rede precisa ser a mesma velocidade?

Não. Você pode comprar uma conexão privada de qualquer velocidade de seu provedor de serviços. No entanto, sua conexão com o Azure é limitada à largura de banda do circuito de ExpressRoute que você comprar.

Se eu pagar por um circuito de ExpressRoute de uma determinada largura de banda, tenho a capacidade de usar mais do que a minha largura de banda adquirida?

Sim, você pode usar até duas vezes o limite de largura de banda adquirido usando a largura de banda disponível na conexão secundária do circuito do ExpressRoute. A redundância interna do circuito é configurada usando conexões primárias e secundárias, cada uma das larguras de banda adquiridas, para dois roteadores do Microsoft Enterprise Edge (MSEEs). A largura de banda disponível por meio de sua conexão secundária pode ser usada para tráfego adicional, se necessário. No entanto, como a conexão secundária é destinada à redundância, ela não é garantida e não deve ser usada para tráfego adicional por um período de tempo prolongado. Para saber mais sobre como usar ambas as conexões para transmitir o tráfego, confira Usar como caminho prefixado.

Se você planeja usar apenas sua conexão primária para transmitir o tráfego, a largura de banda para a conexão é fixa e a tentativa de excedê-la resultará em quedas de pacotes maiores. Se o tráfego fluir por um gateway de ExpressRoute, a largura de banda para o Gateway de SKU será fixa e não ficará intermitente. Para a largura de banda de cada SKU de gateway, consulte sobre gateways de rede virtual do ExpressRoute.

Posso usar a mesma conexão de rede privada com rede virtual e outros serviços do Azure simultaneamente?

Sim. Um circuito de ExpressRoute, uma vez instalado, permite que você acesse os serviços em uma rede virtual e outros serviços do Azure simultaneamente. Você se conecta a redes virtuais pelo caminho de peering privado e a outros serviços pelo caminho de peering da Microsoft.

Como as VNets são anunciadas no emparelhamento privado do ExpressRoute?

O gateway de ExpressRoute anunciará os espaços de endereço da VNet do Azure. Não é possível incluir/excluir no nível de sub-rede. É sempre o espaço de endereço da VNet anunciada. Além disso, se o emparelhamento de VNet for usado e a VNet emparelhada habilitou a opção "Usar gateway remoto", o espaço de endereço da VNet emparelhada também será anunciado.

Quantos prefixos podem ser anunciados de uma VNet para o local no emparelhamento privado do ExpressRoute?

Há no máximo 1000 prefixos IPv4 anunciados em uma única conexão de ExpressRoute ou por meio do emparelhamento de VNet que usando o trânsito de gateway. Por exemplo, se você tiver 999 espaços de endereço em uma única VNet conectada a um circuito do ExpressRoute, todos os 999 desses prefixos serão anunciados no local. Como alternativa, se você tiver uma VNet habilitada para permitir o trânsito de gateway com 1 espaço de endereço e 500 VNets de spoke habilitadas usando a opção "Permitir gateway remoto", a VNet implantada com o gateway anunciará 501 prefixos no local.

Se você estiver usando um circuito de pilha dupla, haverá um máximo de 100 prefixos de IPv6 em uma única conexão de ExpressRoute ou por meio de emparelhamento VNet que usa o trânsito de gateway. Essa quantidade é somada aos limites descritos acima.

O que acontece se eu exceder o limite de prefixo em uma conexão de ExpressRoute?

A conexão entre o circuito de ExpressRoute e o gateway (e as VNets emparelhadas que usam o trânsito de gateway, se aplicável) será desativada. Ela será restabelecida quando o limite de prefixo não for mais excedido.

Posso filtrar as rotas provenientes da minha rede local?

A única maneira de filtrar/incluir rotas é no roteador de borda local. As rotas definidas pelo usuário podem ser adicionadas na VNet para afetar o roteamento específico, mas isso será estático e não fará parte do anúncio do BGP.

o ExpressRoute oferece um SLA (contrato de nível de serviço)?

Para obter informações, veja a página SLA do ExpressRoute.

Serviços com suporte

O ExpressRoute dá suporte a três domínios de roteamento para vários tipos de serviços: emparelhamento privado, emparelhamento da Microsoft e emparelhamento público (preterido).

Emparelhamento privado

Com suporte:

Emparelhamento da Microsoft

Se o circuito do ExpressRoute estiver habilitado para o emparelhamento da Microsoft Azure, você pode acessar os intervalos de endereços IP públicos usados no Azure por meio do circuito. O emparelhamento da Microsoft Azure fornecerá acesso aos serviços atualmente hospedados no Azure (com restrições geográficas dependendo do SKU do circuito). Para validar a disponibilidade de um serviço específico, você pode verificar a documentação desse serviço para ver se há um intervalo reservado publicado para esse serviço. Em seguida, pesquise os intervalos de IP do serviço de destino e compare com os intervalos listados nos intervalos de IP do Azure e marcas de serviço - arquivo XML de nuvem pública. Como alternativa, é possível abrir um tíquete de suporte para o serviço em questão para fins de esclarecimento.

Com suporte:

  • Microsoft 365
  • Power BI - Disponível por meio de uma comunidade regional do Azure, confira aqui para saber como descobrir a região do seu locatário de Power BI.
  • Azure Active Directory
  • Azure DevOps (comunidade de Serviços Globais do Azure)
  • Endereços IP públicos do Azure para IaaS (máquinas virtuais, gateways de rede virtual, balanceadores de carga, etc.)
  • A maioria dos outros serviços do Azure também recebe suporte. Confira diretamente o serviço que você deseja utilizar para confirmar o suporte.

