Nätverksplanering med ExpressRoute för Office 365Network planning with ExpressRoute for Office 365

Denna artikel gäller för både Microsoft 365 Enterprise och Office 365 Enterprise.This article applies to both Microsoft 365 Enterprise and Office 365 Enterprise.

ExpressRoute för Office 365 tillhandahåller anslutningar i det tredje lagret mellan ditt nätverk och Microsofts datacenter.ExpressRoute for Office 365 provides layer 3 connectivity between your network and Microsoft's datacenters. Kretsarna använder BGP-ruttannonsering (Border Gateway Protocol) Office 365 sina frontend-servrar.The circuits use Border Gateway Protocol (BGP) route advertisements of Office 365's front-end servers. Utifrån dina lokala enheters perspektiv ses Azure ExpressRoute som ett alternativ till Internet när de behöver välja rätt TCP/IP-sökväg till Office 365.From the perspective of your on-premises devices, when they need to select the correct TCP/IP path to Office 365, Azure ExpressRoute is seen as an alternative to the Internet.

Azure ExpressRoute tillhandahåller en direkt rutt till en specifik uppsättning funktioner och tjänster som stöds och tillhandahålls av Office 365-servrar i Microsofts datacenter.Azure ExpressRoute adds a direct path to a specific set of supported features and services that are offered by Office 365 servers within Microsoft's datacenters. Azure ExpressRoute ersätter inte internetanslutningen till Microsoft-datacenter eller grundläggande internettjänster som namnmatchning för domäner.Azure ExpressRoute doesn't replace Internet connectivity to Microsoft datacenters or basic Internet services such as domain name resolution. Azure ExpressRoute och dina internetkretsar ska vara säkrade och redundanta.Azure ExpressRoute and your Internet circuits should be secured and redundant.

I följande tabell visas några skillnader mellan internet- och Azure ExpressRoute-anslutningar i samband med Office 365.The following table highlights a few differences between the internet and Azure ExpressRoute connections in the context of Office 365.

Skillnader i nätverksplaneringDifferences in network planning InternetanslutningInternet network connection ExpressRoute-nätverksanslutningExpressRoute network connection
Åtkomst till nödvändiga internettjänster, inklusive:Access to required internet services, including;
DNS-namnmatchningDNS name resolution
CertifikatåterkallningsverifieringCertificate revocation verification
Content Delivery Networks (CDN)Content Delivery Networks (CDNs)
JaYes
Förfrågningar till Microsoft-ägd DNS- CDN kan använda ExpressRoute-nätverket.Requests to Microsoft owned DNS and/or CDN infrastructure may use the ExpressRoute network.
Åtkomst till Office 365 tjänster, inklusive:Access to Office 365 services, including;
Exchange OnlineExchange Online
SharePoint OnlineSharePoint Online
Skype för företag – OnlineSkype for Business Online
Office i en webbläsareOffice in a browser
Office 365 Portal och autentiseringOffice 365 Portal and Authentication
Ja, alla program och funktionerYes, all applications and features
Ja, vissa program och funktionerYes, specific applications and features
Lokal säkerhet vid perimeter.On-premises security at perimeter.
JaYes
JaYes
Planering för hög tillgänglighet.High availability planning.
Redundans för en alternativ InternetanslutningFailover to an alternate internet network connection
Redundans för en alternativ ExpressRoute-anslutningFailover to an alternate ExpressRoute connection
Direkt anslutning med en förutsägbar nätverksprofil.Direct connection with a predictable network profile.
NejNo
JaYes
IPv6-anslutning.IPv6 connectivity.
JaYes
JaYes

Expandera rubrikerna nedan för mer vägledning för nätverksplanering.Expand the titles below for more network planning guidance. Vi har även spelat in en 10-delar lång Azure ExpressRoute för Office 365 utbildningsserie som dyker djupare.We've also recorded a 10-part Azure ExpressRoute for Office 365 Training series that dives deeper.

Befintliga Azure ExpressRoute-kunderExisting Azure ExpressRoute customers

Om du använder en befintlig Azure ExpressRoute-krets och vill lägga till Office 365-anslutning via den här kretsen bör du titta på antalet kretsar, egressplatser och storleken på kretsarna för att säkerställa att de uppfyller behoven av din Office 365-användning.If you're using an existing Azure ExpressRoute circuit and would like to add Office 365 connectivity over this circuit, you should look at the number of circuits, egress locations, and size of the circuits to ensure they'll meet the needs of your Office 365 usage. De flesta kunder behöver ytterligare bandbredd och många kräver ytterligare kretsar.Most customers require additional bandwidth and many require additional circuits.

