ExpressRoute yönlendirme gereksinimleri

Microsoft bulut hizmetlerine ExpressRoute kullanarak bağlanmak için yönlendirmeyi ayarlamanız ve yönetmeniz gerekir. Bazı bağlantı sağlayıcıları yönlendirme ayarlama ve yönetimini yönetilen bir hizmet olarak sunar. Bu hizmetin sunulup sunulmadığını öğrenmek için bağlantı sağlayıcınıza başvurun. Bu hizmet sağlanmıyorsa aşağıdaki gereksinimlere uymalısınız:

Bağlantıyı kolaylaştırmak üzere ayarlanması gereken yönlendirme oturumlarının bir açıklaması için Devreler ve yönlendirme etki alanları makalesine bakın.

Eşlemeler için kullanılan IP adresleri

Ağınız ile Microsoft'un Enterprise edge (MSEE) yönlendiricileri arasındaki yönlendirmeyi yapılandırmak için birkaç IP adresi bloğu ayırmanız gerekir. Bu bölümde gereksinimlerin bir listesi verilmekte ve bu IP adreslerinin nasıl elde edilip kullanılacağı hakkında kurallar açıklanmaktadır.

Azure özel eşleme için kullanılan IP adresleri

Eşlikleri yapılandırmak için özel IP adresleri veya ortak IP adresleri kullanabilirsiniz. Yolları yapılandırmak için kullanılan adres aralığı, Azure’da sanal ağlar oluşturmak için kullanılan adres aralıkları ile üst üste gelmemelidir.

• IPv4
  • /29Yönlendirme arabirimleri için bir alt ağ veya iki alt ağ ayırmanız gerekir /30 .
  • Yönlendirme için kullanılan alt ağlar özel IP adresleri veya ortak IP adresleri olabilir.
  • Alt ağlar Microsoft bulutunda kullanılmak üzere müşteri tarafından ayrılan aralıkla çakışmamalıdır.
  • Bir /29 alt ağ kullanılıyorsa, bu iki /30 alt ağa bölünür.
    • /30Birincil bağlantı için ilk alt ağ kullanılır ve ikinci /30 alt ağ ikincil bağlantı için kullanılır.
    • Alt ağların her biri için /30 , /30 yönlendiricinizdeki alt AĞıN ilk IP adresini kullanmanız gerekir. Microsoft /30 BIR BGP oturumu ayarlamak için alt ağın ıkıncı IP adresini kullanır.
    • Kullanılabilirlik SLA’sının geçerli olması için her iki BGP oturumunu da ayarlamanız gerekir.
• IPv6
  • /125Yönlendirme arabirimleri için bir alt ağ veya iki alt ağ ayırmanız gerekir /126 .
  • Yönlendirme için kullanılan alt ağlar özel IP adresleri veya ortak IP adresleri olabilir.
  • Alt ağlar Microsoft bulutunda kullanılmak üzere müşteri tarafından ayrılan aralıkla çakışmamalıdır.
  • Bir /125 alt ağ kullanılıyorsa, bu iki /126 alt ağa bölünür.
    • /126Birincil bağlantı için ilk alt ağ kullanılır ve ikinci /126 alt ağ ikincil bağlantı için kullanılır.
    • Alt ağların her biri için /126 , /126 yönlendiricinizdeki alt AĞıN ilk IP adresini kullanmanız gerekir. Microsoft /126 BIR BGP oturumu ayarlamak için alt ağın ıkıncı IP adresini kullanır.
    • Kullanılabilirlik SLA’sının geçerli olması için her iki BGP oturumunu da ayarlamanız gerekir.

Özel eşleme örneği

a.b.c.d/29Eşlemeyi ayarlamak için kullanmayı seçerseniz, bu iki /30 alt ağa bölünür. Aşağıdaki örnekte, a.b.c.d/29 alt ağın nasıl kullanıldığına dikkat edin:

• a.b.c.d/29 , a.b.c.d/30 ve a.b.c.d+4/30 sağlama API 'Leri üzerinden Microsoft 'a bölünür.
  • a.b.c.d+1BIRINCIL PE 'nın VRF IP 'si olarak kullanırsınız ve Microsoft a.b.c.d+2 birincil MSEE 'nin VRF IP 'si olarak kullanılır.
  • a.b.c.d+5IKINCIL PE 'nın VRF IP 'si olarak kullanırsınız ve Microsoft a.b.c.d+6 İkincil MSEE 'nin VRF IP 'si olarak kullanılacaktır.

