Dirigering med ExpressRoute för Office 365Routing with ExpressRoute for Office 365

Denna artikel gäller för både Microsoft 365 Enterprise och Office 365 Enterprise.This article applies to both Microsoft 365 Enterprise and Office 365 Enterprise.

För ordentlig förståelse av att dirigera trafik till Office 365 med Azure ExpressRoute måste du en ha ett bra grepp om de huvudsakliga ExpressRoute-dirigeringskraven och ExpressRoute-kretsarna och dirigeringsdomänerna.To properly understand routing traffic to Office 365 using Azure ExpressRoute, you'll need a firm grasp of the core ExpressRoute routing requirements and the ExpressRoute circuits and routing domains. De här lägger de grunder för användning av ExpressRoute som Office 365 kunderna förlitar sig på.These lay out the fundamentals for using ExpressRoute that Office 365 customers will rely on.

Här är några av de viktigaste punkterna i ovanstående artiklar som du måste förstå:Some of the key items in the above articles that you'll need to understand include:

  • ExpressRoute-kretsar är inte mappade till specifik fysisk infrastruktur, men är en logisk anslutning som upprättas på en enda peeringplats av Microsoft och en peeringleverantör för din räkning.ExpressRoute circuits aren't mapped to specific physical infrastructure, but are a logical connection made at a single peering location by Microsoft and a peering provider on your behalf.

  • Det finns en 1:1-mappning mellan en ExpressRoute-krets och en kunds s-nyckel.There's a 1:1 mapping between an ExpressRoute circuit and a customer s-key.

  • Varje krets har stöd för två oberoende peeringrelationer (Azure Private-peering och Microsoft-peering). Office 365 microsoft-peering krävs.Each circuit can support two independent peering relationships (Azure Private peering, and Microsoft peering); Office 365 requires Microsoft peering.

  • Varje krets har en fast bandbredd som delas mellan alla peeringrelationer.Each circuit has a fixed bandwidth that is shared across all peering relationships.

  • Alla offentliga IPv4-adresser och offentliga AS-nummer som ska användas för ExpressRoute-kretsen måste valideras som ägda av dig eller tilldelas exklusivt av ägaren av adressintervallet.Any public IPv4 addresses and public AS numbers that will be used for the ExpressRoute circuit must be validated as being owned by you, or assigned exclusively to you by the owner of the address range.

  • De virtuella ExpressRoute-kretsarna är redundanta globalt och följer de BGP-dirigeringsrutiner som är standard.The virtual ExpressRoute circuits are redundant globally and will follow standard BGP routing practices. Därför rekommenderar vi två fysiska kretsar per utgång till din leverantör i en aktiv/aktiv konfiguration.This is why we recommend two physical circuits per egress to your provider in an active/active configuration.

Mer information om vilka tjänster som stöds, kostnader och konfigurationsinformation finns på sidan Vanliga frågor och svar.See the FAQ page for more information on services supported, costs, and configuration details. I ExpressRoute-platsartikeln finns information om listan över anslutningsleverantörer som erbjuder Microsoft-peeringstöd.See the ExpressRoute locations article for information on the list of connectivity providers offering Microsoft peering support. Vi har även spelat in en 10-delar lång Azure ExpressRoute för Office 365 på Kanal 9 för att bättre förklara begreppen.We've also recorded a 10-part Azure ExpressRoute for Office 365 Training series on Channel 9 to help explain the concepts more thoroughly.

Säkerställa ruttsymmetriEnsuring route symmetry

The Office 365 frontend servers are accessible on both the Internet and ExpressRoute.The Office 365 front-end servers are accessible on both the Internet and ExpressRoute. Servrarna föredrar att dirigeras tillbaka lokalt via ExpressRoute-kretsar när båda är tillgängliga.These servers will prefer to route back to on-premises over ExpressRoute circuits when both are available. Det kan därför finnas en möjlighet till asymmetri om trafiken från nätverket föredrar att dirigeras över dina internetkretsar.Because of this, there is a possibility of route asymmetry if traffic from your network prefers to route over your Internet circuits. Asymmetriska rutter är ett problem eftersom enheter som utför tillståndsfull paketinspektion kan blockera returtrafik som följer en annan väg än den som de utgående paketen följde.Asymmetrical routes are a problem because devices that perform stateful packet inspection can block return traffic that follows a different path than the outbound packets followed.

Oavsett om du initierar en anslutning Office 365 via Internet eller ExpressRoute måste källan vara en offentligt dirigerbar adress.Regardless of whether you initiate a connection to Office 365 over the Internet or ExpressRoute, the source must be a publicly routable address. När många kunder använder peering direkt med Microsoft är det inte praktiskt möjligt att ha privata adresser där duplicering är möjlig mellan kunder.With many customers peering directly with Microsoft, having private addresses where duplication is possible between customers isn't feasible.