För att ge åtkomst Office 365 över dina befintliga Azure ExpressRoute-kretsar konfigurerar du routefiltren för att säkerställa Office 365 tjänsterna är tillgängliga.To enable access to Office 365 over your existing Azure ExpressRoute circuits, configure the route filters to ensure the Office 365 services are accessible.

Azure ExpressRoute-prenumerationen är kundcentrerad, vilket innebär att abonnemang är knutna till kunder.The Azure ExpressRoute subscription is customer-centric, meaning subscriptions are tied to customers. Som kund kan du ha flera Azure ExpressRoute-kretsar och kan komma åt många Microsoft-molnresurser genom dessa kretsar.As a customer, you can have multiple Azure ExpressRoute circuits and can access many Microsoft cloud resources over those circuits. Du kan till exempel välja att komma åt en virtuell Azure-dator, en Office 365-testklientorganisation och en Office 365-produktionsklientorganisation via ett par redundanta Azure ExpressRoute-kretsar.For example, you can choose to access an Azure hosted virtual machine, an Office 365 test tenant, and an Office 365 production tenant over a pair of redundant Azure ExpressRoute circuits.

I den här tabellen beskrivs de två typer av peeringrelationer som du kan välja att implementera över dina kretsar.This table outlines the two types of peering relationships you can choose to implement over your circuits.

PeeringrelationPeering relationship Azure PrivateAzure Private MicrosoftMicrosoft
TjänsterServices
IaaS: Virtuella Azure-datorerIaaS: Azure Virtual Machines
PaaS: Offentliga Azure-tjänsterPaaS: Azure public services
SaaS: Office 365SaaS: Office 365
SaaS: Dynamics 365SaaS: Dynamics 365
Initiering av anslutning********Connection initiation****
Kund till MicrosoftCustomer-to-Microsoft
Microsoft till kundMicrosoft-to-Customer
Kund till MicrosoftCustomer-to-Microsoft
Microsoft till kundMicrosoft-to-Customer
QoS-supportQoS support
Ingen QoSNo QoS
QoS1QoS1

1 QoS har Skype för företag endast för närvarande.1 QoS supports Skype for Business only at this time.

Planering av bandbredd för Azure ExpressRouteBandwidth planning for Azure ExpressRoute

Varje Office 365-kund har unika bandbreddsbehov beroende på antalet personer på varje plats, hur aktiva de är med varje Office 365-program och andra faktorer som användning av lokal eller hybridutrustning och nätverkssäkerhetskonfigurationer.Every Office 365 customer has unique bandwidth needs depending on the number of people at each location, how active they are with each Office 365 application, and other factors such as the use of on-premises or hybrid equipment and network security configurations.

För lite bandbredd resulterar i överbelastning, data som måste måste vidareöveras och oförutsägbara fördröjningar.Having too little bandwidth will result in congestion, retransmissions of data, and unpredictable delays. För mycket bandbredd innebär en onödig kostnad.Having too much bandwidth will result in unnecessary cost. På ett befintligt nätverk refereras det till bandbredd som tillgängligt utrymme i kretsen i procent.On an existing network, bandwidth is often referred to in terms of the amount of available headroom on the circuit as a percentage. 10 % utrymme kommer troligen att resultera i överbelastning, och 80 % utrymme innebär vanligtvis en onödig kostnad.Having 10% headroom will likely result in congestion and having 80% headroom generally means unnecessary cost. Vanliga utrymmesmålallokeringar är 20 till 50 %.Typical headroom target allocations are 20% to 50%.

För att hitta rätt bandbreddsnivå är det bästa sättet att testa den befintliga nätverksanvändningen.To find the right level of bandwidth, the best mechanism is to test your existing network consumption. Det här är det enda sättet att få ett verkligt mått på användningen och behov eftersom alla nätverkskonfigurationer och -program på vissa sätt är unika.This is the only way to get a true measure of usage and need as every network configuration and applications are in some ways unique. När du mäter är det bra att vara uppmärksam på den totala bandbreddsanvändningen, svarstiden och TCP-överbelastningen för att förstå dina nätverksbehov.When measuring you'll want to pay close attention to the total bandwidth consumption, latency, and TCP congestion to understand your network needs.

