Требования ExpressRoute к маршрутизацииExpressRoute routing requirements

Для подключения к облачным службам Майкрософт с помощью ExpressRoute необходимо настроить маршрутизацию и управлять ею.To connect to Microsoft cloud services using ExpressRoute, you’ll need to set up and manage routing. Некоторые поставщики услуг подключения предлагают настройку маршрутизации как управляемой службы и управление этой службой.Some connectivity providers offer setting up and managing routing as a managed service. Узнайте у поставщика услуг подключения, предоставляет ли он такую услугу.Check with your connectivity provider to see if they offer this service. В противном случае необходимо выполнить требования, указанные ниже:If they don't, you must adhere to the following requirements:

Описание сеансов маршрутизации, которые необходимо настроить для установки подключения, см. в статье Каналы ExpressRoute и домены маршрутизации.Refer to the Circuits and routing domains article for a description of the routing sessions that need to be set up in to facilitate connectivity.

Примечание

Майкрософт не поддерживает применение протоколов избыточности маршрутизаторов (например, HSRP, VRRP) в конфигурациях высокой доступности.Microsoft does not support any router redundancy protocols (for example, HSRP, VRRP) for high availability configurations. Для обеспечения высокой доступности мы используем избыточную пару сеансов BGP на каждый пиринг.We rely on a redundant pair of BGP sessions per peering for high availability.

IP-адреса для пиринговIP addresses used for peerings

Для настройки маршрутизации между сетью и концевыми маршрутизаторами Microsoft Enterprise (MSEE) необходимо зарезервировать несколько блоков IP-адресов.You need to reserve a few blocks of IP addresses to configure routing between your network and Microsoft's Enterprise edge (MSEEs) routers. В этом разделе приводится список требований и описание правил получения и использования этих IP-адресов.This section provides a list of requirements and describes the rules regarding how these IP addresses must be acquired and used.

IP-адреса для частного пиринга AzureIP addresses used for Azure private peering

Для настройки пиринга можно использовать либо частные, либо общедоступные IP-адреса.You can use either private IP addresses or public IP addresses to configure the peerings. Диапазон адресов, используемых для настройки маршрутов, не должен пересекаться с диапазонами адресов, используемых для создания виртуальных сетей в Azure.The address range used for configuring routes must not overlap with address ranges used to create virtual networks in Azure.

  • Для маршрутизации интерфейсов необходимо зарезервировать подсеть /29 или две подсети /30.You must reserve a /29 subnet or two /30 subnets for routing interfaces.
  • В качестве используемых подсетей можно использовать либо частные, либо общедоступные IP-адреса.The subnets used for routing can be either private IP addresses or public IP addresses.
  • Подсети не должны конфликтовать с диапазоном, зарезервированным клиентом для использования в облаке Майкрософт.The subnets must not conflict with the range reserved by the customer for use in the Microsoft cloud.
  • Если используется подсеть /29, ее можно разбить на две подсети /30.If a /29 subnet is used, it is split into two /30 subnets.
    • Первая подсеть /30 используется в качестве основной ссылки, а вторая — в качестве дополнительной.The first /30 subnet is used for the primary link and the second /30 subnet is used for the secondary link.
    • Для каждой из подсетей /30 необходимо передать в маршрутизатор первый IP-адрес подсети /30.For each of the /30 subnets, you must use the first IP address of the /30 subnet on your router. Для настройки сеанса BGP Майкрософт использует второй IP-адрес подсети /30.Microsoft uses the second IP address of the /30 subnet to set up a BGP session.
    • Заявленная в соглашении об уровне обслуживания доступность гарантируется, если настроены оба сеанса BGP.You must set up both BGP sessions for our availability SLA to be valid.

