ExpressRoute bağlantı hatları ve eşlemeExpressRoute circuits and peering

ExpressRoute bağlantı hatları, şirket içi altyapınızı Microsoft bağlantı sağlayıcısı aracılığıyla bağlanın.ExpressRoute circuits connect your on-premises infrastructure to Microsoft through a connectivity provider. Bu makalede, ExpressRoute devreleri ve Yönlendirme etki alanları/eşlemesi anlamanıza yardımcı olur.This article helps you understand ExpressRoute circuits and routing domains/peering. Aşağıdaki şekilde WAN ile Microsoft arasında bağlantı mantıksal bir gösterimi gösterilmektedir.The following figure shows a logical representation of connectivity between your WAN and Microsoft.

Önemli

Azure genel eşlemesi kullanım dışı bırakılmıştır ve yeni ExpressRoute devreleri için kullanılamaz.Azure public peering has been deprecated and is not available for new ExpressRoute circuits. Yeni devreler, Microsoft eşlemesini ve özel eşlemeyi destekler.New circuits support Microsoft peering and private peering.

ExpressRoute devreleriExpressRoute circuits

Bir ExpressRoute bağlantı hattı, şirket içi altyapınızı ve bağlantı sağlayıcı üzerinden Microsoft bulut hizmetleri arasında mantıksal bağlantıyı temsil eder.An ExpressRoute circuit represents a logical connection between your on-premises infrastructure and Microsoft cloud services through a connectivity provider. Birden çok ExpressRoute bağlantı hattına sipariş edebilirsiniz.You can order multiple ExpressRoute circuits. Her bağlantı hattı aynı veya farklı bölgelerde olabilir ve farklı bağlantı sağlayıcıları aracılığıyla şirket içinde bağlanabilir.Each circuit can be in the same or different regions, and can be connected to your premises through different connectivity providers.

ExpressRoute bağlantı hatları için herhangi bir fiziksel varlık eşlemeyin.ExpressRoute circuits do not map to any physical entities. Bir bağlantı hattı GUID hizmet anahtarını (s-anahtar) adlandırılan bir standart tarafından benzersiz şekilde tanımlanır.A circuit is uniquely identified by a standard GUID called as a service key (s-key). Hizmet anahtarı yalnızca Microsoft, bağlantı sağlayıcısı ve siz arasında alınıp verilen bilgi parçasıdır.The service key is the only piece of information exchanged between Microsoft, the connectivity provider, and you. S-key, güvenlik nedenleriyle bir gizli dizi değil.The s-key is not a secret for security purposes. S anahtar ile bir ExpressRoute bağlantı hattı arasında bir 1:1 eşleme vardır.There is a 1:1 mapping between an ExpressRoute circuit and the s-key.

Yeni ExpressRoute bağlantı hatları, iki bağımsız eşlemeler içerebilir: özel eşleme ve Microsoft eşlemesi.New ExpressRoute circuits can include two independent peerings: Private peering and Microsoft peering. Mevcut bir ExpressRoute bağlantı hatları üç eşlemenin içerebilir ancak: Azure genel, Azure özel ve Microsoft.Whereas existing ExpressRoute circuits may contain three peerings: Azure Public, Azure Private and Microsoft. Her eşleme bir BGP oturumu bağımsız, bunların nedenle yüksek kullanılabilirlik için yapılandırılmış her biri çiftidir.Each peering is a pair of independent BGP sessions, each of them configured redundantly for high availability. 1: n yoktur (1 < = N < = 3) bir ExpressRoute bağlantı hattı arasında eşleme ve Yönlendirme etki alanları.There is a 1:N (1 <= N <= 3) mapping between an ExpressRoute circuit and routing domains. ExpressRoute devresi, herhangi bir, iki veya üç eşlemenin ExpressRoute bağlantı hattı etkin tamamını olabilir.An ExpressRoute circuit can have any one, two, or all three peerings enabled per ExpressRoute circuit.

Her bağlantı hattı (50 MB/sn, 100 MB/sn, 200 MB/sn, 500 MB/sn, 1 GB/sn, 10 GB/sn) sabit bir bant genişliğine sahip ve bir bağlantı sağlayıcısı ve eşleme konumuna eşlenmiş.Each circuit has a fixed bandwidth (50 Mbps, 100 Mbps, 200 Mbps, 500 Mbps, 1 Gbps, 10 Gbps) and is mapped to a connectivity provider and a peering location. Seçtiğiniz bant genişliği tüm bağlantı hattı eşlemeler arasında paylaşılır.The bandwidth you select is shared across all circuit peerings

Kotalar, sınırlar ve sınırlamalarQuotas, limits, and limitations

Her ExpressRoute bağlantı hattı için varsayılan kotaları ve sınırları geçerlidir.Default quotas and limits apply for every ExpressRoute circuit. Başvurmak Azure aboneliği ve hizmet limitleri, kotalar ve kısıtlamalar kotaları hakkında güncel bilgi sayfası.Refer to the Azure Subscription and Service Limits, Quotas, and Constraints page for up-to-date information on quotas.