Özel eşlemeyi ayarlamayı seçtiğiniz bir durum düşünün 192.168.100.128/29 . 192.168.100.128/29 ' den ' e ait adresler içerir 192.168.100.128 192.168.100.135 , şunlar arasında:

• 192.168.100.128/30``link1, Ile 192.168.100.129 Microsoft kullanarak sağlayıcıya atanır 192.168.100.130 .
• 192.168.100.132/30``link2, Ile 192.168.100.133 Microsoft kullanarak sağlayıcıya atanır 192.168.100.134 .

Microsoft eşlemesi için kullanılan IP adresleri

BGP oturumlarını ayarlamak için sahip olduğunuz ortak IP adreslerini kullanmanız gerekir. Microsoft, IP adreslerinin sahipliğini Routing Internet Registries ve Internet Routing Registries ile doğrulayabilmelidir.

• Portalda Microsoft Eşlemesi için Tanıtılan Genel Önekler altında listelenen IP adresleri, bu IP'lerden gelen trafiğe izin vermek için Microsoft çekirdek yönlendiricilerde gerekli ACL'leri oluşturacaktır.
• /29 /125 /30 ExpressRoute bağlantı hattı /126 başına her eşleme (birden fazla varsa) için BGP eşlemesi ayarlamak üzere benzersiz bir (IPv4) veya (IPv6) alt ağı ya da iki (IPv4) veya (IPv6) alt ağı kullanmanız gerekir.
• Bir /29 alt ağ kullanılıyorsa, bu iki /30 alt ağa bölünür.
• /30Birincil bağlantı için ilk alt ağ kullanılır ve ikinci /30 alt ağ ikincil bağlantı için kullanılır.
• Alt ağların her biri için /30 , /30 yönlendiricinizdeki alt AĞıN ilk IP adresini kullanmanız gerekir. Microsoft /30 BIR BGP oturumu ayarlamak için alt ağın ıkıncı IP adresini kullanır.
• Bir /125 alt ağ kullanılıyorsa, bu iki /126 alt ağa bölünür.
• /126Birincil bağlantı için ilk alt ağ kullanılır ve ikinci /126 alt ağ ikincil bağlantı için kullanılır.
• Alt ağların her biri için /126 , /126 yönlendiricinizdeki alt AĞıN ilk IP adresini kullanmanız gerekir. Microsoft /126 BIR BGP oturumu ayarlamak için alt ağın ıkıncı IP adresini kullanır.
• Kullanılabilirlik SLA’sının geçerli olması için her iki BGP oturumunu da ayarlamanız gerekir.

Azure genel eşlemesi için kullanılan IP adresleri

BGP oturumlarını ayarlamak için sahip olduğunuz ortak IP adreslerini kullanmanız gerekir. Microsoft, IP adreslerinin sahipliğini Routing Internet Registries ve Internet Routing Registries ile doğrulayabilmelidir.

• /29 /30 ExpressRoute bağlantı hattı başına her bir eşleme için BGP eşlemesini ayarlamak üzere benzersiz bir alt ağ veya iki alt ağ kullanmanız gerekir (birden fazla varsa).
• Bir /29 alt ağ kullanılıyorsa, bu iki /30 alt ağa bölünür.
  • /30Birincil bağlantı için ilk alt ağ kullanılır ve ikinci /30 alt ağ ikincil bağlantı için kullanılır.
  • Alt ağların her biri için /30 , /30 yönlendiricinizdeki alt AĞıN ilk IP adresini kullanmanız gerekir. Microsoft /30 BIR BGP oturumu ayarlamak için alt ağın ıkıncı IP adresini kullanır.
  • Kullanılabilirlik SLA’sının geçerli olması için her iki BGP oturumunu da ayarlamanız gerekir.

Genel IP adresi gereksinimi

Özel eşleme

Özel eşleme için genel veya özel IPv4 adresleri kullanmayı tercih edebilirsiniz. Özel eşleme sırasında adreslerin diğer müşterilerle çakışmasını önlemek için trafiğinizin uçtan uca yalıtılmasını sağlarız. Bu adresler İnternet’e tanıtılmaz.

Microsoft eşlemesi

Microsoft eşleme yolu, Microsoft bulut hizmetlerine bağlanmanızı sağlar. hizmet listesi, Exchange Online, SharePoint çevrimiçi, Skype Kurumsal ve Microsoft Teams gibi Microsoft 365 hizmetleri içerir. Microsoft, Microsoft eşlemesi üzerinde çift yönlü bağlantıyı destekler. Microsoft bulut hizmetlerini hedefleyen trafik, Microsoft ağına girmeden önce geçerli genel IPv4 adresleri kullanmalıdır.