Пример для частного пирингаExample for private peering

Если вы решите использовать для настройки пиринга подсеть a.b.c.d/29, она будет разделена на две подсети /30.If you choose to use a.b.c.d/29 to set up the peering, it is split into two /30 subnets. В следующем примере обратите внимание, как используется подсеть a.b.c.d/29.In the following example, notice how the a.b.c.d/29 subnet is used:

  • Подсеть a.b.c.d/29 будет разбита на подсети a.b.c.d/30 и a.b.c.d+4/30 и передана в Майкрософт путем подготовки API.a.b.c.d/29 is split to a.b.c.d/30 and a.b.c.d+4/30 and passed down to Microsoft through the provisioning APIs.
    • Подсеть a.b.c.d+1 будет использоваться как IP-адрес VRF для основного PE, а Майкрософт будет использовать подсеть a.b.c.d+2 как IP-адрес VRF для основного MSEE.You use a.b.c.d+1 as the VRF IP for the Primary PE and Microsoft will consume a.b.c.d+2 as the VRF IP for the primary MSEE.
    • Подсеть a.b.c.d+5 будет использоваться как IP-адрес VRF для дополнительного PE, а Майкрософт будет использовать подсеть a.b.c.d+6 как IP-адрес VRF для дополнительного MSEE.You use a.b.c.d+5 as the VRF IP for the secondary PE and Microsoft will use a.b.c.d+6 as the VRF IP for the secondary MSEE.

Допустим, вы выбрали подсеть 192.168.100.128/29 для настройки частного пиринга.Consider a case where you select 192.168.100.128/29 to set up private peering. Подсеть 192.168.100.128/29 включает адреса с 192.168.100.128 по 192.168.100.135, причем:192.168.100.128/29 includes addresses from 192.168.100.128 to 192.168.100.135, among which:

  • Подсеть 192.168.100.128/30 назначается связи link1, поставщик услуг подключения использует адрес 192.168.100.129, а Майкрософт — адрес 192.168.100.130.192.168.100.128/30 will be assigned to link1, with provider using 192.168.100.129 and Microsoft using 192.168.100.130.
  • Подсеть 192.168.100.132/30 назначается связи link2, поставщик услуг подключения использует адрес 192.168.100.133, а Майкрософт — адрес 192.168.100.134.192.168.100.132/30 will be assigned to link2, with provider using 192.168.100.133 and Microsoft using 192.168.100.134.

IP-адреса, используемые для пиринга МайкрософтIP addresses used for Microsoft peering

Для настройки сеансов BGP используйте принадлежащие вам общедоступные IP-адреса.You must use public IP addresses that you own for setting up the BGP sessions. У Майкрософт должна быть возможность проверить владельца IP-адреса по региональному интернет-реестру или интернет-реестру маршрутизации.Microsoft must be able to verify the ownership of the IP addresses through Routing Internet Registries and Internet Routing Registries.

  • С помощью IP-адресов, указанных на портале для объявленных общедоступных префиксов для пиринга Майкрософт, создаются списки ACL для основных маршрутизаторов Microsoft, чтобы разрешить входящий трафик с этих IP-адресов.The IPs listed in the portal for Advertised Public Prefixes for Microsoft Peering will create ACLs for the Microsoft core routers to allow inbound traffic from these IPs.
  • При настройке сеансов BGP для каждого пиринга в канале ExpressRoute (если их несколько) необходимо использовать уникальную подсеть /29 (IPv4) или /125 (IPv6) либо две подсети /30 (IPv4) или /126 (IPv6).You must use a unique /29 (IPv4) or /125 (IPv6) subnet or two /30 (IPv4) or /126 (IPv6) subnets to set up the BGP peering for each peering per ExpressRoute circuit (if you have more than one).
  • Если используется подсеть /29, ее можно разбить на две подсети /30.If a /29 subnet is used, it is split into two /30 subnets.
  • Первая подсеть /30 используется в качестве основной ссылки, а вторая — в качестве дополнительной.The first /30 subnet is used for the primary link and the second /30 subnet will be used for the secondary link.
  • Для каждой из подсетей /30 необходимо передать в маршрутизатор первый IP-адрес подсети /30.For each of the /30 subnets, you must use the first IP address of the /30 subnet on your router. Для настройки сеанса BGP Майкрософт использует второй IP-адрес подсети /30.Microsoft uses the second IP address of the /30 subnet to set up a BGP session.
  • Если используется подсеть /125, ее можно разбить на две подсети /126.If a /125 subnet is used, it is split into two /126 subnets.
  • Первая подсеть /126 используется в качестве основной ссылки, а вторая — в качестве дополнительной.The first /126 subnet is used for the primary link and the second /126 subnet will be used for the secondary link.
  • Для каждой из подсетей /126 необходимо передать в маршрутизатор первый IP-адрес подсети /126.For each of the /126 subnets, you must use the first IP address of the /126 subnet on your router. Для настройки сеанса BGP Майкрософт использует второй IP-адрес подсети /126.Microsoft uses the second IP address of the /126 subnet to set up a BGP session.
  • Заявленная в соглашении об уровне обслуживания доступность гарантируется, если настроены оба сеанса BGP.You must set up both BGP sessions for our availability SLA to be valid.

