Visão geral do Azure ExpressRoute
O Azure ExpressRoute permite a criação de conexões privadas entre sua infraestrutura implantada em data centers IBX e seus ativos Microsoft Azure. As conexões ExpressRoute não roteiam pela Internet pública, garantindo confiabilidade, maior largura de banda, latência consistente e maior segurança.
O Equinix Fabric permite que você se conecte a partir do seu lado:
Para o seu circuito do Azure ExpressRoute do lado z.
As opções para criar a conexão incluem:
- Usando o Portal do Cliente
- Usando o Equinix API
- Usando o Módulo Equinix terraform
Perfis de serviço de rota do Azure Express
O Azure ExpressRoute oferece dois perfis de serviço no Fabric.
O perfil de serviço do Azure ExpressRoute é para conexões nas regiões AMER, EMEA e APAC e abrange a maioria dos casos de uso.
O perfil de serviço do Azure Government ExpressRoute é para conexões em mercados selecionados dos EUA. Você deve ter uma chave de serviço do Portal do Governo Microsoft Azure para usar este perfil de serviço. Caso contrário, use o serviço ExpressRoute normal.
Criando um circuito ExpressRoute
No portal do Microsoft Azure, crie um circuito ExpressRoute e recupere sua chave de serviço.
Consulte a documentação da Microsoft para obter instruções sobre como criar um circuito ExpressRoute.
Opções de largura de banda
Quando você insere sua chave de serviço ExpressRoute para criar sua conexão, as informações de largura de banda são definidas automaticamente com base na configuração do circuito ExpressRoute.
As conexões com o Azure ExpressRoute suportam a alteração da largura de banda nas conexões existentes.
Considerações sobre resiliência
Ao você seu circuito ExpressRoute, você escolhe o tipo de resiliência para sua conexão . Os níveis de resiliência são:
-
Resiliência padrão – conexões diversas com diferentes dispositivos Microsoft Enterprise Edge (MSEE) em um único local.
-
Alta resiliência - ExpressRoute Metro – Conexões diversas com roteadores MSEE em vários locais dentro de um mercado estratégico. A arquitetura de alta resiliência faz com que os diversos elementos subjacentes apareçam como uma conexão. Usando apenas uma chave de serviço, você pode provisionar um circuito com diversas conexões para vários locais do Microsoft Enterprise Edge (MSEE) em um mercado estratégico. Essa arquitetura elimina a necessidade de várias conexões Fabric. A Equinix oferece suporte ao ExpressRoute área metropolitana nas seguintes áreas metropolitanas:
- Amsterdã
- Atlanta
- Chicago
- Madrid
- Milão
- Singapura
-
Máxima resiliência – Conexões diversas com roteadores MSEE em vários locais e áreas metropolitanas. Esta opção requer a criação de várias conexões Fabric.
Para obter mais informações, consulte Projetar e arquitetar Azure ExpressRoute para resiliência.
Se a chave de serviço já estiver em uso para uma conexão primária ou secundária, você poderá adicionar outras conexões usando a mesma chave. Um banner será exibido indicando quais tipos de conexão e peering ainda estão disponíveis para uma chave já em uso.
Uma única chave de serviço dará suporte a quatro conexões virtuais nas portas DOT1.Q (uma conexão primária e secundária para cada tipo de peering). No entanto, cada uma das quatro conexões deve ter VLAN IDS de peering ExpressRoute exclusivo. Duas conexões virtuais podem ser criadas com uma chave de serviço nas portas QinQ.
Configurando o Peering
A Microsoft oferece estes serviços por meio do Equinix Fabric:
- Peering da Microsoft – Peering público (PaaS/SaaS). O peering público, ou a conexão com ofertas públicas da Microsoft, como o Skype, agora só está disponível por meio do peering da Microsoft.
- Peering Privado – peering Privado (IaaS)
Você não é obrigado a usar os dois serviços (privado e Microsoft).
É possível criar quatro conexões virtuais com uma única chave de serviço (cada uma com uma conexão primária e secundária). No entanto, cada uma das quatro conexões deve ter VLAN IDS de peering ExpressRoute exclusivo. Por exemplo, se 2000 for usado como o ID VLAN de peering privado do ExpressRoute, o mesmo VLAN não poderá ser usado para peering privado ou Microsoft.
Depois que a conexão for criada, ela aguardará que você configure o peering da Microsoft no portal do Microsoft Azure.
Para configurar o peering no Azure Express Route, você deve fazer login no portal do Microsoft Azure. Consulte a documentação da Microsoft para obter instruções sobre como configurar o peering para uma conexão ExpressRoute.
-
Se você estiver se conectando ao Azure ExpressRoute a partir de uma porta, o status permanecerá
PENDING_BGP_PEERINGaté que o peering seja concluído no portal Microsoft Azure e o status só mude paraPROVISIONEDquando o Equinix Fabric sincronizar com a Microsoft. Para sincronizar o peering BGP instantaneamente, você pode usar o Equinix Customer Portal ou o endpoint API deAções de conexão. -
Se você estiver se conectando ao Azure ExpressRoute a partir de um Fabric Cloud Router, também precisará configurar seus detalhes de roteamento para a conexão no Equinix Customer Portal.
-
Se você estiver se conectando ao Azure ExpressRoute de um dispositivo Network Edge, também você configurar os detalhes de roteamento no dispositivo, que variam de acordo com o fornecedor (como Cisco ou Juniper).
Quando a configuração de peering for sincronizada, o status da conexão deverá mudar de PENDING_BGP_PEERING para PROVISIONED. Para verificar a rota de e para o cliente, visite o portal Microsoft Azure .