Följande är scenarier där kommunikation från Office 365 till ditt lokala nätverk kommer att initieras.The following are scenarios where communications from Office 365 to your on-premises network will be initiated. För att förenkla din nätverksdesign rekommenderar vi att du dirigerar dem via Internet-sökvägen.To simplify your network design, we recommend routing these over the Internet path.

För att Microsoft ska kunna dirigera de här dubbelriktade trafikflödena tillbaka till ditt nätverk måste BGP-rutterna till dina lokala enheter delas med Microsoft.For Microsoft to route back to your network for these bi-directional traffic flows, the BGP routes to your on-premises devices must be shared with Microsoft. När du annonserar routeprefix till Microsoft via ExpressRoute bör du följa de här metodtipsen:When you advertise route prefixes to Microsoft over ExpressRoute, you should follow these best practices:

  1. Annonsera inte samma offentliga IP-adressrouteprefix till det offentliga Internet och via ExpressRoute.Do not advertise the same public IP Address route prefix to the public Internet and over ExpressRoute. Vi rekommenderar att annonserna för IP BGP-ruttprefix till Microsoft via ExpressRoute kommer från ett intervall som inte annonseras till internet alls.It is recommended that the IP BGP Route Prefix advertisements to Microsoft over ExpressRoute are from a range that is not advertised to the internet at all. Om detta inte är möjligt på grund av det tillgängliga IP-adressutrymmet är det viktigt att säkerställa att du annonserar ett mer specifikt intervall via ExpressRoute än några internetkretsar.If this is not possible to achieve due to the available IP Address space, then it is essential to ensure you advertise a more specific range over ExpressRoute than any internet circuits.

  2. Använd separata NAT IP-pooler per ExpressRoute-krets och separat mot dessa internetkretsar.Use separate NAT IP pools per ExpressRoute circuit and separate to that of your internet circuits.

  3. Observera att alla vägar som annonseras till Microsoft "attraherar" nätverkstrafik från valfri server i Microsofts nätverk, inte bara de som dirigeras till ditt nätverk via ExpressRoute.Be aware that any route advertised to Microsoft will attract network traffic from any server in Microsoft's network, not only those for which routes are advertised to your network over ExpressRoute. Annonsera bara routes till servrar där routningsscenarier definieras och förstås av ditt team.Only advertise routes to servers where routing scenarios are defined and well understood by your team. Annonsera separata IP Address-routeprefix vid var och en av flera ExpressRoute-kretsar från ditt nätverk.Advertise separate IP Address route prefixes at each of multiple ExpressRoute circuits from your network.

Fastställa vilka program och funktioner som dirigeras genom ExpressRouteDeciding which applications and features route over ExpressRoute

När du konfigurerar en peeringrelation med hjälp av Microsoft-peeringdirigeringsdomänen och godkänns för rätt åtkomst kommer du att kunna se alla PaaS- och SaaS-tjänster som är tillgängliga via ExpressRoute.When you configure a peering relationship using the Microsoft peering routing domain and are approved for the appropriate access, you'll be able to see all PaaS and SaaS services available over ExpressRoute. De Office 365-tjänster som utformats för ExpressRoute kan hanteras med BGP-communities eller routefilter.The Office 365 services designed for ExpressRoute can be managed with BGP communities or route filters.

Andra program, till Office 365 Video, är ett Office 365 program. Men Office 365 Video består av tre olika komponenter: portalen, direktuppspelningstjänsten och innehållsleveransnätverket.Other applications such as Office 365 Video, is an Office 365 application; however, Office 365 Video is comprised of three different components, the portal, the streaming service, and the content delivery network. Portalen finns i SharePoint Online, direktuppspelningstjänsten i Azure Media Services och innehållsleveransnätverket finns i Azure CDN.The portal lives within SharePoint Online, the streaming service lives within Azure Media Services, and the content delivery network lives within the Azure CDN. I följande tabell beskrivs dessa komponenter.The following table outlines these components.

KomponentComponent Underliggande programUnderlying application Ingår i SharePoint BGP-communityn online?Included in SharePoint Online BGP Community? AnvändUse
Office 365 VideoportalOffice 365 Video portal
SharePoint OnlineSharePoint Online
JaYes
Konfiguration, uppladdningConfiguration, upload
Office 365 Tjänst för direktuppspelning av videoOffice 365 Video streaming service
Azure Media ServicesAzure Media Services
NejNo
Direktuppspelningstjänst som används om videon inte är tillgänglig från CDNStreaming service, used in the event the video is unavailable from the CDN
Office 365 Nätverk för videoinnehållsleveransOffice 365 Video content delivery network
Azure CDNAzure CDN
NejNo
Primär källa för nedladdning/direktuppspelning av video.Primary source of video download/streaming. Läs mer om Office 365 videonätverk.Learn more about Office 365 video networking.