IP-адреса для общедоступного пиринга AzureIP addresses used for Azure public peering

Примечание

Общедоступный пиринг Azure недоступен для новых каналов.Azure public peering is not avialable for new circuits.

Для настройки сеансов BGP используйте принадлежащие вам общедоступные IP-адреса.You must use public IP addresses that you own for setting up the BGP sessions. У Майкрософт должна быть возможность проверить владельца IP-адреса по региональному интернет-реестру или интернет-реестру маршрутизации.Microsoft must be able to verify the ownership of the IP addresses through Routing Internet Registries and Internet Routing Registries.

  • При настройке сеансов BGP для каждого пиринга в канале ExpressRoute (если их несколько) необходимо использовать уникальную подсеть /29 или две подсети /30.You must use a unique /29 subnet or two /30 subnets to set up the BGP peering for each peering per ExpressRoute circuit (if you have more than one).
  • Если используется подсеть /29, ее можно разбить на две подсети /30.If a /29 subnet is used, it is split into two /30 subnets.
    • Первая подсеть /30 используется в качестве основной ссылки, а вторая — в качестве дополнительной.The first /30 subnet is used for the primary link and the second /30 subnet is used for the secondary link.
    • Для каждой из подсетей /30 необходимо передать в маршрутизатор первый IP-адрес подсети /30.For each of the /30 subnets, you must use the first IP address of the /30 subnet on your router. Для настройки сеанса BGP Майкрософт использует второй IP-адрес подсети /30.Microsoft uses the second IP address of the /30 subnet to set up a BGP session.
    • Заявленная в соглашении об уровне обслуживания доступность гарантируется, если настроены оба сеанса BGP.You must set up both BGP sessions for our availability SLA to be valid.

Использование общедоступного IP-адресаPublic IP address requirement

Частный пирингPrivate peering

Для частного пиринга можно использовать как частные, так и общедоступные адреса IPv4.You can choose to use public or private IPv4 addresses for private peering. Мы обеспечиваем сквозную изоляцию трафика, поэтому в случае частного пиринга перекрытие адресов другими клиентами исключено.We provide end-to-end isolation of your traffic, so overlapping of addresses with other customers is not possible in case of private peering. Такие адреса не объявляются в Интернете.These addresses are not advertised to Internet.

Пиринг МайкрософтMicrosoft peering

Путь пиринга Майкрософт позволяет подключаться к облачным службам Майкрософт.The Microsoft peering path lets you connect to Microsoft cloud services. В список служб входят службы Office 365, такие как Exchange Online, SharePoint Online, Skype для бизнеса, Microsoft Teams и Dynamics 365.The list of services includes Office 365 services, such as Exchange Online, SharePoint Online, Skype for Business, Microsoft Teams and Dynamics 365. Корпорация Майкрософт поддерживает двустороннее подключение через пиринг Майкрософт.Microsoft supports bi-directional connectivity on the Microsoft peering. Входящий трафик облачных служб Майкрософт перед попаданием в сеть Майкрософт должен пройти через действительные общедоступные IPv4-адреса.Traffic destined to Microsoft cloud services must use valid public IPv4 addresses before they enter the Microsoft network.

