使用 Azure 入口網站針對 Microsoft 對等互連設定路由篩選

發行項
01/03/2024

路由篩選是一種透過 Microsoft 對等互連使用某些支援服務的方式。這篇文章中的步驟可協助您設定和管理 ExpressRoute 線路的路由篩選。

Microsoft 365 服務，例如：Exchange Online、SharePoint Online 和商務用 Skype，可透過 Microsoft 對等互連來存取。在 ExpressRoute 線路中設定 Microsoft 對等互連時，與這些服務相關的所有前置詞都會透過建立的 BGP 工作階段來進行公告。 BGP 社群值附加至每個前置詞，來識別透過前置詞提供的服務。如需 BGP 社群值及其對應服務的清單，請參閱 BGP 社群。

與所有 Azure 和 Microsoft 365 服務的連線會導致大量的前置詞透過 BGP 進行公告。大量前置詞會大幅增加網路內路由器所維護的路由表大小。如果您打算只取用透過 Microsoft 對等互連所提供的一組服務，您可以透過兩種方式降低路由表的大小。您可以：

在 BGP 社群上套用路由篩選器，以篩選掉不必要的前置詞。路由篩選是標準的網路作法，經常在許多網路中使用。
定義路由篩選器，並將其套用至您的 ExpressRoute 線路。路由篩選器是新的資源，可讓您選取您計畫透過 Microsoft 對等互連取用的服務清單。 ExpressRoute 路由器只會傳送屬於路由篩選器中識別之服務的前置詞清單。

Diagram of a route filter applied to the ExpressRoute circuit to allow only certain prefixes to be broadcast to the on-premises network.

關於路由篩選器

在 ExpressRoute 線路上設定 Microsoft 對等互連後，Microsoft 邊緣路由器會透過您的連線提供者，建立一組 BGP 工作階段與邊緣路由器。沒有路由會公告至您的網路。若要讓路由公告至您的網路，您必須建立與路由篩選的關聯。

路由篩選可讓您識別想要透過 ExpressRoute 線路的 Microsoft 對等互連使用的服務。這基本上是所有 BGP 社群值的允許清單。一旦定義路由篩選資源，並且連結至 ExpressRoute 線路，對應到 BGP 社群值的所有前置詞都會公告至您的網路。

若要使用 Microsoft 365 服務連結路由篩選條件，您必須具有透過 ExpressRoute 取用 Microsoft 365 服務的授權。如果您未獲授權透過 ExpressRoute 取用 Microsoft 365 服務，連結路由篩選器的作業會失敗。如需授權程序的詳細資訊，請參閱 Microsoft 365 的 Azure ExpressRoute。

重要

在 2017 年 8 月 1 日以前設定之 ExpressRoute 線路的 Microsoft 對等互連，會透過 Microsoft 對等互連公告所有 Microsoft Office 服務首碼，即使未定義路由篩選也一樣。在 2017 年 8 月 1 日當日或之後設定之 ExpressRoute 線路的 Microsoft 對等互連，不會公告任何前置詞，直到路由篩選連結至線路為止。

必要條件

開始設定之前，請檢閱必要條件和工作流程。
您必須具有已佈建 Microsoft 對等互連的使用中 ExpressRoute 線路。您可以使用下列指示來完成這些工作：
- 繼續之前，請建立 ExpressRoute 線路，並由您的連線提供者來啟用該線路。 ExpressRoute 線路必須處於已佈建及已啟用的狀態。
- 建立 Microsoft 對等互連，如果您直接管理 BGP 工作階段。或者，讓您的連線提供者為您的線路佈建 Microsoft 對等互連。