Alla Office 365 som är tillgängliga med Microsoft-peering visas i artikeln om Office 365-slutpunkter efter programtyp och FQDN.Each of the Office 365 features that are available using Microsoft peering are listed in the Office 365 endpoints article by application type and FQDN. Anledningen till att använda FQDN i tabellerna är att kunderna kan hantera trafik med hjälp av PAC-filer eller andra proxykonfigurationer. Se vår guide för att hantera Office 365 slutpunkter, till exempel PAC-filer.The reason for using the FQDN in the tables is to allow customers to manage traffic using PAC files or other proxy configurations, see our guide to managing Office 365 endpoints for example PAC files.

I vissa situationer har vi använt en jokerteckendomän där en eller flera under-FQDN annonseras på ett annat sätt än jokerteckendomänen på högre nivå.In some situations we've used a wildcard domain where one or more sub-FQDNs are advertised differently than the higher-level wildcard domain. Det här inträffar vanligtvis när jokertecknet representerar en lång lista med servrar som alla annonseras till ExpressRoute och Internet, medan en liten delmängd av destinationer endast annonseras till Internet, eller tvärtom.This usually happens when the wildcard represents a long list of servers that are all advertised to ExpressRoute and the Internet, while a small subset of destinations is only advertised to the Internet, or the reverse. I tabellerna nedan kan du se var skillnaderna finns.Refer to the tables below to understand where the differences are.

Den här tabellen visar FQDN med jokertecken som annonseras till både internet och Azure ExpressRoute tillsammans med under-FQDN som endast annonseras till internet.This table displays the wildcard FQDNs that are advertised to both the internet and Azure ExpressRoute alongside the sub-FQDNs that are advertised only to the internet.

Jokerteckendomän som annonseras till ExpressRoute- och InternetkretsarWildcard domain advertised to ExpressRoute and Internet circuits Endast under-FQDN som annonseras till internetkretsarSub-FQDN advertised to Internet circuits only
*.microsoftonline.com*.microsoftonline.com
click.email.microsoftonline.comclick.email.microsoftonline.com
portal.microsoftonline.comportal.microsoftonline.com
provisioningapi.microsoftonline.comprovisioningapi.microsoftonline.com
adminwebservice.microsoftonline.comadminwebservice.microsoftonline.com
*.officeapps.live.com*.officeapps.live.com
nexusRules.officeapps.live.comnexusRules.officeapps.live.com
nexus.officeapps.live.comnexus.officeapps.live.com
odc.officeapps.live.comodc.officeapps.live.com
odc.officeapps.live.comodc.officeapps.live.com
cdn.odc.officeapps.live.comcdn.odc.officeapps.live.com
ols.officeapps.live.comols.officeapps.live.com
ocsredir.officeapps.live.comocsredir.officeapps.live.com
ocws.officeapps.live.comocws.officeapps.live.com
ocsa.officeapps.live.comocsa.officeapps.live.com

Vanligtvis är PAC-filer tänkta att skicka nätverksbegäran till ExpressRoute-annonserade slutpunkter direkt till kretsen och alla andra nätverksbegäran till din proxyserver.Usually PAC files are intended to send network requests to ExpressRoute advertised endpoints directly to the circuit and all other network requests to your proxy. Om du konfigurerar en PAC-fil på så sätt komponerar du PAC-filen i följande ordning:If you're configuring a PAC file like this, compose your PAC file in the following order:

  1. Inkludera under-FQDN från kolumn två i tabellen ovan högst upp i PAC-filen, som skickar trafiken till din proxyserver.Include the sub-FQDNs from column two in the above table at the top of your PAC file, sending the traffic towards your proxy. Vi har skapat ett exempel på en PAC-fil som du kan använda i vår artikel om hantering Office 365 slutpunkter.We've built a sample PAC file for you to use in our article on managing Office 365 endpoints.

  2. Inkludera alla FQDN som är markerade som annonserade till ExpressRoute i den här artikeln under det första avsnittet och skicka trafiken direkt till ExpressRoute-kretsen.Include all FQDNs marked advertised to ExpressRoute in this article below the first section, sending the traffic directly to your ExpressRoute circuit.

  3. Inkludera övriga nätverksslutpunkter eller regler under de här två posterna och skicka trafiken till din proxyserver.Include any other network endpoints or rules below these two entries, sending the traffic towards your proxy.

Den här tabellen visar de jokerteckendomäner som annonseras till internetkretsar endast tillsammans med under-FQDN som annonseras till Azure ExpressRoute- och Internetkretsar.This table displays the wildcard domains that are advertised to Internet circuits only alongside the sub-FQDNs that are advertised to Azure ExpressRoute and Internet circuits. För PAC-filen ovan anges FQDN i kolumn 2 i nedanstående tabell som annonserade till ExpressRoute i länken som det refereras till, vilket innebär att de kommer att inkluderas i den andra gruppen av poster i filen.For your PAC file above, the FQDNs in column 2 in the below table are listed as being advertised to ExpressRoute in the link referenced, which means they would be included in the second group of entries in the file.