Убедитесь, что ваш IP-адрес и число AS зарегистрированы на ваше имя в одном из следующих реестров:Make sure that your IP address and AS number are registered to you in one of the following registries:

Если префиксы и номер AS не присвоены вам в предыдущих реестрах, нужно отправить запрос в службу поддержки, чтобы специалисты вручную проверили ваши префиксы и ASN.If your prefixes and AS number are not assigned to you in the preceding registries, you need to open a support case for manual validation of your prefixes and ASN. Им потребуется документация, такая как письмо проверки подлинности, которое доказывает, что вам разрешено использовать ресурсы.Support requires documentation, such as a Letter of Authorization, that proves you are allowed to use the resources.

Частный номер AS разрешен с пирингом Майкрософт, однако также потребуется проверка вручную.A Private AS Number is allowed with Microsoft Peering, but will also require manual validation. Кроме того, для полученных префиксов частные номера AS в атрибуте AS PATH удаляются.In addition, we remove private AS numbers in the AS PATH for the received prefixes. Вследствие этого вы не можете добавлять частные номера AS в атрибут AS PATH, чтобы управлять маршрутизацией пиринга Майкрософт.As a result, you can't append private AS numbers in the AS PATH to influence routing for Microsoft Peering.

Важно!

Не объявляйте одни и те же общедоступные IP-адреса маршрута в Интернете и через ExpressRoute.Do not advertise the same public IP route to the public Internet and over ExpressRoute. Чтобы снизить риск неправильной конфигурации, которая приводит к асимметричной маршрутизации, мы настоятельно рекомендуем, чтобы IP-адреса NAT, объявленные для Майкрософт через ExpressRoute, были из диапазона, который вообще не объявляется в Интернете.To reduce the risk of incorrect configuration causing asymmetric routing, we strongly recommend that the NAT IP addresses advertised to Microsoft over ExpressRoute be from a range that is not advertised to the internet at all. Если этого нельзя добиться, то очень важно убедиться, что вы объявляете более конкретный диапазон через ExpressRoute чем тот, который объявлен в Интернете.If this is not possible to achieve, it is essential to ensure you advertise a more specific range over ExpressRoute than the one on the Internet connection. Кроме общедоступного маршрута для NAT, вы также можете объявить через ExpressRoute общедоступные IP-адреса, которые используются сетевыми серверами, взаимодействующими с конечными точками Office 365 в корпорации Майкрософт.Besides the public route for NAT, you can also advertise over ExpressRoute the Public IP addresses used by the servers in your on-premises network that communicate with Office 365 endpoints within Microsoft.

Общедоступный пиринг (устарел и больше не доступен для новых каналов)Public peering (deprecated - not available for new circuits)

Путь общедоступного пиринга Azure позволяет подключаться ко всем службам, размещенным в Azure, по их открытым IP-адресам.The Azure public peering path enables you to connect to all services hosted in Azure over their public IP addresses. Сюда входят службы, перечисленные в статье Вопросы и ответы по ExpessRoute, а также все службы, размещенные независимыми поставщиками программного обеспечения в Microsoft Azure.These include services listed in the ExpessRoute FAQ and any services hosted by ISVs on Microsoft Azure. Подключение к службам Microsoft Azure через общедоступный пиринг всегда осуществляется от локальной сети к сети Microsoft.Connectivity to Microsoft Azure services on public peering is always initiated from your network into the Microsoft network. Необходимо использовать общедоступные IP-адреса для трафика, предназначенного для сети Microsoft.You must use Public IP addresses for the traffic destined to Microsoft network.

Важно!

Все службы Azure PaaS доступны через пиринг Майкрософт.All Azure PaaS services are accessible through Microsoft peering.

Частный номер AS разрешен с общедоступным пирингом.A Private AS Number is allowed with public peering.