Sem suporte:

  • CDN
  • Porta da frente do Azure
  • Servidor de Autenticação Multifator (herdado)
  • Gerenciador de Tráfego
  • Aplicativos Lógicos

Emparelhamento público

Emparelhamento público foi desabilitado em novos circuitos do ExpressRoute. Agora os serviços do Azure estão disponíveis no emparelhamento da Microsoft. Se você tiver um circuito que foi criado antes de o emparelhamento público se tornar obsoleto, poderá escolher usar o emparelhamento da Microsoft ou o emparelhamento público, dependendo dos serviços que desejar.

Para obter mais informações e etapas de configuração para emparelhamento público, confira emparelhamento público do ExpressRoute.

Por que vejo o status "Prefixos públicos anunciados" como "Requer validação" ao configurar o emparelhamento da Microsoft?

A Microsoft verifica se os "Prefixos públicos publicados" e o "ASN de ponto" (ou "cliente ASN de cliente") especificados estão atribuídos a você no registro de roteamento da Internet. Se você estiver recebendo os prefixos públicos de outra entidade e se a atribuição não for registrada com o registro de roteamento, a validação automática não será concluída e exigirá validação manual. Se a validação automática falhar, você verá a mensagem "Requer validação".

Se você vir a mensagem "Requer validação", colete os documentos que mostram que os prefixos públicos são atribuídos à sua organização pela entidade que está listada como o proprietário dos prefixos no registro de roteamento e envie esses documentos para validação manual, abrindo um tíquete de suporte, conforme mostrado abaixo.

Screenshot showing a New support request (support ticket) for

O Dynamics 365 tem suporte no ExpressRoute?

Os ambientes do Dynamics 365 e do Common Data Service (CDS) são hospedados no Azure e, portanto, os clientes usufruem do suporte do ExpressRoute subjacente para os recursos do Azure. Você pode se conectar aos pontos de extremidade de serviço, se o filtro do roteador incluir as regiões do Azure em que os ambientes do Dynamics 365/CDS estão hospedados.

Observação

O ExpressRoute Premiumnão será necessário para a conectividade do Dynamics 365 por meio Azure ExpressRoute se o circuito do ExpressRoute for implantado dentro da mesma região geopolítica.

Dados e conexões

Há limites para a quantidade de dados que posso transferir usando ExpressRoute?

Não podemos definir um limite para a quantidade de transferência de dados. Consulte os detalhes de preços para obter informações sobre as taxas de largura de banda.

Quais velocidades de conexão têm suporte pelo ExpressRoute?

Ofertas de largura de banda com suporte:

50 Mbps, 100 Mbps, 200 Mbps, 500 Mbps, 1 Gbps, 2 Gbps, 5 Gbps e 10 Gbps

Que provedores de serviços estão disponíveis?

Consulte Locais e Parceiros da ExpressRoute para a lista de locais e provedores de serviços.

Detalhes técnicos

Quais são os requisitos técnicos para conectar meu espaço local ao Azure?

Consulte a Página de pré-requisitos para ExpressRoute para requisitos.

As conexões a ExpressRoute são redundantes?

Sim. Cada circuito do ExpressRoute tem um par redundante de conexões cruzadas configurado para fornecer alta disponibilidade.

Você não perderá conectividade se uma das conexões cruzadas falhar. Uma conexão redundante estará disponível para suportar a carga da rede e fornecer alta disponibilidade do seu circuito ExpressRoute. Além disso, você pode criar circuitos em um local de emparelhamento diferente para obter resiliência a nível de circuito.

Como posso implementar a redundância no emparelhamento privado?

Vários circuitos ExpressRoute de diferentes locais de peering ou até quatro conexões do mesmo local de peering podem ser conectados à mesma rede virtual para fornecer alta disponibilidade no caso de um único circuito ficar indisponível. Então, você pode atribuir pesos maiores a uma das conexões locais para dar preferência a um circuito específico. É extremamente recomendável que os clientes configurem pelo menos dois circuitos de ExpressRoute para evitar pontos de falha únicos.

Confira aqui para criação de alta disponibilidade e aqui para criação de recuperação de desastres.

Como posso implementar a redundância no emparelhamento da Microsoft?

É extremamente recomendável quando os clientes estão usando o emparelhamento da Microsoft para acessar os serviços públicos do Azure, como o armazenamento do Azure ou o SQL do Azure, bem como clientes que usam o emparelhamento da Microsoft para o Office 365 que implementam vários circuitos em diferentes locais de emparelhamento para evitar pontos de falha únicos. Os clientes podem anunciar o mesmo prefixo em ambos os circuitos e usar AS PATH prepending ou anunciar prefixos diferentes para determinar o caminho do local.

Confira aqui criação de alta disponibilidade.

Como posso garantir a alta disponibilidade em uma rede virtual conectada ao ExpressRoute?

Você pode conseguir alta disponibilidade conectando até 4 circuitos do ExpressRoute no mesmo local de emparelhamento para sua rede virtual ou conectando até 16 circuitos do ExpressRoute em diferentes locais de emparelhamento (por exemplo, Cingapura, Cingapura2) à sua rede virtual. Se um circuito do ExpressRoute falhar, a conectividade falhará para outro circuito do ExpressRoute. Por padrão, o tráfego que sai da rede virtual é roteado com base no roteamento ECMP (Equal Cost Multi-path). Você pode usar o Peso de conexão para decidir entre um circuito ou outro. Para obter mais informações, consulte otimizando o roteamento do ExpressRoute.

Como posso garantir que meu tráfego destinado aos serviços públicos do Azure, como o armazenamento do Azure e o SQL do Azure no emparelhamento da Microsoft ou o emparelhamento público, seja preferencial no caminho do ExpressRoute?

Você deve implementar o atributo Preferência local nos roteadores para garantir que o caminho do local para o Azure seja sempre preferencial nos circuitos do ExpressRoute.

