Passer au contenu principal

Aperçu d'Azure ExpressRoute

Azure ExpressRoute permet de créer des connexions privées entre votre infrastructure déployée dans des datacentres IBX et vos équipements Microsoft Azure. Les connexions ExpressRoute ne sont pas acheminées via l'Internet public, ce qui garantit une fiabilité, une bande passante plus élevée, une latence cohérente et une sécurité accrue.

Equinix Fabric vous permet de vous connecter depuis votre a-side :

Vers votre circuit Azure ExpressRoute côté z.

Les options pour créer la connexion sont les suivantes :

Profils du service Azure Express Route​

Azure ExpressRoute propose deux profils de service sur Fabric.

Le profil de service Azure ExpressRoute est destiné aux connexions dans les régions AMER, EMEA et APAC et couvre la plupart des cas d'utilisation.

Le profil de service Azure Government ExpressRoute est destiné aux connexions sur certains marchés américains. Pour utiliser ce profil de service, vous devez disposer d'une clé de service provenant du portail du gouvernement Microsoft Azure. Sinon, utilisez le service ExpressRoute normal.

Création d'un circuit ExpressRoute​

Dans le portail Microsoft Azure, créez un circuit ExpressRoute et récupérez sa clé de service.

Pour obtenir des instructions sur la création d'un circuit ExpressRoute, reportez-vous à la documentation Microsoft.

Options de bande passante​

Lorsque vous saisissez votre clé de service ExpressRoute pour créer votre connexion, les informations de bande passante sont automatiquement définies en fonction de la configuration de votre circuit ExpressRoute.

Les connexions à Azure ExpressRoute prennent en charge la modification de la bande passante sur les connexions existantes.

Considérations sur la résilience​

Lorsque vous créez votre circuit ExpressRoute, vous choisissez le type de résilience de votre connexion Les niveaux de résilience sont les suivants :

  • Résilience standard - Diverses connexions à des appareils Microsoft Enterprise Edge (MSEE) distincts en un seul endroit.

  • Haute résilience - ExpressRoute Metro – connexions diverses aux routeurs MSEE dans plusieurs sites au sein d'une même zone métropolitaine. Grâce à son architecture à résilience élevée, les divers éléments sous-jacents apparaissent comme une seule connexion. À l'aide d'une seule clé de service, vous pouvez provisionner un circuit avec diverses connexions vers plusieurs sites Microsoft Enterprise Edge (MSEE) dans une zone métropolitaine. Cette architecture élimine le besoin de plusieurs connexions Fabric. Equinix prend en charge ExpressRoute Metro dans les métropoles suivantes :

    • Amsterdam
    • Atlanta
    • Chicago
    • Madrid
    • Milan
    • Singapour

  • Résilience maximale - Diverses connexions aux routeurs MSEE dans plusieurs endroits et métros. Cette option nécessite la création de plusieurs connexions Fabric.

Pour plus d'informations, consultez le Azure ExpressRoute de conception et d'architecture pour la résilience.

Si la clé de service est déjà utilisée pour une connexion principale ou secondaire, vous pourrez peut-être ajouter des connexions supplémentaires à l'aide de la même clé. Une bannière s'affichera indiquant les types de connexion et d'appairage encore disponibles pour une clé déjà utilisée.

Une seule clé de service prendra en charge quatre connexions virtuelles sur les ports DOT1.Q (une connexion principale et secondaire pour chaque type d'appairage). Cependant, chacune des quatre connexions doit avoir un VLAN IDS d’appairage ExpressRoute unique. Deux connexions virtuelles peuvent être créées avec une clé de service sur les ports QinQ.

Configuration du peering​

Microsoft propose ces services par l'intermédiaire d'Equinix Fabric :

  • Peering Microsoft – peering public (PaaS/SaaS). Le peering public, ou la connexion à des offres publiques Microsoft telles que Skype, est désormais uniquement disponible via le peering Microsoft.
  • Private Peering - Échange de trafic privé (IaaS)

Vous n'êtes pas obligé d'utiliser les deux services (privé et Microsoft).

Quatre connexions virtuelles peuvent être créées avec une seule clé de service (chacune ayant une connexion principale et secondaire). Cependant, chacune des quatre connexions doit avoir un VLAN IDS d’appairage ExpressRoute unique. Par exemple, si 2000 est utilisé comme identifiant VLAN de peering ExpressRoute privé, le même VLAN ne peut pas être utilisé pour le peering privé ou Microsoft.

Une fois la connexion créée, elle attend que vous configuriez le peering Microsoft sur le portail Microsoft Azure.

Pour configurer le peering dans Azure Express route, vous devez vous connecter au portail Microsoft Azure. Pour obtenir des instructions sur la configuration de l'appairage pour une connexion ExpressRoute, reportez-vous à la documentation Microsoft.

  • Si vous vous connectez à Azure ExpressRoute à partir d'un port, l'état reste PENDING_BGP_PEERING jusqu'à ce que l'appairage soit terminé dans le portail Microsoft Azure et l'état ne passe qu'PROVISIONEDà une fois que Equinix Fabric est synchronisé avec Microsoft. Si vous souhaitez synchroniser l'appairage BGP instantanément, vous pouvez utiliser le point de terminaison Equinix Customer Portal ou Connection actions API.

  • Si vous vous connectez à Azure ExpressRoute à partir d'un Fabric Cloud Router, vous devez également configurer vos détails de routage pour la connexion dans le Equinix Customer Portal.

  • Si vous vous connectez à Azure ExpressRoute à partir d'un appareil Network Edge, vous devez également configurer les détails de routage sur l'appareil, qui varient selon le fournisseur (comme Cisco ou Juniper).

Une fois la configuration de peering synchronisée, l'état de la connexion doit passer de PENDING_BGP_PEERING à PROVISIONED. Pour vérifier l'itinéraire vers et depuis le client, visitez le portail Microsoft Azure .

Cette page vous a-t-elle été utile ?