Динамический обмен маршрутамиDynamic route exchange

Обмен маршрутами осуществляется по протоколу eBGP.Routing exchange will be over eBGP protocol. Сеансы EBGP устанавливаются между MSEEs и вашими маршрутизаторами.EBGP sessions are established between the MSEEs and your routers. Проверка подлинности сеансов BGP не требуется.Authentication of BGP sessions is not a requirement. При необходимости можно настроить MD5-хэш.If required, an MD5 hash can be configured. Сведения о настройке сеансов BGP приведены в статьях Создание и изменение маршрутизации для канала ExpressRoute и Процедуры ExpressRoute для подготовки каналов и состояний каналов.See the Configure routing and Circuit provisioning workflows and circuit states for information about configuring BGP sessions.

Номера автономных систем (AS)Autonomous System numbers

Майкрософт использует AS 12076 для общедоступного и частного пиринга Azure, а также пиринга Майкрософт.Microsoft uses AS 12076 for Azure public, Azure private and Microsoft peering. Номера AS с 65515 по 65520 зарезервированы для внутреннего использования.We have reserved ASNs from 65515 to 65520 for internal use. Поддерживаются 16- и 32-битные номера AS.Both 16 and 32 bit AS numbers are supported.

Требования к симметрии передачи данных не предъявляются.There are no requirements around data transfer symmetry. Прямые и обратные пути могут проходить по разным парам маршрутов.The forward and return paths may traverse different router pairs. С каждой стороны в различных принадлежащих вам парах каналов должны быть объявлены идентичные маршруты.Identical routes must be advertised from either sides across multiple circuit pairs belonging to you. Метрики маршрута могут не совпадать.Route metrics are not required to be identical.

Статистическая обработка маршрутов и ограничения префиксовRoute aggregation and prefix limits

Мы поддерживаем до 4000 префиксов, объявляемых через частный пиринг Azure.We support up to 4000 prefixes advertised to us through the Azure private peering. При включении надстройки ExpressRoute Premium это число можно увеличить до 10 000 префиксов.This can be increased up to 10,000 prefixes if the ExpressRoute premium add-on is enabled. Мы принимаем до 200 префиксов на сеанс BGP для общедоступного пиринга Azure и пиринга Майкрософт.We accept up to 200 prefixes per BGP session for Azure public and Microsoft peering.

Если количество префиксов превысит лимит, сеанс BGP будет сброшен.The BGP session is dropped if the number of prefixes exceeds the limit. Маршруты по умолчанию принимаются только по связи частного пиринга.We will accept default routes on the private peering link only. Поставщик должен отфильтровывать маршрут по умолчанию и частные IP-адреса (RFC 1918) от путей общедоступного пиринга Azure и пиринга Майкрософт.Provider must filter out default route and private IP addresses (RFC 1918) from the Azure public and Microsoft peering paths.

Транзитная и межрегиональная маршрутизацияTransit routing and cross-region routing

ExpressRoute нельзя настроить как транзитный маршрутизатор.ExpressRoute cannot be configured as transit routers. За услугами транзитной маршрутизации данных обращайтесь к поставщику услуг подключения.You will have to rely on your connectivity provider for transit routing services.

Объявление маршрутов по умолчаниюAdvertising default routes

Маршруты по умолчанию разрешены только для сеансов частного пиринга Azure.Default routes are permitted only on Azure private peering sessions. В данном случае мы будем направлять весь трафик из связанных виртуальных сетей в вашу сеть.In such a case, we will route all traffic from the associated virtual networks to your network. Объявление маршрутов по умолчанию в частный пиринг вызовет блокировку внутреннего пути из Azure.Advertising default routes into private peering will result in the internet path from Azure being blocked. Для направления входящего и исходящего интернет-трафика служб, размещенных в Azure, используйте ресурсы своей корпоративной сети.You must rely on your corporate edge to route traffic from and to the internet for services hosted in Azure.

Для подключения к другим услугам и инфраструктурным службам Azure требуется соблюдение одного из следующих условий:To enable connectivity to other Azure services and infrastructure services, you must make sure one of the following items is in place:

  • общедоступный пиринг Azure включен для направления трафика в общедоступные конечные точки;Azure public peering is enabled to route traffic to public endpoints.
  • маршрутизация определяется пользователем, что обеспечивает интернет-подключение к каждой подсети, требующей подключения к Интернету.You use user-defined routing to allow internet connectivity for every subnet requiring Internet connectivity.