Confira os detalhes adicionais aqui sobre a seleção de caminho BGP e configurações comuns de roteador.

Se seu provedor de serviços puder estabelecer dois circuitos virtuais de Ethernet por meio da conexão física, você só precisa de uma conexão física. A conexão física (por exemplo, uma fibra óptica) será encerrada em um dispositivo de camada 1 (L1) (confira a imagem). Os dois circuitos virtuais de Ethernet estão marcados com IDs de VLAN diferentes, uma para o circuito primário e outra para o secundário. As IDs de VLAN estão no cabeçalho de Ethernet 802.1Q exterior. O cabeçalho de Ethernet 802.1Q interior (não mostrado) é mapeado para um domínio de roteamento de ExpressRouteespecífico.

Diagram highlighting the layer 1 (L1) Primary and Secondary virtual circuits that make up the physical connection between the switches on a Customer Site and an ExpressRoute Location.

Posso estender uma das minhas VLANs ao Azure usando a ExpressRoute?

Não. Não há suporte para extensões de conectividade de camada 2 ao Azure.

Posso ter mais de um circuito de ExpressRoute em minha assinatura?

Sim. Você pode ter mais de um circuito de ExpressRoute em sua assinatura. O limite padrão é definido como 10. Você pode contatar Suporte da Microsoft para aumentar o limite, se necessário.

Posso ter circuitos de ExpressRoute de diferentes provedores de serviços?

Sim. Você pode ter circuitos de ExpressRoute de muitos provedores de serviços. Cada circuito de ExpressRoute é associado apenas a um provedor de serviços.

Eu vejo dois locais de emparelhamento da ExpressRoute no mesmo metrô, por exemplo, Singapura e Singapura2. Qual local de emparelhamento devo escolher criar o meu circuito do ExpressRoute?

Se o seu provedor de serviços oferecer o ExpressRoute em ambos os sites, você pode trabalhar com seu provedor de e escolher qualquer um dos sites para configurar o ExpressRoute.

Sim. Você pode ter vários circuitos do ExpressRoute com os mesmos provedores de serviço ou com provedores diferentes. Se o metro tiver vários locais de emparelhamento do ExpressRoute e os circuitos forem criados em diferentes locais de emparelhamento, você poderá vinculá-los à mesma rede virtual. Se os circuitos forem criados no mesmo local de emparelhamento, é possível vincular até quatro circuitos à mesma rede virtual.

Como conectar minhas redes virtuais a um circuito do ExpressRoute

As etapas básicas são:

  • Estabeleça um circuito de ExpressRoute e fazer com que o provedor de serviços o habilite.
  • Você ou o provedor deve configurar os emparelhamentos via protocolo BGP.
  • Vincule uma Rede Virtual ao circuito de ExpressRoute.

Para obter mais informações, consulte Fluxos de trabalho do ExpressRoute para provisionamento e estados do circuito.

Existem limites de conectividade para meu circuito de ExpressRoute?

Sim. O artigo Locais e Parceiros do ExpressRoute fornece uma visão geral dos limites de conectividade para um circuito de ExpressRoute. A conectividade de um circuito de ExpressRoute é limitada a uma única região geopolítica. A conectividade pode ser expandida para várias regiões geopolíticas habilitando o recurso premium do ExpressRoute.

Sim. Você pode ter até 10 conexões de redes virtuais em um circuito de ExpressRoute padrão, e até 100 em um circuito de ExpressRoute premium.

Tenho várias assinaturas do Azure que contêm redes virtuais. Posso conectar redes virtuais pertencentes a assinaturas separadas a um circuito do ExpressRoute?

Sim. Você pode vincular até 10 redes virtuais na mesma assinatura que o circuito ou assinaturas diferentes usando um único circuito do ExpressRoute. Esse limite pode ser aumentado habilitando o recurso premium da ExpressRoute. Observe que os encargos de conectividade e largura de banda para o circuito dedicado serão aplicados ao proprietário do circuito do ExpressRoute; todas as redes virtuais compartilham a mesma largura de banda.

Para obter mais informações, consulte Compartilhando um circuito de ExpressRoute entre várias assinaturas.

Tenho várias assinaturas do Azure associadas a locatários diferentes do Azure Active Directory ou registros do Contrato Enterprise. Posso conectar redes virtuais que estão em registros e locatários separados a um único circuito do ExpressRoute não no mesmo locatário ou registro?

Sim. Autorizações do ExpressRoute podem abranger os limites de assinatura, locatário e registro sem a necessidade de configuração adicional. Observe que os encargos de conectividade e largura de banda para o circuito dedicado serão aplicados ao proprietário do circuito do ExpressRoute; todas as redes virtuais compartilham a mesma largura de banda.

Para obter mais informações, consulte Compartilhando um circuito de ExpressRoute entre várias assinaturas.

As redes virtuais estão conectadas ao mesmo circuito e isoladas umas das outras?

Não. Segunda uma perspectiva de roteamento, todas as redes virtuais vinculadas ao mesmo circuito de ExpressRoute fazem parte do mesmo domínio de roteamento e não estão isoladas entre si. Se você precisar de isolamento de rota, você precisará criar um circuito de ExpressRoute separado.

Posso conectar uma Rede Virtual a mais de um circuito de ExpressRoute?

Sim. Você pode vincular uma única rede virtual com até quatro circuitos ExpressRoute no mesmo local ou até 16 circuitos ExpressRoute em diferentes locais de emparelhamento.

Poderei acessar a Internet por meio de minhas redes virtuais conectadas a circuitos de ExpressRoute?