ExpressRoute eşdüzey hizmet sağlamaExpressRoute peering

ExpressRoute bağlantı hattına sahip birden fazla Yönlendirme etki alanları/ilişkili eşlemeleri: Azure genel, Azure özel ve Microsoft.An ExpressRoute circuit has multiple routing domains/peerings associated with it: Azure public, Azure private, and Microsoft. Her eşleme yönlendiricileri çifti üzerinde aynı şekilde yapılandırıldığından (etkin-etkin ya da yük paylaşma yapılandırma) yüksek kullanılabilirlik için.Each peering is configured identically on a pair of routers (in active-active or load sharing configuration) for high availability. Azure Hizmetleri olarak kategorilere ayrılmış Azure genel ve Azure özel IP adresi düzenlerini göstermek için.Azure services are categorized as Azure public and Azure private to represent the IP addressing schemes.

Azure özel eşdüzey hizmet sağlamaAzure private peering

Azure işlem Hizmetleri, yani sanal makineler (Iaas) ve bulut hizmetlerini (PaaS) ve bir sanal ağda dağıtılan üzerinden özel eşleme etki alanına bağlanabilir.Azure compute services, namely virtual machines (IaaS) and cloud services (PaaS), that are deployed within a virtual network can be connected through the private peering domain. Özel Eşleme etki alanı, çekirdek ağınızı Microsoft azure'da güvenilir bir uzantısı olarak kabul edilir.The private peering domain is considered to be a trusted extension of your core network into Microsoft Azure. Çekirdek Ağ ve Azure sanal ağları (Vnet) arasında çift yönlü bağlantı ayarlayabilirsiniz.You can set up bi-directional connectivity between your core network and Azure virtual networks (VNets). Bu eşleme, sanal makinelere bağlanmak ve bulut Hizmetleri doğrudan üzerinde özel IP adreslerini sağlar.This peering lets you connect to virtual machines and cloud services directly on their private IP addresses.

Birden fazla sanal ağ özel eşleme etki alanına bağlanabilir.You can connect more than one virtual network to the private peering domain. Gözden geçirme SSS sayfasını sınırlar ve sınırlamalar hakkında bilgi için.Review the FAQ page for information on limits and limitations. Ziyaret ettiğiniz Azure aboneliği ve hizmet limitleri, kotalar ve kısıtlamalar sınırları hakkında güncel bilgi sayfası.You can visit the Azure Subscription and Service Limits, Quotas, and Constraints page for up-to-date information on limits. Başvurmak yönlendirme sayfasına yönlendirme yapılandırması hakkında ayrıntılı bilgi için.Refer to the Routing page for detailed information on routing configuration.

Microsoft eşlemesiMicrosoft peering

Office 365, internet üzerinden güvenli bir biçimde erişilebilecek şekilde oluşturulmuştur.Office 365 was created to be accessed securely and reliably via the Internet. Bu nedenle, ExpressRoute’u belirli senaryolar için öneriyoruz.Because of this, we recommend ExpressRoute for specific scenarios. Office 365’e erişmek için ExpressRoute kullanma hakkında bilgi almak üzere Office 365 için Azure ExpressRoute sayfasını ziyaret edin.For information about using ExpressRoute to access Office 365, visit Azure ExpressRoute for Office 365.

Microsoft çevrimiçi hizmetler bağlantısı (Office 365 ve Azure PaaS hizmetleri) Microsoft eşlemesi üzerinden gerçekleşir.Connectivity to Microsoft online services (Office 365 and Azure PaaS services) occurs through Microsoft peering. WAN ve Microsoft cloud services aracılığıyla Microsoft eşleme Yönlendirme etki alanı arasında çift yönlü bağlantı etkinleştiririz.We enable bi-directional connectivity between your WAN and Microsoft cloud services through the Microsoft peering routing domain. Yalnızca, veya bağlantı sağlayıcınızdan ait genel IP adresleri üzerinden Microsoft bulut hizmetlerine bağlanmak ve tüm tanımlı kurallara uymalıdır.You must connect to Microsoft cloud services only over public IP addresses that are owned by you or your connectivity provider and you must adhere to all the defined rules. Daha fazla bilgi için ExpressRoute önkoşulları sayfası.For more information, see the ExpressRoute prerequisites page.