Примечание

Объявление маршрутов по умолчанию аннулирует действие лицензий Windows и других виртуальных машин.Advertising default routes will break Windows and other VM license activation. Чтобы решить эту проблему, выполните данные инструкции .Follow instructions here to work around this.

Поддержка сообществ BGPSupport for BGP communities

Этот раздел содержит общие сведения об использовании сообществ BGP с ExpressRoute.This section provides an overview of how BGP communities will be used with ExpressRoute. Майкрософт объявляет маршруты в путях общедоступного пиринга и пиринга Microsoft с маршрутами, помеченными значениями соответствующего сообщества.Microsoft will advertise routes in the public and Microsoft peering paths with routes tagged with appropriate community values. Для чего это нужно и что такое значения сообществ, рассмотрим ниже.The rationale for doing so and the details on community values are described below. При этом Майкрософт не учитывает значения сообществ, которыми помечены маршруты, объявленные для Майкрософт.Microsoft, however, will not honor any community values tagged to routes advertised to Microsoft.

Подключившись к Майкрософт через ExpressRoute в любом расположении пиринга в геополитической области, вы получите доступ ко всем облачным службам Майкрософт во всех регионах этой геополитической области.If you are connecting to Microsoft through ExpressRoute at any one peering location within a geopolitical region, you will have access to all Microsoft cloud services across all regions within the geopolitical boundary.

Например, подключившись через ExpressRoute к Майкрософт в Амстердаме, вы получите доступ ко всем облачным службам Майкрософт, размещенным в Северной и Западной Европе.For example, if you connected to Microsoft in Amsterdam through ExpressRoute, you will have access to all Microsoft cloud services hosted in North Europe and West Europe.

Подробный список геополитических регионов, связанных с ними регионов Azure и расположений соответствующих пирингов ExpressRoute см. на странице Партнеры и одноранговые расположения ExpressRoute.Refer to the ExpressRoute partners and peering locations page for a detailed list of geopolitical regions, associated Azure regions, and corresponding ExpressRoute peering locations.

Вы можете приобрести больше одного канала ExpressRoute на каждый геополитический регион.You can purchase more than one ExpressRoute circuit per geopolitical region. За счет геоизбыточности наличие нескольких подключений даст вам более высокий уровень доступности.Having multiple connections offers you significant benefits on high availability due to geo-redundancy. Имея несколько каналов ExpressRoute, вы будете получать тот же набор префиксов, который объявляется из Майкрософт для путей пиринга Майкрософт и общедоступного пиринга.In cases where you have multiple ExpressRoute circuits, you will receive the same set of prefixes advertised from Microsoft on the Microsoft peering and public peering paths. Это означает, что из вашей сети в Майкрософт будет вести сразу несколько путей.This means you will have multiple paths from your network into Microsoft. В такой ситуации есть вероятность, что ваша сеть будет выбирать маршрутизацию не самым оптимальным образом,This can potentially cause suboptimal routing decisions to be made within your network. а значит, подключение к некоторым службам может оказаться недостаточно надежным.As a result, you may experience suboptimal connectivity experiences to different services. Значения сообществ помогут вам правильно сделать выбор и обеспечить своим пользователям оптимальную маршрутизацию.You can rely on the community values to make appropriate routing decisions to offer optimal routing to users.