När du har ett uppskattat basvärde som inkluderar alla nätverksprogram kan du pilot-Office 365 med en liten grupp med olika användarprofiler i organisationen för att fastställa den faktiska användningen och använda de två måtten för att uppskatta hur mycket bandbredd du kommer att behöva för varje kontorsplats.Once you have an estimated baseline that includes all network applications, pilot Office 365 with a small group that comprises the different profiles of people in your organization to determine actual usage, and use the two measurements to estimate the amount of bandwidth you'll require for each office location. Om det finns problem med fördröjning eller TCP-överbelastning som påträffas under testningen kan du behöva flytta den utgående anslutningen närmare de som använder Office 365 eller ta bort resurskrävande nätverksskanning som SSL-dekryptering/kontroll.If there are any latency or TCP congestion issues found in your testing, you may need to move the egress closer to the people using Office 365 or remove intensive network scanning such as SSL decryption/inspection.

Alla våra rekommendationer om vilken typ av nätverksbearbetning som rekommenderas gäller för både ExpressRoute- och Internetkretsar.All of our recommendations on what type of network processing is recommended applies to both ExpressRoute and Internet circuits. Samma sak gäller för resten av vägledningen på vår prestandajusteringswebbplats.The same is true for the rest of the guidance on our performance tuning site.

Tillämpa säkerhetskontroller på Azure ExpressRoute för Office 365 scenarierApplying security controls to Azure ExpressRoute for Office 365 scenarios

Skydd av Azure ExpressRoute-anslutningar börjar med samma principer som för att skydda internetanslutningen.Securing Azure ExpressRoute connectivity starts with the same principles as securing Internet connectivity. Många kunder väljer att distribuera nätverks- och perimeterkontroller längs ExpressRoute-vägen som ansluter deras lokala nätverk till Office 365 och andra Microsoft-moln.Many customers choose to deploy network and perimeter controls along the ExpressRoute path connecting their on-premises network to Office 365 and other Microsoft clouds. Dessa kontroller kan omfatta brandväggar, programproxier, skydd mot dataläckor, intrångsidentifiering, skyddssystem mot intrång och så vidare.These controls may include firewalls, application proxies, data leakage prevention, intrusion detection, intrusion prevention systems, and so on. I många fall använder kunder olika nivåer av kontroller på trafik initierad från en lokal plats till Microsoft, kontra trafik initierad från Microsoft till kundens lokala nätverk, kontra trafik initierad från den lokala platsen till en allmän Internetdestination.In many cases customers apply different levels of controls to traffic initiated from on-premises going to Microsoft, versus traffic initiated from Microsoft going to customer on-premises network, versus traffic initiated from on-premises going to a general Internet destination.

Här är några exempel på integrering av säkerhet med ExpressRoute-anslutningsmodellen som du väljer att distribuera.Here's a few examples of integrating security with the ExpressRoute connectivity model you choose to deploy.

Alternativ för ExpressRoute-integreringExpressRoute integration option Perimetermodell för nätverkssäkerhetNetwork security perimeter model
Samreliger på en molnbaserad exchangeCo-located at a cloud exchange
Installera ny eller utnyttja befintlig säkerhets- och perimeterinfrastruktur i samplatsplatsen där ExpressRoute-anslutningen upprättas.Install new or leverage existing security/perimeter infrastructure in the co-location facility where the ExpressRoute connection is established.
Använd samplatsplatsen enbart för dirigering/samkoppling och dra anslutningar tillbaka från samplatsplatsen till den lokala säkerhets- och perimeterinfrastrukturen.Leverage co-location facility purely for routing/interconnect purposes and back haul connections from co-location facility into the on-premises security/perimeter infrastructure.
Punkt till punkt-EthernetPoint-to-Point Ethernet
Avsluta Punkt till punkt-anslutningen på den befintliga platsen för den lokala säkerhets- och perimeterinfrastrukturen.Terminate the Point-to-Point ExpressRoute connection in the existing on-premises security/perimeter infrastructure location.
Installera den nya säkerhets- och perimeterinfrastrukturen som är specifik för ExpressRoute-sökvägen och avsluta Punkt till punkt-anslutningen där.Install new security/perimeter infrastructure specific to the ExpressRoute path and terminate the Point-to-Point connection there.
Any-to-Any IPVPNAny-to-Any IPVPN
Utnyttja en befintlig lokal säkerhets- och perimeterinfrastruktur på alla platser som egress till det IPVPN som används för ExpressRoute för Office 365 anslutning.Leverage an existing on-premises security/perimeter infrastructure at all locations that egress into the IPVPN used for ExpressRoute for Office 365 connectivity.
Hairpin the IPVPN used for ExpressRoute for Office 365 to specific on-premises locations designated to serve as the security/perimeter.Hairpin the IPVPN used for ExpressRoute for Office 365 to specific on-premises locations designated to serve as the security/perimeter.