Sim. Se você não anunciou rotas padrão (0.0.0.0/0) ou prefixos de rotas de Internet ao longo da sessão BGP, você pode se conectar à Internet por meio de uma rede virtual vinculada a um circuito de ExpressRoute.

Posso bloquear a conectividade à Internet em minhas redes virtuais conectadas a circuitos de ExpressRoute?

Sim. Você pode anunciar rotas padrão (0.0.0.0/0) para bloquear toda a conectividade com a Internet para máquinas virtuais implantadas em uma rede virtual e rotear todo o tráfego de saída através do circuito de ExpressRoute.

Observação

Se a rota anunciada de 0.0.0.0/0 for retirada das rotas anunciadas (por exemplo, devido a uma falha ou configuração invertida), o Azure fornecerá uma rota do sistema para recursos na Rede Virtual conectada para fornecer conectividade com a Internet. Para garantir que o tráfego de saída para a Internet seja bloqueado, é recomendável colocar um Grupo de Segurança de Rede em todas as sub-redes com uma regra de Negação de Saída para o tráfego da Internet.

Se você anunciar rotas padrão, forçamos o tráfego para serviços oferecidos pelo peering da Microsoft (como armazenamento do Azure e SQL DB) de volta às suas instalações. Você precisará configurar seus roteadores para retornar o tráfego para o Azure por meio do caminho de peering da Microsoft ou pela Internet. Se você tiver ativado um ponto de extremidade de serviço para o serviço, o tráfego para o serviço não será forçado para suas instalações. O tráfego permanece dentro da rede de backbone do Azure. Para saber mais sobre os pontos de extremidade do serviço, consulte Pontos de extremidade de serviço de rede virtual

As redes virtuais vinculadas ao mesmo circuito de ExpressRoute podem conversar entre si?

Sim. Máquinas virtuais implantadas em redes virtuais conectadas ao mesmo circuito de ExpressRoute podem comunicar-se umas com as outras. É recomendável configurar o peering de rede virtual para facilitar essa comunicação.

Posso configurar uma conexão VPN site a site com minha rede virtual em conjunto com o ExpressRoute?

Sim. O ExpressRoute pode coexistir com VPN dos tipos site a site. Consulte Configure as conexões coexistentes de ExpressRoute e site a site.

Como fazer o roteamento entre minha conexão VPN site a site e meu ExpressRoute?

Se você quiser habilitar o roteamento entre o branch conectado ao ExpressRoute e o branch conectado a uma conexão VPN site a site, precisará configurar o Servidor de Rota do Azure.

Por que há um endereço IP público associado ao gateway de ExpressRoute em uma rede virtual?

O endereço IP público é usado apenas para gerenciamento interno e não constitui uma exposição de segurança de sua rede virtual.

Há limites no número de rotas que posso anunciar?

Sim. Aceitamos até 4.000 prefixos de rota para emparelhamento privado e 200 para emparelhamento da Microsoft. Você poderá aumentar esse limite para 10.000 rotas para emparelhamento privado se habilitar o recurso premium do ExpressRoute.

Há restrições de intervalos de endereços IP que posso anunciar durante a sessão BGP?

Não aceitamos prefixos privados (RFC1918) para a sessão BGP de emparelhamento Microsoft. Aceitamos qualquer tamanho de prefixo (até /32) na Microsoft e no emparelhamento privado.

O que acontece se eu exceder os limites de BGP?

As sessões BGP serão interrompidas. Elas serão redefinidas quando a contagem de prefixos voltar a ficar abaixo do limite.

O que é o tempo de espera de BGP do ExpressRoute? Pode ser ajustado?

O tempo de espera é de 180. As mensagens keep-alive são enviadas a cada 60 segundos. Essas são configurações fixas no lado do Microsoft que não podem ser alteradas. É possível configurar temporizadores diferentes e os parâmetros da sessão BGP serão negociados adequadamente.

Posso alterar a largura de banda de um circuito de ExpressRoute?

Sim, você pode tentar aumentar a largura de banda do circuito de ExpressRoute no portal do Azure ou usando o PowerShell. Se houver capacidade disponível na porta física na qual o circuito foi criado, a alteração terá êxito.

Se sua alteração falhar, isso significa que não há capacidade suficiente na porta atual e você precisa criar um novo circuito de ExpressRoute com largura de banda maior, ou que não há capacidade adicional nesse local, e nesse caso não é possível aumentar a largura de banda.

Você também terá de fazer o acompanhamento junto ao seu provedor de conectividade para garantir que eles atualizem os gargalos em suas redes, para dar suporte ao aumento de largura de banda. No entanto, não é possível reduzir a largura de banda de seu circuito de ExpressRoute. Você precisa criar um novo circuito de ExpressRoute com menos largura de banda e excluir o circuito antigo.

Como posso alterar a largura de banda de um circuito de ExpressRoute?

Você pode atualizar a largura de banda do circuito ExpressRoute usando o portal do Azure, a API REST, o PowerShell ou a CLI do Azure.

Recebi uma notificação sobre a manutenção no meu circuito do ExpressRoute. Qual é o impacto técnico dessa manutenção?

Você deve experimentar o mínimo para nenhum impacto durante a manutenção se você operar o circuito no modo ativo-ativo. Realizamos a manutenção nas conexões primária e secundária do seu circuito separadamente. Durante a manutenção, você pode ver o caminho AS mais longo sobre uma das conexões. O motivo é para mudar o tráfego de uma conexão para outra. Você não deve ignorar o caminho AS mais longo, pois pode causar roteamento assimétrico, resultando em uma paralisação de serviço. É recomendável configurar o BFD para um failover BGP mais rápido entre a conexão Primária e Secundária no caso de uma falha BGP ser detectada durante a manutenção. A manutenção agendada normalmente será realizada fora do horário comercial no fuso horário do local de emparelhamento e você não poderá selecionar um tempo de manutenção.