Регион Microsoft AzureMicrosoft Azure region Сообщество по региональным BGPRegional BGP community Сообщество BGP хранилищаStorage BGP community Сообщество SQL BGPSQL BGP community Сообщество BGP Cosmos DBCosmos DB BGP community
Северная АмерикаNorth America
East USEast US 12076:5100412076:51004 12076:5200412076:52004 12076:5300412076:53004 12076:5400412076:54004
Восточная часть США 2East US 2 12076:5100512076:51005 12076:5200512076:52005 12076:5300512076:53005 12076:5400512076:54005
Западная часть СШАWest US 12076:5100612076:51006 12076:5200612076:52006 12076:5300612076:53006 12076:5400612076:54006
Западная часть США 2West US 2 12076:5102612076:51026 12076:5202612076:52026 12076:5302612076:53026 12076:5402612076:54026
Центрально-западная часть СШАWest Central US 12076:5102712076:51027 12076:5202712076:52027 12076:5302712076:53027 12076:5402712076:54027
Центрально-северная часть СШАNorth Central US 12076:5100712076:51007 12076:5200712076:52007 12076:5300712076:53007 12076:5400712076:54007
Центрально-южная часть СШАSouth Central US 12076:5100812076:51008 12076:5200812076:52008 12076:5300812076:53008 12076:5400812076:54008
Центральная часть СШАCentral US 12076:5100912076:51009 12076:5200912076:52009 12076:5300912076:53009 12076:5400912076:54009
Центральная КанадаCanada Central 12076:5102012076:51020 12076:5202012076:52020 12076:5302012076:53020 12076:5402012076:54020
Восточная КанадаCanada East 12076:5102112076:51021 12076:5202112076:52021 12076:5302112076:53021 12076:5402112076:54021
Южная АмерикаSouth America
Южная часть БразилииBrazil South 12076:5101412076:51014 12076:5201412076:52014 12076:5301412076:53014 12076:5401412076:54014
ЕвропаEurope
Северная ЕвропаNorth Europe 12076:5100312076:51003 12076:5200312076:52003 12076:5300312076:53003 12076:5400312076:54003
Западная ЕвропаWest Europe 12076:5100212076:51002 12076:5200212076:52002 12076:5300212076:53002 12076:5400212076:54002
Южная часть Соединенного КоролевстваUK South 12076:5102412076:51024 12076:5202412076:52024 12076:5302412076:53024 12076:5402412076:54024
Западная часть Соединенного КоролевстваUK West 12076:5102512076:51025 12076:5202512076:52025 12076:5302512076:53025 12076:5402512076:54025
Центральная ФранцияFrance Central 12076:5103012076:51030 12076:5203012076:52030 12076:5303012076:53030 12076:5403012076:54030
Южная ФранцияFrance South 12076:5103112076:51031 12076:5203112076:52031 12076:5303112076:53031 12076:5403112076:54031
Азиатско-Тихоокеанский регионAsia Pacific
Восточная АзияEast Asia 12076:5101012076:51010 12076:5201012076:52010 12076:5301012076:53010 12076:5401012076:54010
Юго-Восточная АзияSoutheast Asia 12076:5101112076:51011 12076:5201112076:52011 12076:5301112076:53011 12076:5401112076:54011
ЯпонияJapan
Восточная ЯпонияJapan East 12076:5101212076:51012 12076:5201212076:52012 12076:5301212076:53012 12076:5401212076:54012
Западная ЯпонияJapan West 12076:5101312076:51013 12076:5201312076:52013 12076:5301312076:53013 12076:5401312076:54013
АвстралияAustralia
Восточная АвстралияAustralia East 12076:5101512076:51015 12076:5201512076:52015 12076:5301512076:53015 12076:5401512076:54015
Юго-восточная АвстралияAustralia Southeast 12076:5101612076:51016 12076:5201612076:52016 12076:5301612076:53016 12076:5401612076:54016
Государственные организации АвстралииAustralia Government
Центральная АвстралияAustralia Central 12076:5103212076:51032 12076:5203212076:52032 12076:5303212076:53032 12076:5403212076:54032
Центральная Австралия 2Australia Central 2 12076:5103312076:51033 12076:5203312076:52033 12076:5303312076:53033 12076:5403312076:54033
ИндияIndia
Южная ИндияIndia South 12076:5101912076:51019 12076:5201912076:52019 12076:5301912076:53019 12076:5401912076:54019
Западная ИндияIndia West 12076:5101812076:51018 12076:5201812076:52018 12076:5301812076:53018 12076:5401812076:54018
Центральная ИндияIndia Central 12076:5101712076:51017 12076:5201712076:52017 12076:5301712076:53017 12076:5401712076:54017
КореяKorea
Республика Корея, южный регионKorea South 12076:5102812076:51028 12076:5202812076:52028 12076:5302812076:53028 12076:5402812076:54028
Центральная КореяKorea Central 12076:5102912076:51029 12076:5202912076:52029 12076:5302912076:53029 12076:5402912076:54029
ЮАРSouth Africa
северная часть ЮАРSouth Africa North 12076:5103412076:51034 12076:5203412076:52034 12076:5303412076:53034 12076:5403412076:54034
западная часть ЮАРSouth Africa West 12076:5103512076:51035 12076:5203512076:52035 12076:5303512076:53035 12076:5403512076:54035
ЧАСТЬ ОАЭUAE
Северная часть ОАЭUAE North 12076:5103612076:51036 12076:5203612076:52036 12076:5303612076:53036 12076:5403612076:54036
Центральная часть ОАЭUAE Central 12076:5103712076:51037 12076:5203712076:52037 12076:5303712076:53037 12076:5403712076:54037