Vissa tjänsteleverantörer erbjuder även hanterade säkerhets- och perimeterfunktioner som en del av sina integrationslösningar med Azure ExpressRoute.Some service providers also offer managed security/perimeter functionality as a part of their integration solutions with Azure ExpressRoute.

Här följer ytterligare överväganden när du överväger topologiplaceringen av nätverks- och säkerhets perimeteralternativen som används för ExpressRoute Office 365-anslutningarWhen considering the topology placement of the network/security perimeter options used for ExpressRoute for Office 365 connections, following are additional considerations

  • Djup och typ av nätverks- och säkerhetskontroller kan påverka prestanda och skalbarheten för Office 365 användarupplevelsen.The depth and type network/security controls may have impact on the performance and scalability of the Office 365 user experience.

  • Utgående (lokalt - > Microsoft) och inkommande (Microsoft- > on-premises) [om aktiverat] flöden kan ha olika krav.Outbound (on-premises->Microsoft) and inbound (Microsoft->on-premises) [if enabled] flows may have different requirements. Dessa är sannolikt annorlunda än Utgående till allmänna Internetdestinationer.These are likely different than Outbound to general Internet destinations.

  • Office 365 för portar/protokoll och nödvändiga IP-undernät är desamma oavsett om trafiken dirigeras via ExpressRoute för Office 365 eller via Internet.Office 365 requirements for ports/protocols and necessary IP subnets are the same whether traffic is routed through ExpressRoute for Office 365 or through the Internet.

  • Den topologiska placeringen av kundens nätverks- och säkerhetskontroller avgör det slutgiltiga end to end-nätverket mellan användaren och Office 365-tjänsten och kan ha en avsevärd inverkan på nätverkets fördröjning och överbelastning.Topological placement of the customer network/security controls determines the ultimate end to end network between the user and Office 365 service and can have a substantial impact on network latency and congestion.

  • Kunderna uppmanas att utforma sin säkerhets- och perimetertopologi för användning med ExpressRoute för Office 365 enligt rekommendationer för redundans, hög tillgänglighet och återställning vid katastrof.Customers are encouraged to design their security/perimeter topology for use with ExpressRoute for Office 365 in accordance with best practices for redundancy, high availability, and disaster recovery.

Här är ett exempel på Woodgrove Bank som jämför de olika Azure ExpressRoute-anslutningsalternativen med de perimetersäkerhetsmodeller som nämns ovan.Here's an example of Woodgrove Bank that compares the different Azure ExpressRoute connectivity options with the perimeter security models discussed above.

Exempel 1: Skydda Azure ExpressRouteExample 1: Securing Azure ExpressRoute

Woodgrove Bank överväger att implementera Azure ExpressRoute och efter att ha planerat den optimala arkitekturen för dirigering med ExpressRoute för Office 365 och använt ovanstående vägledning för att förstå bandbreddskraven fastställer de den bästa metoden för att skydda sin perimeter.Woodgrove Bank is considering implementing Azure ExpressRoute and after planning the optimal architecture for Routing with ExpressRoute for Office 365 and after using the above guidance to understand bandwidth requirements, they're determining the best method for securing their perimeter.

För Woodgrove, ett multinationellt företag på flera världsdelar, måste säkerheten omfatta alla perimeterdelar.For Woodgrove, a multi-national organization with locations in multiple continents, security must span all perimeters. Det optimala anslutningsalternativet för Woodgrove är en flerpunktsanslutning med flera peeringplatser runt världen för de anställdas behov på varje världsdel.The optimal connectivity option for Woodgrove is a multi-point connection with multiple peering locations around the globe to service the needs of their employees in each continent. Varje världsdel har redundanta Azure ExpressRoute-kretsar och säkerheten måste omfatta alla dessa.Each continent includes redundant Azure ExpressRoute circuits within the continent and security must span all of these.