Domän med jokertecken som endast annonseras till internetkretsarWildcard domain advertised to Internet circuits only Under-FQDN som annonseras till ExpressRoute- och InternetkretsarSub-FQDN advertised to ExpressRoute and Internet circuits
*.office.com*.office.com
*.outlook.office.com*.outlook.office.com
home.office.comhome.office.com
outlook.office.comoutlook.office.com
portal.office.comportal.office.com
www.office.comwww.office.com

*.office.net*.office.net
agent.office.netagent.office.net
*.office365.com*.office365.com
outlook.office365.comoutlook.office365.com
smtp.office365.comsmtp.office365.com
*.outlook.com*.outlook.com
*.protection.outlook.com*.protection.outlook.com
*.mail.protection.outlook.com*.mail.protection.outlook.com
autodiscover- <tenant> .outlook.comautodiscover-<tenant>.outlook.com
*.windows.net*.windows.net
login.windows.netlogin.windows.net

Dirigering Office 365 trafik via Internet och ExpressRouteRouting Office 365 traffic over the Internet and ExpressRoute

För att du Office 365 det program du väljer måste du fastställa ett antal nyckelfaktorer.To route to the Office 365 application of your choosing, you'll need to determine a number of key factors.

  1. Hur mycket bandbredd kommer programmet att kräva?How much bandwidth the application will require. Sampling av befintlig användning är den enda tillförlitliga metoden för att fastställa detta i din organisation.Sampling existing usage is the only reliable method for determining this in your organization.

  2. Från vilken eller vilka egressplatser vill du att nätverkstrafiken ska lämna ditt nätverk.What egress location(s) you want the network traffic to leave your network from. Du bör planerar att minimera nätverksfördröjning för anslutning till Office 365 eftersom det påverkar prestanda.You should plan to minimize the network latency for connectivity to Office 365 as this will impact performance. Eftersom Skype för företag använder röst och video i realtid är det särskilt känslig för stora nätverksfördröjning.Because Skype for Business uses real-time voice and video, it is particularly susceptible to poor network latency.

  3. Om du vill att alla eller en delmängd av dina nätverksplatser ska använda ExpressRoute.If you want all or a subset of your network locations to use ExpressRoute.

  4. Från vilka platser erbjuder din nätverksleverantör ExpressRoute?What locations your chosen network provider offers ExpressRoute from.

När du har fått svar på de här frågorna kan du tillhandahålla en ExpressRoute-krets som uppfyller behoven av bandbredd och plats.Once you determine the answers to these questions, you can provision an ExpressRoute circuit that meets the bandwidth and location needs. Mer hjälp för nätverksplanering finns i artikeln Office 365 nätverksjusteringsguide och fallstudien om hur Microsoft hanterar nätverksprestandaplanering.For more network planning assistance, refer to the Office 365 network tuning guide and the case study on how Microsoft handles network performance planning.

Exempel 1: En enda geografisk platsExample 1: Single geographic location

Det här exemplet är ett scenario för det fiktiva företaget Trey Research, som har en enda geografisk plats.This example is a scenario for a fictitious company called Trey Research who has a single geographic location.

Anställda på Trey Research får endast ansluta till internettjänster och webbplatser som uttryckligen är tillåtna av säkerhetsavdelningen och via de utgående proxytjänster som är bundna till företagsnätverket och Internetleverantören.Employees at Trey Research are only allowed to connect to the services and websites on the internet that the security department explicitly allows on the pair of outbound proxies that sit between the corporate network and their ISP.

Trey Research planerar att använda Azure ExpressRoute för Office 365 och är medvetna om att viss trafik, till exempel trafik med destination för innehållsleveransnätverk, inte kommer att kunna dirigeras via ExpressRoute för Office 365-anslutning.Trey Research plans to use Azure ExpressRoute for Office 365 and recognizes that some traffic such as traffic destined for content delivery networks won't be able to route over the ExpressRoute for Office 365 connection. Eftersom all trafik redan som standard dirigeras till proxyenheterna fortsätter dessa förfrågningar att fungera som tidigare.Since all traffic already routes to the proxy devices by default, these requests will continue to work as before. När Trey Research anser att de uppfyller Azure ExpressRoute-dirigeringskraven fortsätter de med att skapa en krets, konfigurera dirigering och länka den nya ExpressRoute-kretsen till ett virtuellt nätverk.After Trey Research determines they can meet the Azure ExpressRoute routing requirements, they proceed to create a circuit, configure routing, and linking the new ExpressRoute circuit to a virtual network. När den grundläggande Azure ExpressRoute-konfigurationen är på plats använder Trey Research #2 PAC-filen vi publicerar för att dirigera trafik med kundspecifika data via direkta ExpressRoute för Office 365 anslutningar.Once the fundamental Azure ExpressRoute configuration is in place, Trey Research uses the #2 PAC file we publish to route traffic with customer-specific data over the direct ExpressRoute for Office 365 connections.