Bkz: SSS sayfasını daha fazla desteklenen hizmetlerle ilgili bilgiler, maliyetleri ve yapılandırma ayrıntıları.See the FAQ page for more information on services supported, costs, and configuration details. Bkz: ExpressRoute konumları Microsoft eşleme desteği sunan bağlantı sağlayıcılarının listesi hakkında bilgi için sayfa.See the ExpressRoute Locations page for information on the list of connectivity providers offering Microsoft peering support.

Eşleme karşılaştırmaPeering comparison

Aşağıdaki tabloda, üç eşlemenin karşılaştırılır:The following table compares the three peerings:

Özel eşdüzey hizmet sağlamaPrivate Peering Microsoft eşlemesiMicrosoft Peering Genel eşleme (yeni bağlantı hatları için kullanım dışı)Public Peering (deprecated for new circuits)
Maks. eşleme başına desteklenen # ön ekleriMax. # prefixes supported per peering Varsayılan olarak, ExpressRoute Premium ile 10.000 40004000 by default, 10,000 with ExpressRoute Premium 200200 200200
Desteklenen IP adresi aralıklarıIP address ranges supported WAN içinde geçerli bir IP adresi.Any valid IP address within your WAN. Siz veya bağlantı sağlayıcınızdan ait genel IP adresleri.Public IP addresses owned by you or your connectivity provider. Siz veya bağlantı sağlayıcınızdan ait genel IP adresleri.Public IP addresses owned by you or your connectivity provider.
Gereksinim sayısı olarakAS Number requirements Özel ve ortak AS numaraları.Private and public AS numbers. Ortak sahip olmanız kullanmayı seçerseniz bir sayı olarak.You must own the public AS number if you choose to use one. Özel ve ortak AS numaraları.Private and public AS numbers. Ancak, genel IP adresleri sahipliğini kanıtlamaları gerekir.However, you must prove ownership of public IP addresses. Özel ve ortak AS numaraları.Private and public AS numbers. Ancak, genel IP adresleri sahipliğini kanıtlamaları gerekir.However, you must prove ownership of public IP addresses.
Desteklenen IP protokolleriIP protocols supported IPv4IPv4 IPv4, IPv6IPv4, IPv6 IPv4IPv4
Yönlendirme arabirimi IP adresleriRouting Interface IP addresses RFC1918 ve genel IP adresleriRFC1918 and public IP addresses Yönlendirme kayıt defterleri için kaydettiğiniz genel IP adresleri.Public IP addresses registered to you in routing registries. Yönlendirme kayıt defterleri için kaydettiğiniz genel IP adresleri.Public IP addresses registered to you in routing registries.
MD5 karma destekMD5 Hash support EvetYes EvetYes EvetYes

ExpressRoute bağlantı hattınızın parçası olarak, bir veya daha fazla Yönlendirme etki alanları sağlayabilir.You may enable one or more of the routing domains as part of your ExpressRoute circuit. Bunları tek bir yönlendirme etki alanına birleştirmek istiyorsanız aynı VPN'yi put tüm Yönlendirme etki alanlarını seçebilirsiniz.You can choose to have all the routing domains put on the same VPN if you want to combine them into a single routing domain. Sizin de bunları farklı yönlendirme etki alanları, diyagrama benzer yerleştirebilirsiniz.You can also put them on different routing domains, similar to the diagram. Önerilen yapılandırma özel eşdüzey hizmet sağlama doğrudan çekirdek ağa bağlı ve genel ve Microsoft eşleme bağlantıları için DMZ'NİZDE bağlı olduğu.The recommended configuration is that private peering is connected directly to the core network, and the public and Microsoft peering links are connected to your DMZ.

Her eşleme ayrı BGP oturumları (her eşleme türü için bir çift) gerektirir.Each peering requires separate BGP sessions (one pair for each peering type). BGP oturumu çiftleri yüksek oranda kullanılabilir bir bağlantı sağlar.The BGP session pairs provide a highly available link. Katman 2 bağlantı sağlayıcıları bağlanılıyorsa, yapılandırma ve yönlendirme yönetmek için sorumlu olursunuz.If you are connecting through layer 2 connectivity providers, you are responsible for configuring and managing routing. İnceleyerek daha fazla bilgi iş akışları ExpressRoute ' ayarlamak için.You can learn more by reviewing the workflows for setting up ExpressRoute.

ExpressRoute durumuExpressRoute health

ExpressRoute bağlantı hatları izlenen kullanılabilirlik, sanal ağlar ve bant genişliği kullanımı kullanarak bağlantısını için Ağ Performansı İzleyicisi (NPM).ExpressRoute circuits may be monitored for availability, connectivity to VNets and bandwidth utilization using Network Performance Monitor (NPM).

NPM Azure özel eşleme ve Microsoft eşlemesi izler.NPM monitors the health of Azure private peering and Microsoft peering. Kullanıma sunduğumuz sonrası daha fazla bilgi için.Check out our post for more information.

Sonraki adımlarNext steps