Woodgroves befintliga infrastruktur är tillförlitlig och kan hantera det ytterligare arbetet. Woodgrove Bank kan därför använda infrastrukturen för sin Azure ExpressRoute- och internet perimetersäkerhet.Woodgrove's existing infrastructure is reliable and can handle the additional work, as a result, Woodgrove Bank is able to use the infrastructure for their Azure ExpressRoute and internet perimeter security. Om så inte vore fallet skulle Woodgrove välja att köpa ytterligare utrustning för att komplettera sin befintliga utrustning eller hantera en annan typ av anslutning.If this weren't the case, Woodgrove could choose to purchase additional equipment to supplement their existing equipment or to handle a different type of connection.

Hög tillgänglighet och redundans med Azure ExpressRouteHigh availability and failover with Azure ExpressRoute

Vi rekommenderar att du etablerar minst två aktiva kretsar från varje utgång med ExpressRoute till din ExpressRoute-leverantör.We recommend provisioning at least two active circuits from each egress with ExpressRoute to your ExpressRoute provider. Det här är den vanligaste platsen vi ser fel för kunder och du kan enkelt undvika det genom att etablera ett par aktiva/aktiva ExpressRoute-kretsar.This is the most common place we see failures for customers and you can easily avoid it by provisioning a pair of active/active ExpressRoute circuits. Vi rekommenderar även minst två aktiva/aktiva Internetkretsar eftersom många Office 365 är endast tillgängliga via Internet.We also recommend at least two active/active Internet circuits because many Office 365 services are only available over the Internet.

Inuti nätverkets utgående punkt finns många andra enheter och kretsar som spelar en viktig roll för hur människor uppfattar tillgänglighet.Inside the egress point of your network are many other devices and circuits that play a critical role in how people perceive availability. De här delarna av dina anslutningsscenarier omfattas inte av ExpressRoute- eller Office 365-tjänstenivåavtalen, men de spelar en viktig roll i slutet av tjänstens tillgänglighet så som den uppfattas av personer i organisationen.These portions of your connectivity scenarios are not covered by ExpressRoute or Office 365 SLAs, but they play a critical role in the end to end service availability as perceived by people in your organization.

Fokusera på de personer som använder och Office 365 och om ett fel i en komponent skulle påverka upplevelsen av att använda tjänsten letar du efter sätt att begränsa den totala procentandelen personer som påverkas.Focus on the people using and operating Office 365, if a failure of any one component would affect peoples' experience using the service, look for ways to limit the total percentage of people affected. Om ett redundansläge är driftsläget komplext kan du överväga att ta hänsyn till personernas upplevelse av en lång tid för återställning och leta efter driftsmässiga, enkla och automatiserade redundanslägen.If a failover mode is operationally complex, consider the peoples' experience of a long time to recovery and look for operationally simple and automated failover modes.

Utanför ditt nätverk kan Office 365, ExpressRoute och din ExpressRoute-leverantör ha olika tillgänglighetsnivåer.Outside of your network, Office 365, ExpressRoute, and your ExpressRoute provider all have different levels of availability.

TjänstetillgänglighetService Availability

  • Office 365 tjänster omfattas av väldefinieradeserviceavtal , som omfattar statistik för drifttid och tillgänglighet för enskilda tjänster.Office 365 services are covered by well-defined service level agreements, which include uptime and availability metrics for individual services. En orsak Office 365 kan bibehålla så hög tjänsttillgänglighetsnivåer är möjligheten för enskilda komponenter att smidigt växla mellan de många Microsoft-datacenter med hjälp av det globala Microsoft-nätverket.One reason Office 365 can maintain such high service availability levels is the ability for individual components to seamlessly failover between the many Microsoft datacenters, using the global Microsoft network. Den här redundansen sträcker sig från datacentret och nätverket till flera egresspunkter för Internet och möjliggör smidig redundans för de som använder tjänsten.This failover extends from the datacenter and network to the multiple Internet egress points, and enables failover seamlessly from the perspective of the people using the service.