Som du ser i följande diagram kan Trey Research tillgodose kravet på att dirigera Office 365-trafik via internet och en delmängd av trafiken genom ExpressRoute med hjälp av en kombination av ändringar av dirigerings- och utgående proxy.As shown in the following diagram, Trey Research is able to satisfy the requirement to route Office 365 traffic over the internet and a subset of traffic over ExpressRoute using a combination of routing and outbound proxy configuration changes.

  1. Med hjälp #2 PAC-fil som vi publicerar för att dirigera trafik via en separat utgående internetpunkt för Azure ExpressRoute för Office 365.Using the #2 PAC file we publish to route traffic through a separate internet egress point for Azure ExpressRoute for Office 365.

  2. Klienter är konfigurerade med en standardväg till Trey Researchs proxy.Clients are configured with a default route towards Trey Research's proxies.

I det här exempelscenariot använder Trey Research en utgående proxyenhet.In this example scenario, Trey Research is using an outbound proxy device. Kunder som inte använder Azure ExpressRoute för Office 365 kan på samma sätt använda den här tekniken för att dirigera trafik baserat på inspektionskostnaden för trafik till välkända slutpunkter med hög trafik.Similarly, customers who aren't using Azure ExpressRoute for Office 365 may want to use this technique to route traffic based on the cost of inspecting traffic destined for well-known high volume endpoints.

Följande är de FQDN med Exchange Online, SharePoint Online Skype för företag online:The highest volume FQDNs for Exchange Online, SharePoint Online, and Skype for Business Online are the following:

Gränsnätverk för ExpressRoute-kunder

  • outlook.office365.com, outlook.office.comoutlook.office365.com, outlook.office.com

  • <tenant-name>.sharepoint.com, <tenant-name> -my.sharepoint.com, <tenant-name> - <app> .sharepoint.com<tenant-name>.sharepoint.com, <tenant-name>-my.sharepoint.com, <tenant-name>-<app>.sharepoint.com

  • *. Lync.com tillsammans med IP-intervallen för icke-TCP-trafik*.Lync.com along with the IP ranges for non-TCP traffic

  • *broadcast.officeapps.live.com, * excel.officeapps.live.com, * onenote.officeapps.live.com, * powerpoint.officeapps.live.com, * view.officeapps.live.com, * visio.officeapps.live.com, * word-edit.officeapps.live.com, * word-view.officeapps.live.com, office.live.com*broadcast.officeapps.live.com, *excel.officeapps.live.com, *onenote.officeapps.live.com, *powerpoint.officeapps.live.com, *view.officeapps.live.com, *visio.officeapps.live.com, *word-edit.officeapps.live.com, *word-view.officeapps.live.com, office.live.com

Läs mer om att distribuera och hantera proxyinställningar i Windows 8 och se Office 365 att din proxy inte begränsas.Learn more about deploying and managing proxy settings in Windows 8 and ensuring Office 365 isn't throttled by your proxy.

Trey Research har ingen hög tillgänglighet med en enda ExpressRoute-krets.With a single ExpressRoute circuit, there is no high availability for Trey Research. I händelse av att Treys redundanta par av kantenheterna för ExpressRoute-anslutningen fallerar finns det ingen ytterligare ExpressRoute-krets att växla över till.In the event Trey's redundant pair of edge devices that are servicing the ExpressRoute connectivity fail, there is not an additional ExpressRoute circuit to failover to. Det här gör att Trey Research blir ett problem eftersom manuell omkonfiguration och i vissa fall nya IP-adresser krävs för att det ska gå att gå över till Internet.This leaves Trey Research in a predicament as failing over to the internet will require manual reconfiguration and in some cases new IP addresses. Om Trey vill ha hög tillgänglighet är den enklaste lösningen att lägga till ytterligare ExpressRoute-kretsar för varje plats och konfigurera kretsarna på ett aktivt/aktivt sätt.If Trey wants to add high availability, the simplest solution is to add additional ExpressRoute circuits for each location and configure the circuits in an active/active manner.

Dirigering av ExpressRoute för Office 365 med flera platserRouting ExpressRoute for Office 365 with multiple locations

Det sista scenariot, dirigering Office 365 trafik genom ExpressRoute, utgör grunden för ännu mer komplicerad dirigeringsarkitektur.The last scenario, routing Office 365 traffic over ExpressRoute is the foundation for even more complex routing architecture. Oavsett antal platser, antal världsdelar där dessa platser finns, antal ExpressRoute-kretsar och så vidare kommer det att krävas att kunna dirigera viss trafik till Internet och viss trafik genom ExpressRoute.Regardless of the number of locations, number of continents where those locations exist, number of ExpressRoute circuits, and so on, being able to route some traffic to the Internet and some traffic over ExpressRoute will be required.