Все объявляемые Майкрософт маршруты будут помечаться значением соответствующего сообщества.All routes advertised from Microsoft will be tagged with the appropriate community value.

Важно!

В глобальные префиксы добавляется соответствующее значение сообщества.Global prefixes are tagged with an appropriate community value.

Значение "служба для сообщества BGP"Service to BGP community value

Наряду с вышеизложенным Майкрософт будет также помечать префиксы в зависимости от того, к какой службе они относятся.In addition to the above, Microsoft will also tag prefixes based on the service they belong to. Это правило действует только для пиринга Майкрософт.This applies only to the Microsoft peering. В представленной ниже таблице показано сопоставление служб и значений сообществ BGP.The table below provides a mapping of service to BGP community value. Вы можете выполнить командлет Get-Азбгпсервицекоммунити, чтобы получить полный список последних значений.You can run the 'Get-AzBgpServiceCommunity' cmdlet for a full list of the latest values.

СлужбаService Значение сообщества BGPBGP community value
Exchange OnlineExchange Online 12076:501012076:5010
SharePoint OnlineSharePoint Online 12076:502012076:5020
Skype для бизнеса OnlineSkype For Business Online 12076:503012076:5030
Dynamics 365Dynamics 365 12076:504012076:5040
Глобальные службы Azure*Azure Global Services* 12076:505012076:5050
Другие онлайн-службы Office 365Other Office 365 Online services 12076:510012076:5100

* Сейчас в глобальные службы Azure входит только Azure DevOps.*Azure Global Services includes only Azure DevOps at this time.

Примечание

Майкрософт не учитывает установленные вами значения сообществ BGP в маршрутах, объявленных для Майкрософт.Microsoft does not honor any BGP community values that you set on the routes advertised to Microsoft.

Поддержка сообщества BGP в национальных облакахBGP Community support in National Clouds

Регион Azure для национальных облаковNational Clouds Azure Region Значение сообщества BGPBGP community value
Правительство СШАUS Government
US Gov (Аризона)US Gov Arizona 12076:5110612076:51106
US Gov (Айова)US Gov Iowa 12076:5110912076:51109
US Gov (Вирджиния)US Gov Virginia 12076:5110512076:51105
US Gov (Техас)US Gov Texas 12076:5110812076:51108
US DoD (центр)US DoD Central 12076:5120912076:51209
US DoD (восток)US DoD East 12076:5120512076:51205
Служба в национальных облакахService in National Clouds Значение сообщества BGPBGP community value
Правительство СШАUS Government
Exchange OnlineExchange Online 12076:511012076:5110
SharePoint OnlineSharePoint Online 12076:512012076:5120
Skype для бизнеса OnlineSkype For Business Online 12076:513012076:5130
Dynamics 365Dynamics 365 12076:514012076:5140
Другие онлайн-службы Office 365Other Office 365 Online services 12076:520012076:5200

Следующие шагиNext steps