Azure ExpressRouteの概要
Azure ExpressRouteを使用すると、IBXデータセンターに展開されているインフラストラクチャとMicrosoft Azureアセット間のプライベート接続を作成できます。ExpressRoute接続はパブリックインターネットを経由しないため、信頼性、高い帯域幅、一貫したレイテンシ、高いセキュリティが確保されます。
Equinix Fabric を使用すると、お客様の a サイドから接続できます。
サイドのAzure ExpressRoute回線へ。
接続を作成するためのオプションは次のとおりです:
- カスタマーポータルの使用
- Equinix APIの使用
- Equinixテラフォームモジュールの使用
Azure Express Routeサービスのプロファイル
Azure ExpressRouteは、Fabric上で2つのサービスプロファイルを提供します。
Azure ExpressRouteサービスプロファイルは、AMER、EMEA、APACリージョンでの接続向けで、ほとんどのユースケースに対応しています。
Azure Government ExpressRouteサービスプロファイルは、米国の一部の市場における接続用です。このサービスプロファイルを使用するには、Microsoft Azure政府ポータルのサービスキーが必要です。それ以外の場合は、通常のExpressRouteサービスを使用してください。
ExpressRouteサーキットの作成
Microsoft Azureポータルで、ExpressRoute回路を作成し、そのサービスキーを取得します。
ExpressRoute回線の作成方法については、Microsoftのドキュメントを参照してください。
帯域幅オプション
ExpressRouteサービスキーを入力して接続を作成すると、帯域幅情報はExpressRoute回線の構成に基づいて自動的に設定されます。
Azure ExpressRouteへの接続では、既存の接続の帯域幅の変更がサポートされます。
回復性に関する考慮事項
ExpressRoute 回線を作成する際、接続の弾力性のタイプを選択します:
-
標準的な回復力 - Microsoft Enterprise Edge(MSEE)デバイスへの多様な接続を1か所で実現します。
-
高回復性- ExpressRoute Metro–1つの都市圏内の複数の拠点にあるMSEEルーターへの多様な接続。高い回復性アーキテクチャにより、基盤となる多様な要素が1つの接続として表示されます。1つのサービスキーを使用するだけで、都市圏内の複数のMicrosoft Enterprise Edge (MSEE)拠点へのダイバース接続を持つ回線をプロビジョニングできます。このアーキテクチャにより、複数のファブリック接続が不要になります。エクイニクスは、以下の都市でExpressRoute Metroをサポートしています:
- アムステルダム
- アトランタ
- シカゴ
- マドリード
- ミラノ
- シンガポール
-
最大限の回復力 - 複数の場所や都市圏にあるMSEEルーターへの多様な接続。このオプションでは、複数のFabric接続を作成する必要があります。
詳細については、「回復性のためのAzure ExpressRouteの設計と設計」を参照してください。
サービスキーがすでにプライマリ接続またはセカンダリ接続で使用されている場合は、同じキーを使用して追加の接続を追加できる場合があります。すでに使用されているキーでまだ使用可能な接続タイプとピアリングタイプを示すバナーが表示されます。
単一のサービスキーは、DOT1.Qポートで4つの仮想接続をサポートします(各ピアリングタイプのプライマリ接続とセカンダリ接続)。ただし、4つの接続のそれぞれには、固有のExpressRouteピアリングVLAN IDSが必要です。QinQポートのサービスキーを使用して、2つの仮想接続を作成できます。
ピアリングの設定
Microsoftは、Equinix Fabricを通じてこれらのサービスを提供しています:
- Microsoftピアリング–パブリックピアリングSaaS )。パブリックピアリング、またはSkypeなどのMicrosoftのパブリックサービスとの接続は、現在Microsoftピアリングを通じてのみ利用可能です。
- プライベートピアリング - プライベートピアリング(IaaS)
プライベートとマイクロソフトの両方のサービスを利用する必要はありません。
1つのサービスキーで4つの仮想接続を作成できます(それぞれにプライマリ接続とセカンダリ接続があります)。ただし、4つの接続のそれぞれに固有のExpressRouteピアリングVLAN IDSが必要です。たとえば、プライベートExpressRouteピアリングVLAN IDとして2000が使用されている場合、同じVLANをプライベートピアリングまたはMicrosoftピアリングに使用することはできません。
接続が作成されると、Microsoft AzureポータルでMicrosoftピアリングを設定するのを待ちます。
Azureエクスプレスルートでピアリングを設定するには、Microsoft Azureポータルにログインする必要があります。ExpressRoute接続のピアリングを設定する手順については、Microsoftのドキュメントを参照してください。
-
ポートからAzure ExpressRouteに接続している場合、Microsoft Azureポータルでピアリングが完了するまでステータスは維持され
PENDING_BGP_PEERING、Equinix FabricがMicrosoftと同期するとステータスはに変わります。PROVISIONEDBGPピアリングを即座に同期する場合は、Equinix Customer Portalまたは接続アクションAPIエンドポイントを使用できます。 -
Fabric Cloud RouterからAzure ExpressRouteに接続する場合は、Equinix Customer Portalで接続のルーティング詳細を設定する必要もあります。
-
Network Edge デバイスから Azure ExpressRoute に接続する場合は、デバイス上のルーティングの詳細も構成する必要があります。
ピアリング設定が同期されると、接続ステータスはからに変更されます。PENDING_BGP_PEERING``PROVISIONEDお客様との間のルートを確認するには、Microsoft Azureポータルにアクセスしてください。