Ytterligare frågor som måste besvaras för kunder med flera platser i flera geografiska områden omfattar:The additional questions that must be answered for customers with multiple locations in multiple geographies include:

  1. Behöver du en ExpressRoute-krets på varje plats?Do you require an ExpressRoute circuit in every location? Om du använder Skype för företag Online eller är bekymrad över känsligheten för fördröjningar i SharePoint Online eller Exchange Online rekommenderas ett redundant par aktiva/aktiva ExpressRoute-kretsar på varje plats.If you're using Skype for Business Online or are concerned with latency sensitivity for SharePoint Online or Exchange Online, a redundant pair of active/active ExpressRoute circuits is recommended in each location. Mer information Skype för företag om mediekvaliteten och nätverksanslutningsguiden.See the Skype for Business media quality and network connectivity guide for more details.

  2. Om en ExpressRoute-krets inte är tillgänglig i en viss region, hur Office 365 trafik till destinationen dirigeras?If an ExpressRoute circuit isn't available in a particular region, how should Office 365 destined traffic be routed?

  3. Vilken är den rekommenderade metoden för att konsolidera trafik när det gäller nätverk med många små platser?What is the preferred method for consolidating traffic in the case of networks with many small locations?

Var och en av dessa presenterar en unik utmaning som kräver att du utvärderar ditt eget nätverk och de alternativ som är tillgängliga från Microsoft.Each of these presents a unique challenge that requires you to evaluate your own network and the options available from Microsoft.

Att tänka påConsideration Nätverkskomponenter att utvärderaNetwork components to evaluate
Kretsar på mer än en platsCircuits in more than one location
Vi rekommenderar minst två kretsar konfigurerade på aktivt/aktivt sätt.We recommend a minimum of two circuits configured in an active/active manner.
Behov av kostnad, svarstid och bandbredd måste jämföras.Cost, latency, and bandwidth needs must be compared.
Använd BGP-dirigeringskostnad, PAC-filer och NAT för att hantera dirigering med flera kretsar.Use BGP route cost, PAC files, and NAT to manage routing with multiple circuits.
Dirigering från platser utan en ExpressRoute-kretsRouting from locations without an ExpressRoute circuit
Vi rekommenderar en utgång och DNS-upplösning så nära den person som initierar begäran Office 365.We recommend egress and DNS resolution as close to the person initiating the request for Office 365.
DNS-vidarebefordran kan användas för att låta fjärranslutna kontor identifiera rätt slutpunkt.DNS forwarding can be used to allow remote offices to discover the appropriate endpoint.
Klienter i fjärranslutna kontor måste ha en route tillgänglig som ger åtkomst till ExpressRoute-kretsen.Clients in the remote office must have a route available that provides access to the ExpressRoute circuit.
Konsolidering av små kontorSmall office consolidation
Tillgänglig bandbredd och dataanvändning ska jämföras noggrant.Available bandwidth and data usage should be carefully compared.

Anteckning

Microsoft föredrar ExpressRoute via internet om routen är tillgänglig oavsett fysisk plats.Microsoft will prefer ExpressRoute over the internet if the route is available regardless of physical location.

Var och en av dessa överväganden måste beaktas för varje unikt nätverk.Each of these considerations must be taken into account for each unique network. Nedan följer ett exempel.Below is an example.

Exempel 2: Flera geografiska platserExample 2: Multi-geographic locations

Det här exemplet är ett scenario för det fiktiva företaget Humongous Insurance. Företaget har flera geografiska platser.This example is a scenario for a fictitious company called Humongous Insurance who has multiple geographic locations.

Humongous Insurance är geografiskt utspridda med kontor över hela världen.Humongous Insurance is geographically dispersed with offices all over the world. De vill implementera Azure ExpressRoute för Office 365 ha kvar sin Office 365 trafik via direkta nätverksanslutningar.They want to implement Azure ExpressRoute for Office 365 to keep most their Office 365 traffic on direct network connections. Humongous Insurance har också kontor på ytterligare två världsdelar.Humongous Insurance also has offices on two additional continents. Anställda på det fjärranslutna kontor där ExpressRoute inte är möjligt måste dirigeras tillbaka till ett eller båda de primära anläggningar för att använda en ExpressRoute-anslutning.The employees in the remote office where ExpressRoute is not feasible will need to route back to one or both of the primary facilities to use an ExpressRoute connection.

Den vägledande principen är att få trafik Office 365 på väg till ett Microsoft-datacenter så snabbt som möjligt.The guiding principle is to get Office 365 destined traffic to a Microsoft datacenter as quickly as possible. I det här exemplet måste Humongous Insurance bestämma om deras fjärranslutna kontor ska dirigeras via Internet till ett Microsoft-datacenter via vilken anslutning som helst så snabbt som möjligt eller om deras fjärranslutna kontor ska dirigeras via ett internt nätverk för att komma till ett Microsoft-datacenter via en ExpressRoute-anslutning så snabbt som möjligt.In this example, Humongous Insurance must decide if their remote offices should route over the Internet to get to a Microsoft datacenter over any connection as quickly as possible or if their remote offices should route over an internal network to get to a Microsoft datacenter over an ExpressRoute connection as quickly as possible.