Recebi uma notificação sobre uma atualização de software ou manutenção no meu gateway de ExpressRoute. Qual é o impacto técnico dessa manutenção?

Você deve experimentar o mínimo para nenhum impacto durante uma atualização de software ou manutenção em seu gateway. O gateway de ExpressRoute é composto de várias instâncias e durante as atualizações, as instâncias são colocadas offline uma de cada vez. Embora isso possa fazer com que o gateway permita temporariamente a redução da taxa de transferência de rede para a rede virtual, o próprio gateway não passará por nenhum tempo de inatividade.

Acesso ao escopo do SKU do ExpressRoute

Qual é o escopo de conectividade para SKUs de circuito diferentes do ExpressRoute?

O diagrama a seguir mostra o escopo de conectividade de SKUs de circuito diferentes do ExpressRoute. Nesse exemplo, sua rede local está conectada a um site de emparelhamento do ExpressRoute em Londres. Com um circuito do ExpressRoute de SKU Local, você pode se conectar a recursos em regiões do Azure da mesma maneira que o site de emparelhamento. Nesse caso, sua rede local pode acessar recursos do Azure do Sul do Reino Unido por meio do ExpressRoute. Para saber mais, confira O que é ExpressRoute Local?. Quando você configura um circuito do ExpressRoute do SKU Standard, a conectividade com os recursos do Azure se expandirá para todas as regiões do Azure em uma área geopolítica. Conforme explicado no diagrama, seu local pode se conectar aos recursos no Oeste da Europa e na França Central. Para permitir que sua rede local acesse recursos globalmente em todas as regiões do Azure, você precisará configurar um circuito de SKU Premium do ExpressRoute. Para saber mais, confira O que é ExpressRoute Premium?.

Diagram of connectivity scope for different ExpressRoute circuit SKUs.

ExpressRoute premium

O que é o ExpressRoute Premium?

ExpressRoute premium é uma coleção dos seguintes recursos:

  • Limite maior na tabela de roteamento, de 4000 rotas para 10.000 rotas, para emparelhamento privado.

  • Maior número de conexões de redes virtuais e do Alcance Global do ExpressRoute que podem ser habilitadas em um circuito de ExpressRoute (o padrão é 10). Para saber mais, veja a tabela Limites do ExpressRoute.

  • Conectividade com Microsoft 365

  • Conectividade global através da rede de núcleo da Microsoft. Agora, você pode conectar uma VNet em uma região geopolítica a um circuito de ExpressRoute em outra região.
    Exemplos:

    • É possível conectar uma VNet criada na Europa Ocidental a um circuito de ExpressRoute criado no Vale do Silício.
    • No emparelhamento da Microsoft, os prefixos de outras regiões geopolíticas são anunciados, de modo que você pode se conectar, por exemplo, SQL Azure no Oeste da Europa de um circuito no Vale do Silício.

Quantas conexões de redes virtuais e o Alcance Global do ExpressRoute pode habilitar em um circuito de ExpressRoute se eu tiver habilitado o ExpressRoute premium?

As tabelas a seguir mostram os limites do ExpressRoute e o número de conexões de redes virtuais e do Alcance Global do ExpressRoute por circuito de ExpressRoute:

Recurso Limite
Circuitos do ExpressRoute por assinatura 50
Circuitos do ExpressRoute por região por assinatura, com o Azure Resource Manager 10
Número máximo de rotas IPv4 anunciadas para o emparelhamento privado do Azure com o ExpressRoute Standard 4.000
Número máximo de rotas IPv4 anunciadas para o emparelhamento privado do Azure com o complemento ExpressRoute Premium 10.000
Número máximo de rotas IPv6 anunciadas para o emparelhamento privado do Azure com o ExpressRoute Standard 100
Número máximo de rotas IPv6 anunciadas para o emparelhamento privado do Azure com o complemento ExpressRoute Premium 100
Número máximo de rotas IPv4 anunciadas do emparelhamento privado do Azure do espaço de endereço da VNet para uma conexão do ExpressRoute 1.000
Número máximo de rotas IPv6 anunciadas do emparelhamento privado do Azure do espaço de endereço da VNet para uma conexão do ExpressRoute 1,000
Número máximo de rotas IPv4 anunciadas para emparelhamento da Microsoft com o ExpressRoute Standard 200
Número máximo de rotas IPv4 anunciadas para emparelhamento da Microsoft com o complemento ExpressRoute Premium 200
Número máximo de rotas IPv6 anunciadas para emparelhamento da Microsoft com o ExpressRoute Standard 200
Número máximo de rotas IPv6 anunciadas para emparelhamento da Microsoft com o complemento ExpressRoute Premium 200
Número máximo de circuitos do ExpressRoute vinculados à mesma rede virtual no mesmo local de emparelhamento 4
Número máximo de circuitos do ExpressRoute vinculados à mesma rede virtual em diferentes locais de emparelhamento 16 (Para obter mais informações, confira SKU de gateway.)
Número de links de rede virtual permitido por circuito do ExpressRoute Confira a tabela Número de redes virtuais por circuito do ExpressRoute.
Número máximo de IPs para circuito de provedor do ExpressRoute com Fastpath 25,000
Número máximo de IPs para ExpressRoute Direct 10Gbps com Fastpath 100,000
Número máximo de IPs para ExpressRoute Direct 100Gbps com Fastpath 200.000

Número de redes virtuais por circuito do ExpressRoute

Tamanho do circuito Número de links de rede virtual para Standard Número de links de rede virtual com complemento Premium
50 Mbps 10 20
100 Mbps 10 25
200 Mbps 10 25
500 Mbps 10 40
1 Gbps 10 50
2 Gbps 10 60
5 Gbps 10 75
10 Gbps 10 100
40 Gbps* 10 100
100 Gbps* 10 100

*Somente o ExpressRoute Direct de 100 Gbps

Observação

Conexões de Alcance Global são contadas para o limite de conexões de rede virtual por circuito do ExpressRoute. Por exemplo, um Circuito Premium de 10 Gbps permitiria 5 conexões de Alcance Global e 95 conexões com os Gateways do ExpressRoute ou 95 conexões de Alcance Global e 5 conexões com os Gateways do ExpressRoute ou qualquer outra combinação até o limite de 100 conexões para o circuito.