IP adresi ve AS numarasının aşağıdaki kayıt defterlerinden birinde size kayıtlı olduğundan emin olun:

• ARIN
• APNIC
• AFRINIC
• LACNIC
• RIPENCC
• RADB
• ALTDB

Ön ekleriniz ve AS numaranız yukarıdaki kayıtlarla atanmamışsa ön eklerinizin ve ASN değerinizin el ile doğrulanması amacıyla bir destek olayı oluşturmanız gerekir. Destek ekibi kaynakları kullanma izniniz olduğunu gösteren Yetki Yazısı gibi bir belge talep edecektir.

Özel AS Numarası, Microsoft Eşlemesi ile birlikte kullanılabilir ancak bunun için de el ile doğrulama yapılması gerekecektir. Ayrıca, alınan ön ekler için AS YOLU’ndaki özel AS numaralarını kaldırırız. Bunun sonucu olarak, Microsoft Eşlemesi için yönlendirmeyi etkilemek amacıyla AS YOLU’nda özel AS numaraları ekleyemezsiniz. Bunlara ek olarak, ıANA tarafından belge için ayrılmış 64496-64511 numaraları yolda kullanılamaz.

Ortak eşleme (kullanım dışı-yeni devreler için kullanılamaz)

Azure ortak eşleme yolu, Azure’da barındırılan tüm hizmetlere ortak IP adresleri üzerinden bağlanmanıza olanak sağlar. Bunlar ExpessRoute hakkında SSS’de listelenen tüm hizmetleri ve ISV’ler tarafından Microsoft Azure üzerinde barındırılan hizmetleri içerir. Ortak eşleme üzerinden Microsoft Azure hizmetlerine bağlama, her zaman sizin ağınızdan Microsoft ağına doğru başlatılır. Microsoft ağını hedefleyen trafik için Genel IP adreslerini kullanmanız gerekir.

Genel eşlemede Özel AS Numarasına izin verilir.

Dinamik yönlendirme değişimi

Yönlendirme değişimi bir eBGP protokolü üzerinden olacaktır. EBGP oturumları MSEE’ler ile yönlendiricileriniz arasında oluşturulur. BGP oturumlarının kimlik doğrulaması zorunlu değildir. Gerekirse bir MD5 karması yapılandırılabilir. BGP oturumlarını yapılandırma hakkında bilgi için Yönlendirmeyi yapılandırma ve Devre sağlama iş akışları ve devre durumları bölümlerine bakın.

Otonom Sistem numaraları

Microsoft Azure genel, Azure özel ve Microsoft eşlemesi için AS 12076 kullanır. 65515 ile 65520 arasındaki ASN’ler şirket içi kullanım için ayrılmıştır. Hem 16 hem de 32 bit AS numaraları desteklenir.

Veri aktarımı simetrisi etrafında bir gereksinim yoktur. İleri ve geri dönüş yolları farklı yönlendirici çiftlerinden geçiş yapabilir. Aynı yollar, size ait olan birden çok devre çifti arasında iki taraftan da tanıt olmalıdır. Yol ölçümlerinin aynı olması gerekmez.

Yol toplama ve ön ek sınırları

Azure özel eşlemesi aracılığıyla bize tanıtan en fazla 4000 IPv4 önekini ve 100 IPv6 önekini destekliyoruz. ExpressRoute premium eklenti etkinse bu değer 10.000 IPv4 ön eke kadar artırılabilir. Azure genel ve Microsoft eşlemesi için BGP oturumu başına en fazla 200 ön ek kabul edilmektedir.

Ön ek sayısı bu sınırı aşarsa BGP oturumu düşürülür. Yalnızca özel eşleme bağlantısında varsayılan yollar kabul edilir. Sağlayıcının Azure genel ve Microsoft eşlemesi yollarından varsayılan yolu ve özel IP adreslerini (RFC 1918) filtrelemesi gerekir.

Geçiş yönlendirme ve çapraz bölge yönlendirme

ExpressRoute geçiş yönlendirici olarak yapılandırılamaz. Geçiş yönlendirme hizmetleri için bağlantı sağlayıcınızı kullanmanız gerekir.