  • ExpressRoute tillhandahåller ett tillgänglighets-SLA på 99,9 % på enskilda dedikerade kretsar mellan Microsoft Network Edge och ExpressRoute-leverantören eller partnerinfrastrukturen.ExpressRoute provides a 99.9% availability SLA on individual dedicated circuits between the Microsoft Network Edge and the ExpressRoute provider or partner infrastructure. De här tjänstenivåerna tillämpas på ExpressRoute-kretsnivån, som består av två oberoende sammankopplingar mellan redundant Microsoft-utrustning och nätverksleverantörens utrustning på varje peeringplats.These service levels are applied at the ExpressRoute circuit level, which consists of two independent interconnects between the redundant Microsoft equipment and the network provider equipment in each peering location.

LeverantörstillgänglighetProvider Availability

  • Microsofts servicenivåavtal slutar hos din ExpressRoute-leverantör eller partner.Microsoft's service level arrangements stop at your ExpressRoute provider or partner. Det här är också den första plats där du kan göra val som påverkar din tillgänglighetsnivå.This is also the first place you can make choices that will influence your availability level. Du bör noggrant utvärdera de egenskaper för arkitektur, tillgänglighet och motståndskraft som expressRoute-leverantören erbjuder mellan din nätverks perimeter och leverantörens anslutning på varje Microsoft-peeringplats.You should closely evaluate the architecture, availability, and resiliency characteristics your ExpressRoute provider offers between your network perimeter and your providers connection at each Microsoft peering location. Var uppmärksam på både de logiska och fysiska aspekterna av redundans, peeringutrustning, wan-kretsar från operatören och alla ytterligare värde för att lägga till tjänster, till exempel NAT-tjänster eller hanterade brandväggar.Pay close attention to both the logical and physical aspects of redundancy, peering equipment, carrier provided WAN circuits, and any additional value add services such as NAT services or managed firewalls.

Utforma tillgänglighetsplanenDesigning your availability plan

Vi rekommenderar att du planerar och utformar hög tillgänglighet och motståndskraft i dina end-to-end-anslutningsscenarier för Office 365.We strongly recommend that you plan and design high availability and resiliency into your end-to-end connectivity scenarios for Office 365. En utformning ska inkludera:A design should include;

  • Inga enskilda felpunkter, inklusive både Internet- och ExpressRoute-kretsar.no single points of failure, including both Internet and ExpressRoute circuits.

  • En minimering av antalet personer som påverkas och varaktigheten av inverkan för de mest förväntade fellägena.minimizing the number of people affected and duration of that impact for most anticipated failure modes.

  • En optimering för enkel, upprepningsbar och automatisk återställningsprocess från de mest förväntade fellägena.optimizing for simple, repeatable, and automatic recovery process from most anticipated failure modes.

  • Stöd för nätverkstrafikens och funktionernas fullständiga behov genom redundanta linjer och utan avsevärd försämring.supporting the full demands of your network traffic and functionality through redundant paths, without substantial degradation.

Dina anslutningsscenarier bör inkludera en nätverkstopologi som är optimerad för flera oberoende och aktiva nätverksrappar till Office 365.Your connectivity scenarios should include a network topology that is optimized for multiple independent and active network paths to Office 365. Det här ger en bättre end-to-end-tillgänglighet än en topologi som är optimerad för redundans på nivån för enskilda enheter eller utrustning.This will yield a better end-to-end availability than a topology that is optimized only for redundancy at the individual device or equipment level.

Tips

Om användarna är fördelade över flera världsdelar eller geografiska områden och var och en av dessa platser ansluter över redundanta WAN-kretsar till en enda lokal plats där en enda ExpressRoute-krets finns, kommer användarna att uppleva färre end-to-end-tjänstetillgänglighet än med en nätverkstopologidesign som inkluderar oberoende ExpressRoute-kretsar som ansluter de olika regionerna till närmaste peeringplats.If your users are distributed across multiple continents or geographic regions and each of those locations connects over redundant WAN circuits to a single on-premises location where a single ExpressRoute circuit is located, your users will experience less end-to-end service availability than a network topology design that includes independent ExpressRoute circuits that connect the different regions to the nearest peering location.