Como habilito o ExpressRoute premium?

Os recursos do ExpressRoute premium podem ser ativados quando o recurso está habilitado, e podem ser desativados atualizando o estado do circuito. Você pode habilitar o ExpressRoute Premium no momento da criação do circuito ou pode chamar a API REST/o cmdlet do PowerShell.

Como desabilito o ExpressRoute premium?

Você pode desabilitar o ExpressRoute Premium chamando a API REST ou o cmdlet do PowerShell. Você deve certificar-se de que dimensionou suas necessidades de conectividade para atender os limites padrão antes de desabilitar o ExpressRoute Premium. Se sua utilização expandir além dos limites padrão, a solicitação para desabilitar o ExpressRoute premium falhará.

Posso escolher os recursos que desejo do conjunto de recursos premium?

Não. Você não pode escolher os recursos. Habilitamos todos os recursos quando você ativa o ExpressRoute premium.

Quanto custa o ExpressRoute premium?

Consulte detalhes de preços para informações sobre custo.

Eu pago algo pelo ExpressRoute premium além dos encargos padrão do ExpressRoute?

Sim. Os encargos do ExpressRoute premium somam-se aos encargos de circuito de ExpressRoute e aos encargos demandados pelo provedor de conectividade.

ExpressRoute Local

O que é ExpressRoute Local?

ExpressRoute Local é um SKU do circuito de ExpressRoute, além do SKU Standard e do SKU Premium. Um recurso importante do Local é que um circuito Local em um local de emparelhamento do ExpressRoute fornece acesso a apenas uma ou duas regiões do Azure no mesmo metrô ou nas proximidades. Por outro lado, um circuito Standard fornece acesso a todas as regiões do Azure em uma área geopolítica e um circuito Premium para todas as regiões do Azure globalmente. Especificamente, com um SKU local, você só pode anunciar rotas (pela Microsoft e emparelhamento privado) da região local correspondente do circuito do ExpressRoute. Você não poderá receber rotas para outras regiões diferentes da região local definida.

O ExpressRoute Local pode não estar disponível para um Local de Rota Expressa. Para o local de paração e a região local com suporte do Azure, consulte ocais e provedores de conectividade.

Quais são os benefícios do ExpressRoute Local?

Embora você precise pagar a transferência de dados de saída para o circuito de ExpressRoute Standard ou Premium, você não paga a transferência de dados de saída separadamente para o circuito do ExpressRoute Local. Em outras palavras, o preço do ExpressRoute Local inclui as taxas de transferência de dados. O ExpressRoute Local é uma solução mais econômica, se você tiver um grande volume de dados a serem transferidos e você pode trazer seus dados por uma conexão privada para um local de emparelhamento do ExpressRoute perto das regiões do Azure desejadas.

Quais recursos estão disponíveis no ExpressRoute Local e quais não estão?

Em comparação a um circuito de ExpressRoute Standard, um circuito Local tem o mesmo conjunto de recursos, exceto:

  • Escopo de acesso às regiões do Azure, conforme descrito acima
  • O Alcance Global do ExpressRoute não está disponível no Local

O ExpressRoute Local também tem os mesmos limites de recursos (por exemplo, o número de VNets por circuito) que o Standard.

Onde o ExpressRoute Local está disponível e para quais regiões do Azure cada local de emparelhamento está mapeado?

O ExpressRoute Local está disponível nos locais de emparelhamento em que uma ou duas regiões do Azure estão próximas. Ele não está disponível em um local de emparelhamento em que não há regiões do Azure nesse estado ou província ou país/região. Confira os mapeamentos exatos na página Locais.

Quando usar o ExpressRoute para Microsoft 365

O Microsoft 365 foi criado para ser acessado de modo seguro e confiável via Internet. Por isso, recomendamos o ExpressRoute para cenários específicos. Para saber como usar o ExpressRoute para acessar o Microsoft 365, acesse Azure ExpressRoute para Microsoft 365.

Como faço para criar um circuito ExpressRoute para me conectar aos serviços do Microsoft 365?

  1. Examine a página de pré-requisitos do ExpressRoute para se certificar de que você atende aos requisitos.
  2. Para garantir que suas necessidades de conectividade são atendidas, examine a lista de provedores de serviços e locais no artigo Locais e parceiros do ExpressRoute.
  3. Planeje seus requisitos de capacidade, revisando Planejamento de rede e ajuste de desempenho para o Microsoft 365
  4. Siga as etapas relacionadas nos fluxos de trabalho para configurar a conectividade Fluxos de trabalho de ExpressRoute para provisionamento do circuito e estados do circuito.

Importante

Ative o complemento premium do ExpressRoute ao configurar a conectividade com os serviços do Microsoft 365.

Meus circuitos ExpressRoute existentes podem oferecer suporte à conectividade com os serviços do Microsoft 365?

Sim. Seu circuito ExpressRoute existente pode ser configurado para oferecer suporte à conectividade com os serviços Microsoft 365. Você deve ter capacidade suficiente para se conectar aos serviços do Microsoft 365 e de ter habilitado o complemento premium. Planejamento da rede e ajuste de desempenho para o Office 365 ajuda você a planejar suas necessidades de conectividade. Veja também Criar e modificar um circuito do ExpressRoute.