Microsofts datacenter, nätverk och programarkitektur är utformad för att dra stora hänsyn till globalt skilda kommunikationer och ge dem bästa möjliga service.Microsoft's datacenters, networks, and application architecture are designed to take globally disparate communications and service them in the most efficient way possible. Det här är ett av de största nätverken i världen.This is one of the largest networks in the world. Begäranden som är Office 365 som blir kvar i kundens nätverk längre än nödvändigt kommer inte att kunna dra nytta av den här arkitekturen.Requests destined for Office 365 that remain on customer networks longer than necessary won't be able to take advantage of this architecture.

I Humongous Insurances situation bör de fortsätta beroende på vilka program de tänker använda via ExpressRoute.In Humongous Insurance's situation, they should proceed depending on the applications they intend to use over ExpressRoute. Om de till exempel är en Skype för företag Online-kund eller planerar att använda ExpressRoute-anslutning när de ansluter till externa Skype för företag Online-möten rekommenderar guiden för Skype för företag Online-mediakvalitet och nätverksanslutning att de etablerar en ytterligare ExpressRoute-krets för den tredje platsen.For example, if they're a Skype for Business Online customer, or plan to use ExpressRoute connectivity when connecting to external Skype for Business Online meetings, the design recommended in the Skype for Business Online media quality and network connectivity guide is to provision an additional ExpressRoute circuit for the third location. Det kan vara dyrare ur ett nätverksperspektiv. Dock kan dirigeringsförfrågningar från en världsdel till en annan innan de levereras till ett Microsoft-datacenter ge en dålig eller oanvändbar upplevelse under Skype för företag onlinemöten och kommunikation.This may be more expensive from a networking perspective; however, routing requests from one continent to another before delivering to a Microsoft datacenter may cause a poor or unusable experience during Skype for Business Online meetings and communications.

Om Humongous Insurance inte använder eller inte planerar att använda Skype för företag Online på något sätt kan dirigering av nätverkstrafik på väg till Office 365 tillbaka till en världsdel med en ExpressRoute-anslutning vara möjlig, men kan orsaka onödig fördröjning eller TCP-överbelastning.If Humongous Insurance isn't using or doesn't plan to use Skype for Business Online in any way, routing Office 365 destined network traffic back to a continent with an ExpressRoute connection may be feasible though may cause unnecessary latency or TCP congestion. I båda fallen rekommenderas dirigering av trafik på väg till Internet till Internet på den lokala platsen för att dra nytta av de innehållsleveransnätverk som Office 365 förlitar sig på.In both cases, routing Internet destined traffic to the Internet at the local site is recommended to take advantage of the content delivery networks that Office 365 relies on.

Multigeografi för ExpressRoute

När Humongous Insurance planerar sin strategi för flera geografiska platser finns det ett antal saker att tänka på kring kretsstorlek, antal kretsar, redundans osv.When Humongous Insurance is planning their multi-geography strategy, there are a number of things to consider around size of circuit, number of circuits, failover, and so on.

Med ExpressRoute på en enda plats med flera regioner som försöker använda kretsen vill Humongous Insurance säkerställa att anslutningar till Office 365 från det fjärranslutna kontoret skickas till det Office 365-datacenter som ligger närmast huvudkontoret och tas emot vid huvudkontoret.With ExpressRoute in a single location with multiple regions attempting to use the circuit, Humongous Insurance wants to ensure that connections to Office 365 from the remote office are sent to the Office 365 datacenter nearest headquarters and received by the headquarters location. Humongous Insurance har implementerat en DNS-vidarebefordran som minskar det antal resor och DNS-uppslag som krävs för att upprätta lämplig anslutning till den Office 365-miljö som ligger närmast huvudkontorets utgående internetpunkt.To do this, Humongous Insurance implements DNS forwarding to reduce the number of round trips and DNS lookups required to establish the appropriate connection with the Office 365 environment closest to the headquarters internet egress point. Det förhindrar klienten från att lösa en lokal klientserver och säkerställer att den Front-End-server som personen ansluter till finns nära huvudkontoret där Humongous Insurance peering med Microsoft.This prevents the client from resolving a local front-end server and ensures the Front-End server the person connects to be near the headquarters where Humongous Insurance is peering with Microsoft. Du kan också lära dig att tilldela en villkorsstyrd vidarebefordrare för ett domännamn.You can also learn to Assign a Conditional Forwarder for a Domain Name.

I det här scenariot löser trafik från det fjärranslutna kontoret Office 365-frontendinfrastrukturen i Nordamerika och använder Office 365 för att ansluta till backendservrarna enligt arkitekturen för Office 365-programmet.In this scenario, traffic from the remote office would resolve the Office 365 front-end infrastructure in North America and use Office 365 to connect to the backend servers according to the architecture of the Office 365 application. Till exempel Exchange Online skulle avsluta anslutningen i Nordamerika och frontendservrarna skulle ansluta till e-postbackendservern där klientorganisationen finns.For example, Exchange Online would terminate the connection in North America and those front-end servers would connect to the backend mailbox server wherever the tenant resided. Alla tjänster har en allmänt distribuerad front door-tjänst bestående av en encast- och anycast-destinationer.All services have a widely distributed front door service comprised of unicast and anycast destinations.

