Azure ExpressRoute 概述
Azure ExpressRoute允许在部署在IBX数据中心的基础设施与Microsoft Azure资产之间创建私有连接。ExpressRoute连接不会通过公共互联网路由,从而确保可靠性,更高带宽,一致的延迟和更高的安全性。
Equinix Fabric 使您能够从 A 端进行连接:
到您的 z 侧 Azure ExpressRoute 电路。
创建连接的选项包括:
Azure Express Route 服务配置文件
Azure ExpressRoute 在 Fabric 上提供两个服务配置文件。
Azure ExpressRoute 服务配置文件适用于美洲地区、 欧洲、中东和非洲地区和亚太地区地区的连接,涵盖大多数用例。
Azure政府ExpressRoute服务配置文件适用于部分美国市场的连接。您必须从Microsoft Azure政府门户网站获取服务密钥才能使用此服务配置文件。否则,请使用普通的ExpressRoute服务。
创建 ExpressRoute 线路
在 Microsoft Azure 门户中,创建 ExpressRoute 线路并检索其服务密钥。
有关如何创建ExpressRoute电路的说明,请参阅Microsoft文档。
带宽选项
输入ExpressRoute服务密钥以创建连接时,系统会根据您的ExpressRoute线路配置自动设置带宽信息。
Azure ExpressRoute的连接支持更改现有连接的带宽。
弹性注意事项
创建 ExpressRoute 线路时,您可以选择连接的弹性类型。弹性级别包括:
-
标准弹性——在单一位置与不同的Microsoft Enterprise Edge (MSEE) 设备建立多样化连接。
-
高弹性- ExpressRoute都会区–连接到同一都会区内多个位置的MSEE路由器的多样化连接。高弹性架构使得底层的多样化元件看起来像是一个连接。只需使用一个服务密钥,即可配置具有不同连接的电路,连接到都会区的多个Microsoft Enterprise Edge (MSEE)网点。此架构消除了多个Fabric连接的需要。Equinix在以下都会区支持 ExpressRoute 都会区 :
- 阿姆斯特丹
- 亚特兰大
- 芝加哥
- 马德里
- 米兰
- 新加坡
-
最大弹性——与多个地点和都会区的MSEE 路由器建立多样化连接。此选项需要创建多个Fabric连接。
有关更多信息, 请参阅设计和架构Azure ExpressRoute for Resiliency。
如果该服务密钥已被用于主要或次要连接,您可以使用同一密钥添加其他连接。将显示横幅,指明哪些连接和对等互连类型仍可用于已在使用的密钥。
单个服务密钥将支持DOT1.Q端口上的四个虚拟连接(每种对等互连类型的主要和次要连接)。但是,四个连接中的每一个都必须具有唯一的ExpressRoute对等互连VLAN IDS。在QinQ端口上,可以使用服务密钥创建两个虚拟连接。
配置对等互连
Microsoft通过Equinix Fabric提供以下服务:
- Microsoft对等互连–公共对等互连(PaaS/Microsoft SaaS)。公共对等互联(或通过Skype等Microsoft公开产品进行连接)现在仅通过Microsoft对等互联可用。
- 私人对等互联 – 私人对等互联 (IaaS)
你不需要同时使用两种服务(私人和Microsoft)。
使用一个服务密钥,可以创建四个虚拟连接(每个连接都有主要和次要连接)。但是,四个连接中的每一个都必须具有唯一的ExpressRoute对等互连VLAN IDS。例如,如果将2000用作私有ExpressRoute对等互连VLAN ID,则同一个VLAN不能用于私有或Microsoft对等互连。
一旦创建了连接,它就会等待您在Microsoft Azure 门户上配置Microsoft对等互连。
您必须登录Microsoft Azure门户网站,才能在Azure快速路由中配置对等互连。有关如何为ExpressRoute连接配置对等互连的说明,请参阅Microsoft文档。
-
如果您从端口连接到Azure ExpressRoute,该状态将保持不变
PENDING_BGP_PEERING,直至在Microsoft Azure门户中完成对等互连,且状态仅在Equinix Fabric与Microsoft同步后才会更改为PROVISIONED。要立即同步BGP对等互连,可以使用Equinix Customer Portal或连接操作API端点。 -
如果要从Fabric Cloud Router连接到Azure ExpressRoute,还需要在Equinix Customer Portal中配置连接的路由详细信息。
-
如果从Network Edge设备连接到 Azure ExpressRoute,则还需要在设备上配置路由详细信息,这些信息因供应商而异(例如Cisco或Juniper)。
同步对等互连配置后,连接状态应从更PENDING_BGP_PEERING改为PROVISIONED。要验证进出客户的路由,请访问Microsoft Azure门户网站。