Quais serviços do Office 365 podem ser acessados por uma conexão de ExpressRoute?

Confira a página Intervalos de endereço IP e URLs do Microsoft 365 para obter uma lista atualizada dos serviços com suporte no ExpressRoute.

Quanto custa o ExpressRoute para serviços do Microsoft 365?

Os serviços do Microsoft 365 exigem que o complemento premium seja habilitado. Consulte a página de detalhes de preço para custos.

Em quais regiões o ExpressRoute para Microsoft 365 tem suporte?

Consulte Parceiros e locais do ExpressRoute para obter mais informações.

Posso acessar o Microsoft 365 pela Internet mesmo se o ExpressRoute foi configurado para minha organização?

Sim. Os pontos de extremidade de serviço do Microsoft 365 podem ser acessados pela Internet, embora o ExpressRoute tenha sido configurado para sua rede. Verifique com a equipe de rede da sua organização se a rede em seu local está configurada para se conectar aos serviços do Microsoft 365 por meio do ExpressRoute.

Como posso planejar a alta disponibilidade para o tráfego de rede do Microsoft 365 no Azure ExpressRoute?

Consulte a recomendação para alta disponibilidade e failover com o Azure ExpressRoute

Posso acessar os serviços da Comunidade Governamental dos EUA (GCC) do Office 365 por um circuito ExpressRoute do Governo dos EUA para o Azure?

Sim. Os pontos de extremidade de serviço GCC do Office 365 são acessíveis por meio do ExpressRoute do Governo dos EUA para o Azure. No entanto, primeiro você precisa abrir um tíquete de suporte no Portal do Azure para fornecer os prefixos que pretende anunciar à Microsoft. Sua conectividade com os serviços GCC do Office 365 será estabelecida depois que o tíquete de suporte for resolvido.

Filtros de rota para emparelhamento da Microsoft

Eu estou ativando o emparelhamento da Microsoft pela primeira vez, quais rotas haverá?

Você não verá nenhuma rota. Você precisa anexar um filtro de rota para o circuito para iniciar os anúncios de prefixo. Para obter instruções, consulte Configurar os filtros de rota para emparelhamento da Microsoft.

Eu ativei o emparelhamento da Microsoft e agora estou tentando selecionar Exchange Online, mas aparece um erro que não estou autorizado a fazê-lo.

Ao usar filtros de rota, qualquer cliente pode ativar emparelhamento da Microsoft. No entanto, para consumir os serviços do Microsoft 365, você ainda precisa ser autorizado pelo Microsoft 365.

Eu habilitei o peering da Microsoft antes de 1º de agosto de 2017, como posso aproveitar os filtros de rota?

Seu circuito existente continuará anunciando os prefixos para o Microsoft 365. Se quiser adicionar anúncios de prefixos públicos do Azure através do mesmo emparelhamento da Microsoft, é possível criar um filtro de rota, selecionar os serviços que precisa anunciar (incluindo os serviços do Microsoft 365 de que precisa) e anexar o filtro ao emparelhamento da Microsoft. Para obter instruções, consulte Configurar os filtros de rota para emparelhamento da Microsoft.

Tenho o emparelhamento da Microsoft em um local, agora estou tentando ativá-lo em outro local e não estou vendo os prefixos.

  • O emparelhamento da Microsoft de circuitos de ExpressRoute configurados antes de 1º de agosto de 2017 terá todos os prefixos de serviço anunciados através do emparelhamento da Microsoft, mesmo que os filtros de rota não estejam definidos.

  • O emparelhamento da Microsoft de circuitos de ExpressRoute configurados em ou após 1º de agosto de 2017 não terá nenhum prefixo anunciado até que um filtro de rota seja anexado ao circuito. Você não verá nenhum prefixo por padrão.

Se eu tiver várias Vnets (redes virtuais) conectadas ao mesmo circuito do ExpressRoute, posso usar o ExpressRoute para conectividade Vnet a Vnet?

A conectividade Vnet a Vnet no ExpressRoute não é recomendada. Para isso, configure Emparelhamento de rede virtual.

ExpressRoute Direct

O que é o ExpressRoute Direct?

O ExpressRoute Direct fornece aos clientes a capacidade de conectar-se diretamente à rede global da Microsoft em locais de emparelhamento distribuídos estrategicamente no mundo todo. O ExpressRoute Direct oferece conectividade dupla de 100 ou 10 Gbps, compatível com conectividade ativa/ativa em escala.

Como os clientes se conectam ao ExpressRoute Direct? 

Os clientes precisarão trabalhar com suas operadoras locais e fornecedores de colocalização para obter conectividade com os roteadores do ExpressRoute para usar o ExpressRoute Direct.

Quais locais atualmente são compatíveis com o ExpressRoute Direct? 

Verifique a disponibilidade na página de localização.

O que é o SLA para ExpressRoute Direct?

O ExpressRoute Direct utilizará o mesmo nível empresarial do ExpressRoute.

Quais cenários os clientes devem considerar com o ExpressRoute Direct?  

O ExpressRoute Direct oferece aos clientes pares de portas diretas de 100 ou 10 Gbps no backbone global da Microsoft. Os cenários que oferecerão os melhores benefícios aos clientes incluem: ingestão de dados em massa, isolamento físico para mercados regulados e capacidade dedicada para cenários intermitentes, como renderização. 

Qual é o modelo de cobrança para ExpressRoute Direct? 

O ExpressRoute Direct será cobrado um valor fixo pelo par de portas. Circuitos padrão serão incluídos sem horas adicionais e o premium terá um pequeno encargo por complemento. A saída será cobrada por circuito na zona do local de emparelhamento.