Om Humongous har större kontor på flera världsdelar rekommenderas minst två aktiva/aktiva kretsar per region för att minska svarstiden för känsliga program som Skype för företag Online.If Humongous has major offices in multiple continents, a minimum of two active/active circuits per region are recommended in order to reduce latency for sensitive applications such as Skype for Business Online. Om alla kontor finns i en enda världsdel, eller inte använder samarbete i realtid, är en konsoliderad eller distribuerad utgående punkt ett kundspecifikt beslut.If all offices are in a single continent, or is not using real-time collaboration, having a consolidated or distributed egress point is a customer-specific decision. När det finns flera kretsar tillgängliga säkerställer BGP-routningen redundans om ingen enskild krets blir tillgänglig.When multiple circuits are available, BGP routing will ensure failover should any single circuit become unavailable.

Läs mer om exempelkonfigurationer för dirigering och https://azure.microsoft.com/documentation/articles/expressroute-config-samples-nat/ .Learn more about sample routing configurations and https://azure.microsoft.com/documentation/articles/expressroute-config-samples-nat/.

Selektiv dirigering med ExpressRouteSelective routing with ExpressRoute

Selektiv dirigering med ExpressRoute kan behövas av en rad olika anledningar, till exempel testning eller distribution av ExpressRoute till en delmängd av användarna.Selective routing with ExpressRoute may be needed for a variety of reasons, such as testing, rolling out ExpressRoute to a subset of users. Det finns olika verktyg kunderna kan använda för att selektivt dirigera Office 365 nätverkstrafik genom ExpressRoute:There are various tools customers can use to selectively route Office 365 network traffic over ExpressRoute:

  1. Filtrering/separering vid dirigering – tillåta BGP-rutter att Office 365 över ExpressRoute för en delmängd av dina undernät eller routrar.Route filtering/segregation - allowing the BGP routes to Office 365 over ExpressRoute to a subset of your subnets or routers. Med det här dirigeras rutter selektivt efter kundnätverkssegment eller fysisk kontorsplats.This selectively routes by customer network segment or physical office location. Det här är vanligt vid spridd utrullning av ExpressRoute för Office 365 och är konfigurerat på dina BGP-enheter.This is common for staggering rollout of ExpressRoute for Office 365 and is configured on your BGP devices.

  2. PAC-filer/URL:er – dirigerar Office 365 nätverkstrafik på väg till specifika FQDN för att dirigera den på en viss rutt.PAC files/URLs - directing Office 365 destined network traffic for specific FQDNs to route on a specific path. Det här dirigerar selektivt efter de klientdatorer som identifieras med PAC-fildistributionen.This selectively routes by client computer as identified by PAC file deployment.

  3. Routefiltrering - Routefilter är ett sätt att använda en delmängd av de tjänster som stöds via Microsoft-peering.Route filtering - Route filters are a way to consume a subset of supported services through Microsoft peering.

  4. BGP-communities – filtrerar baserat på BGP-communitytaggar som gör att en kund kan avgöra vilka Office 365-program som ska passera genom ExpressRoute och vilka som ska gå via Internet.BGP communities - filtering based on BGP community tags allows a customer to determine which Office 365 applications will traverse ExpressRoute and which will traverse the internet.

Här är en kort länk som du kan använda för att komma tillbaka: https://aka.ms/eroroutingHere's a short link you can use to come back: https://aka.ms/erorouting

Utvärdera Nätverksanslutningar för Office 365Assessing Office 365 network connectivity

Azure ExpressRoute för Office 365Azure ExpressRoute for Office 365

Hantera ExpressRoute för Office 365 anslutningManaging ExpressRoute for Office 365 connectivity

Nätverksplanering med ExpressRoute för Office 365Network planning with ExpressRoute for Office 365

Implementera ExpressRoute för Office 365Implementing ExpressRoute for Office 365

Prestanda för mediekvalitet och nätverksanslutning i Skype för företag – OnlineMedia Quality and Network Connectivity Performance in Skype for Business Online

Optimera ditt nätverk för Skype för företag – OnlineOptimizing your network for Skype for Business Online

ExpressRoute och QoS i Skype för företag OnlineExpressRoute and QoS in Skype for Business Online

Samtalsflöde med ExpressRouteCall flow using ExpressRoute

Använda BGP-communities i ExpressRoute för Office 365 scenarierUsing BGP communities in ExpressRoute for Office 365 scenarios

Prestandajustering för Office 365 med baslinjer och prestandahistorikOffice 365 performance tuning using baselines and performance history

Plan för prestandafelsökning för Office 365.Performance troubleshooting plan for Office 365

Office 365-webbadresser och IP-adressintervall.Office 365 URLs and IP address ranges

Office 365 nätverks- och prestandajusteringOffice 365 network and performance tuning