Varsayılan yolları tanıtma

Varsayılan yollar yalnızca Azure özel eşleme oturumlarında kullanılabilir. Böyle bir durumda, ilişkili sanal ağlardaki tüm trafik ağınıza yönlendirilecektir. Varsayılan yolların özel eşlemede tanıtılması Azure’daki Internet yolunun engellenmesiyle sonuçlanır. Azure içinde barındırılan hizmetler için internetten gelen ve giden trafiği yönlendirmek üzere kurumsal edge kullanmanız gerekir.

Diğer Azure hizmetleri ve altyapı hizmetleri ile bağlantıyı etkinleştirmek üzere aşağıdaki öğelerden birinin yerinde olduğundan emin olmanız gerekir:

• Azure genel eşlemesi, trafiği genel uç noktalara yönlendiren etkindir.
• İnternet bağlantısı gerektiren her alt ağ için İnternet bağlantısına izin vermek üzere kullanıcı tanımlı yönlendirmeyi kullanırsınız.

BGP toplulukları desteği

Bu bölüm BGP toplulukların ExpressRoute ile nasıl kullanıldığına genel bir bakış sağlar. Microsoft genel ve Microsoft eşleme yollarındaki rotaları uygun topluluk değerleriyle etiketleyerek tanıtır. Bunu yapmanın gerekçesi ve topluluk değerlerine ilişkin ayrıntılar aşağıda açıklanmıştır. Ancak, Microsoft kendisine tanıtılan rotalara etiketlenmiş hiçbir topluluk değerini kabul etmez.

Microsoft’a ExpressRoute aracılığıyla jeopolitik bir bölgedeki herhangi bir eşleme konumundan bağlanıyorsanız jeopolitik sınır dahilindeki tüm bölgelerde bütün Microsoft bulut hizmetlerine erişiminiz olacaktır.

Örneğin, Microsoft’a Amsterdam’da ExpressRoute aracılığıyla bağlandıysanız Kuzey Avrupa ve Batı Avrupa’da barındırılan tüm Microsoft bulut hizmetlerine erişiminiz olur.

Jeopolitik bölgeler, ilişkili Azure bölgeleri ve karşılık gelen ExpressRoute eşleme konumlarını içeren ayrıntılı liste için ExpressRoute iş ortakları ve eşleme konumları sayfasına bakın.

Bir jeopolitik bölge için birden fazla ExpressRoute devresi satın alabilirsiniz. Birden fazla bağlantıya sahip olmanız coğrafi artıklık nedeniyle yüksek kullanılabilirliğe ilişkin önemli avantajlar sunar. Birden çok ExpressRoute bağlantı hattına sahip olduğunuz durumlarda, Microsoft eşlemesi ve genel eşleme yollarında Microsoft'tan tanıtan aynı ön ekleri alırsınız. Bu durum ağınız ile Microsoft arasında birden fazla yol olacağı anlamına gelir. Bu durum ağınızın içinde en iyi olmayan yönlendirme kararlarına neden olabilir. Sonuç olarak, farklı hizmetlerde en iyi düzeyin altında bağlantı deneyimleri yaşayabilirsiniz. Kullanıcılar için en iyi yönlendirmeyi sunmak üzere uygun yönlendirme kararlarını almak için topluluk değerlerini kullanabilirsiniz.

Microsoft tarafından tanıtılan tüm yollar uygun topluluk değeriyle etiketlenecektir.

Hizmet-BGP topluluk değeri

Yukarıdakilerin yanı sıra Microsoft, ön ekleri ait oldukları hizmet göre etiketleyecektir. Bu durum yalnızca Microsoft eşlemesi için geçerlidir. Aşağıdaki tabloda hizmetin BGP topluluk değeri ile eşleşmesi gösterilmektedir. En son değerlerin tam listesi için 'Get-AzBgpServiceCoserviceCoservice' cmdlet'ini çalıştırabilirsiniz.

*Azure Genel Hizmetleri şu anda yalnızca Azure DevOps hizmetleri içerir.

** Microsoft'tan yetkilendirme gerekiyor, bkz. Microsoft Eşlemesi için yol filtrelerini yapılandırma

***Bu topluluk ayrıca hizmetler için gerekli yolları Microsoft Teams yayımlar.

**** CRM Online, Dynamics v8.2 ve altı için destek sağlar. Daha yüksek sürümler için Dynamics dağıtımlarınızı bölgesel topluluğu seçin.

Ulusal Bulutlarda BGP Topluluk desteği

Sonraki adımlar

• ExpressRoute bağlantınızı yapılandırın.

  • Bağlantı hattı oluşturma ve değiştirme
  • Eşleme yapılandırması oluşturma ve değiştirme
  • ExpressRoute bağlantı hattına bir Sanal Ağ bağlama