Quando inicia e termina a cobrança pelos pares de portas do ExpressRoute Direct?

Os pares de portas do ExpressRoute Direct são cobrados 45 dias a partir da criação do recurso ou quando um ou os dois links são habilitados, o que vier primeiro. O período de cortesia de 45 dias é concedido para permitir aos clientes concluir o processo de conexão cruzada com o provedor de colocação.

Você vai parar de ser cobrado pelos pares de portas do ExpressRoute Direct depois de excluir as portas diretas e remover as conexões cruzadas.

Alcance Global

O que é o Alcance Global do ExpressRoute?

O Alcance Global do ExpressRoute é um serviço do Azure que conecta as redes locais por meio do serviço ExpressRoute por meio da rede global da Microsoft. Por exemplo, se você tiver um data center particular na Califórnia conectado ao ExpressRoute no Vale do Silício e outro data center particular no Texas conectado ao ExpressRoute em Dallas, com o Alcance Global do ExpressRoute, você poderá conectar seus data centers particulares juntos por meio das duas conexões do ExpressRoute e o tráfego dos data centers percorrerá o backbone da rede da Microsoft.

Como fazer para habilitar ou desabilitar o Alcance Global do ExpressRoute?

Habilite o Alcance Global do ExpressRoute conectando os circuitos do ExpressRoute. Desabilite o recurso desconectando os circuitos. Consulte a configuração.

O ExpressRoute Premium é necessário para o Alcance Global do ExpressRoute?

Se os circuitos do ExpressRoute estiverem na mesma região geopolítica, você não precisará do ExpressRoute Premium para conectá-los. Se dois circuitos do ExpressRoute estiverem em regiões geopolíticas diferentes, você precisará do ExpressRoute Premium para ambos os circuitos, a fim de permitir a conectividade entre eles.

Como serei cobrado pelo Alcance Global do ExpressRoute?

O ExpressRoute permite a conectividade da rede local com os serviços em nuvem da Microsoft. O Alcance Global do ExpressRoute permite a conectividade entre suas próprias redes locais por meio de circuitos do ExpressRoute existentes, aproveitando a rede global da Microsoft. O Alcance Global do ExpressRoute é cobrado separadamente do serviço ExpressRoute existente. Há uma tarifa de Complemento para habilitar esse recurso em cada circuito do ExpressRoute. O tráfego entre as redes locais habilitadas pelo Alcance Global do ExpressRoute será cobrado por uma taxa de saída na origem e por uma taxa de entrada no destino. As taxas são baseadas na zona em que os circuitos estão localizados.

Quais países dão suporte ao Alcance Global do ExpressRoute?

O Alcance Global do ExpressRoute tem suporte em alguns países/regiões ou locais selecionados. Os circuitos do ExpressRoute precisam ser criados nos locais de emparelhamento desses países/regiões ou locais.

Tenho mais de duas redes locais, cada uma conectada a um circuito do ExpressRoute. Posso habilitar o Alcance Global do ExpressRoute para conectar todas as redes locais?

Sim, você pode, desde que os circuitos estejam em países/regiões com suporte. Você precisa conectar dois circuitos do ExpressRoute por vez. Para criar uma rede de malha completa, você precisa enumerar todos os pares de circuitos e repetir a configuração.

Posso habilitar o Alcance Global do ExpressRoute entre dois circuitos do ExpressRoute no mesmo local de emparelhamento?

Não. Os dois circuitos precisam vir de locais de emparelhamento diferentes. Se um metrô em um país/região com suporte tiver mais de uma localização de emparelhamento do ExpressRoute, você poderá conectar todos os circuitos do ExpressRoute criados em locais de emparelhamento diferentes nesse metrô.

Se o Alcance Global do ExpressRoute estiver habilitado entre o circuito X e o circuito Y, e entre o circuito Y e o circuito Z, minhas redes locais conectadas ao circuito X e ao circuito Z se comunicarão por meio da rede da Microsoft?

Não. Para habilitar a conectividade entre duas redes locais, é necessário conectar os circuitos do ExpressRoute correspondentes explicitamente. No exemplo acima, é necessário conectar o circuito X e o circuito Z.

Qual é a taxa de transferência de rede que posso esperar entre minhas redes locais depois de habilitar o Alcance Global do ExpressRoute?

A taxa de transferência de rede entre as redes locais, habilitadas pelo Alcance Global do ExpressRoute, é limitada pelo menor dos dois circuitos do ExpressRoute. O tráfego do local para o Azure e do local para o local compartilham o mesmo circuito e estão sujeitos ao mesmo limite de largura de banda.

Com o alcance Global do ExpressRoute, quais são os limites no número de rotas que posso anunciar e o número de rotas que vou receber?

O número de rotas que você pode anunciar à Microsoft sobre o emparelhamento privado do Azure permanece em 4000 em um circuito padrão ou 10000 em um circuito Premium. O número de rotas que você receberá da Microsoft no emparelhamento privado do Azure será a soma das rotas de suas redes virtuais do Azure e as rotas de suas outras redes locais conectadas por meio do ExpressRoute o alcance Global. Verifique se que você definir um limite de prefixo máximo apropriado em seu roteador local.

Posso enviar o tráfego IPv6 por uma conexão do Alcance Global do ExpressRoute?

O suporte IPv6 para o Alcance Global do ExpressRoute agora está em Versão Prévia Pública. Consulte Habilitar Alcance Global para saber mais.

Qual é o SLA para o alcance global do ExpressRoute?

Alcance Global de ExpressRoute fornece os mesmos SLA de disponibilidade como o serviço de ExpressRoute regular.

Privacidade

O serviço ExpressRoute armazena dados do cliente?

Não.