Vi rekommenderar att du etablerar minst två ExpressRoute-kretsar med varje krets som ansluter till med olika geografiska peeringplatser.We recommend provisioning at least two ExpressRoute circuits with each circuit connecting to with a different geographic peering location. Du bör tillhandahålla detta aktiva par med kretsar för varje region där personer kommer att använda ExpressRoute-anslutningar Office 365 tjänster.You should provision this active-active pair of circuits for every region where people will use ExpressRoute connectivity for Office 365 services. På så sätt kan varje region förbli ansluten under en katastrof som påverkar en större plats, till exempel ett datacenter eller en peeringplats.This allows each region to remain connected during a disaster that affects a major location such as a datacenter or peering location. Om du konfigurerar dem som aktiva/aktiva kan slutanvändartrafiken distribueras över flera nätverksränder.Configuring them in as active/active allows end user traffic to be distributed across multiple network paths. Det här minskar omfattningen av personer som påverkas vid avbrott i enhet eller nätverksutrustning.This reduces the scope of people affected during device or network equipment outages.

Vi rekommenderar inte att du använder en enda ExpressRoute-krets med Internet som säkerhetskopia.We don't recommend using a single ExpressRoute circuit with the Internet as a backup.

Exempel 2: Redundans och hög tillgänglighetExample 2: Failover and High Availability

Woodgrove Banks utformning för flera geografiska platser har genomgått en granskning av dirigering, bandbredd och säkerhet och ska nu gå igenom en granskning av hög tillgänglighet.Woodgrove Bank's multi-geographic design has undergone a review of routing, bandwidth, security, and now must go through a high availability review. Woodgrove ser på hög tillgänglighet som något som omfattar tre kategorier. motståndskraft, tillförlitlighet och redundans.Woodgrove thinks about high availability as covering three categories; resiliency, reliability, and redundancy.

Med motståndskraft kan Woodgrove återställa efter fel snabbt.Resiliency allows Woodgrove to recover from failures quickly. Med tillförlitlighet kan Woodgrove erbjuda enhetliga resultat i systemet.Reliability allows Woodgrove to offer a consistent outcome within the system. Med redundans kan Woodgrove växla mellan en eller flera speglade förekomster av infrastrukturen.Redundancy allows Woodgrove to a move between one or more mirrored instances of infrastructure.

Inom varje kantkonfiguration har Woodgrove redundanta brandväggar, proxy och IDS.Within each edge configuration, Woodgrove has redundant Firewalls, Proxies, and IDS. I Nordamerika har Woodgrove en kantkonfiguration i sitt datacenter i Dallas och en annan kantkonfiguration i sitt datacenter i Virginia.For North America, Woodgrove has one edge configuration in their Dallas datacenter and another edge configuration in their Virginia datacenter. Den redundanta utrustningen på varje plats ger den platsen motståndskraft.The redundant equipment at each location offers resiliency to that location.

Nätverkskonfigurationen på Woodgrove Bank är baserad på några viktiga principer:The network configuration at Woodgrove Bank is built based on a few key principles:

  • Det finns flera Azure ExpressRoute-kretsar inom varje geografisk region.Within each geographic region, there are multiple Azure ExpressRoute circuits.

  • Varje krets inom en region har stöd för all nätverkstrafik inom den regionen.Each circuit within a region can support all of the network traffic within that region.

  • Dirigeringen kommer tydligt att föredra den ena eller den andra sökvägen beroende på tillgänglighet, plats och så vidare.Routing will clearly prefer one or the other path depending on availability, location, and so on.

  • Växlingen mellan Azure ExpressRoute-kretsar sker automatiskt utan ytterligare konfiguration eller åtgärd från Woodgroves del.Failover between Azure ExpressRoute circuits happens automatically without additional configuration or action required by Woodgrove.

  • Växlingen mellan internetkretsar sker automatiskt utan ytterligare konfiguration eller åtgärd från Woodgrove.Failover between Internet circuits happens automatically without additional configuration or action required by Woodgrove.

I den här konfigurationen med redundans på den fysiska och virtuella nivån kan Woodgrove Bank erbjuda lokal, regional och global motståndskraft på ett tillförlitligt sätt.In this configuration, with redundancy at the physical and virtual level, Woodgrove Bank is able to offer local resiliency, regional resiliency, and global resiliency in a reliable way. Woodgrove valde den här konfigurationen efter att ha utvärderat en enda Azure ExpressRoute-krets per region samt möjligheten med fel till internet.Woodgrove elected this configuration after evaluating a single Azure ExpressRoute circuit per region as well as the possibility of failing over to the internet.

Om Woodgrove inte hade kunnat ha flera Azure ExpressRoute-kretsar per region hade dirigeringen av trafik med ursprung i Nordamerika till Azure ExpressRoute-kretsen i Asienhavsområdet en godtagbar nivå av fördröjningar, och den nödvändiga DNS-vidarebefordringskonfigurationen hade lagt till komplexitet.If Woodgrove was unable to have multiple Azure ExpressRoute circuits per region, routing traffic originating in North America to the Azure ExpressRoute circuit in Asia Pacific would add an unacceptable level of latency and the required DNS forwarder configuration adds complexity.

Vi rekommenderar inte att du använder Internet som en alternativ konfiguration.Leveraging the internet as a backup configuration isn't recommended. Det bryter mot Woodgroves tillförlitlighetsprincip och resulterar i en inkonsekvent upplevelse när anslutningen används.This breaks Woodgrove's reliability principle, resulting in an inconsistent experience using the connection. Manuell konfiguration skulle dessutom behöva redundans med hänsyn till de BGP-annonseringar som har konfigurerats, NAT-konfigurationen, DNS-konfigurationen och proxykonfigurationen.Additionally, manual configuration would be required to failover considering the BGP advertisements that have been configured, NAT configuration, DNS configuration, and the proxy configuration. Denna extra redundanskomplexitet ökar tiden för återställning och minskar deras möjlighet att diagnostisera och felsöka stegen som ingår.This added failover complexity increases the time to recover and decreases their ability to diagnose and troubleshoot the steps involved.

Har du fortfarande frågor om hur du planerar för och implementerar trafikhantering eller Azure ExpressRoute?Still have questions about how to plan for and implement traffic management or Azure ExpressRoute? Läs även vår nätverks- och prestandavägledning eller Vanliga frågor och svar om Azure ExpressRoute.Read the rest of our network and performance guidance or the Azure ExpressRoute FAQ.

Arbeta med Azure ExpressRoute-leverantörerWorking with Azure ExpressRoute providers

Välj platser för kretsarna baserat på din bandbredd, svarstid, säkerhet och planering för hög tillgänglighet.Choose the locations of your circuits based on your bandwidth, latency, security, and high availability planning. När du känner till de optimala platserna bör du granska den aktuella listan över leverantörer per region.Once you know the optimal locations you'd like to place circuits review the current list of providers by region.

Samarbeta med din leverantör eller dina leverantörer för att välja de bästa anslutningsalternativen, punkt till punkt, flera punkt eller värdbaserade.Work with your provider or providers to select the best connectivity options, point-to-point, multi-point, or hosted. Kom ihåg att du kan kombinera och matcha anslutningsalternativen så länge bandbredden och andra redundanta komponenter stöder din planering för dirigering och hög tillgänglighet.Remember, you can mix and match the connectivity options so long as the bandwidth and other redundant components support your routing and high availability design.

Här är en kort länk som du kan använda för att komma tillbaka: https://aka.ms/planningexpressroute365Here's a short link you can use to come back: https://aka.ms/planningexpressroute365

Utvärdera Nätverksanslutningar för Office 365Assessing Office 365 network connectivity

Azure ExpressRoute för Office 365Azure ExpressRoute for Office 365

Hantera ExpressRoute för Office 365 anslutningManaging ExpressRoute for Office 365 connectivity

Dirigering med ExpressRoute för Office 365Routing with ExpressRoute for Office 365

Implementera ExpressRoute för Office 365Implementing ExpressRoute for Office 365

Använda BGP-communities i ExpressRoute för Office 365 scenarierUsing BGP communities in ExpressRoute for Office 365 scenarios

Prestanda för mediekvalitet och nätverksanslutning i Skype för företag – OnlineMedia Quality and Network Connectivity Performance in Skype for Business Online

Optimera ditt nätverk för Skype för företag – OnlineOptimizing your network for Skype for Business Online

ExpressRoute och QoS i Skype för företag OnlineExpressRoute and QoS in Skype for Business Online

Samtalsflöde med ExpressRouteCall flow using ExpressRoute

Prestandajustering för Office 365 med baslinjer och prestandahistorikOffice 365 performance tuning using baselines and performance history

Plan för prestandafelsökning för Office 365.Performance troubleshooting plan for Office 365

Office 365-webbadresser och IP-adressintervall.Office 365 URLs and IP address ranges

Office 365 nätverks- och prestandajusteringOffice 365 network and performance tuning

Office 365-slutpunkter – vanliga frågor och svarOffice 365 endpoints FAQ