ExpressRoute – nejčastější dotazy
Co je ExpressRoute?
ExpressRoute je služba Azure, která umožňuje vytvářet privátní připojení mezi datacentry Microsoftu a infrastrukturou, která je místně nebo v zařízení pro umístění.
Jaké jsou výhody používání ExpressRoute a privátních síťových připojení?
Připojení ExpressRoute neprocházejí přes veřejný internet. Nabízejí vyšší zabezpečení, spolehlivost a rychlost s nižší a konzistentní latencí než typická připojení přes internet. V některých případech může použití připojení ExpressRoute k přenosu dat mezi místními zařízeními a Azure přinést významné náklady.
Kde je služba k dispozici?
Informace o umístění a dostupnosti služeb najdete v tématu Partneři a umístění ExpressRoute.
Jak se můžu připojit k Microsoftu pomocí ExpressRoute, pokud nemám partnerství s jedním z partnerů expressRoute- operátora?
Můžete vybrat regionálního operátora a přistát ethernetová připojení k některému z podporovaných umístění poskytovatele výměny a pak vytvořit partnerský vztah s Microsoftem v umístění poskytovatele. Pokud chcete zjistit, jestli je váš poskytovatel služeb v některém z umístění výměny, projděte si připojení prostřednictvím jiného poskytovatele služeb. Okruh ExpressRoute můžete objednat prostřednictvím poskytovatele služeb pro připojení k Azure.
Kolik stojí ExpressRoute?
Rozpis nákladů na ExpressRoute najdete v podrobnostech o cenách.
Je šířka pásma pro ExpressRoute přidělená pro příchozí a odchozí provoz samostatně?
Ano, šířka pásma okruhu ExpressRoute je duplexní. Pokud si například koupíte okruh ExpressRoute 200 Mb/s, získáte 200 Mb/s pro příchozí přenos dat a 200 Mb/s pro odchozí provoz.
Musím zakoupit privátní připojení se stejnou rychlostí jako okruh ExpressRoute, který si koupím?
Ne. Privátní připojení libovolné rychlosti můžete zakoupit od svého poskytovatele služeb. Připojení k Azure je ale omezené na šířku pásma okruhu ExpressRoute, kterou zakoupíte.
Je možné použít větší šířku pásma, než jsem si pro okruh ExpressRoute opatřoval?
Ano, šířku pásma, kterou jste si pořili, můžete použít až dvakrát, a to rozložením provozu mezi obě propojení okruhu ExpressRoute a tím využít dostupnou redundantní šířku pásma. Integrovaná redundance vašeho okruhu se konfiguruje pomocí redundantních propojení, z nichž každý má za sebou šířku pásma, do dvou směrovačů Microsoft Enterprise Edge (MSEEs). Šířku pásma dostupnou prostřednictvím sekundárního propojení můžete v případě potřeby použít k většímu provozu. Vzhledem k tomu, že druhé propojení je určené pro redundanci, není zaručeno a nemělo by se používat pro nadbytečný provoz po dlouhou dobu. Další informace o tom, jak používat obě připojení k přenosu provozu, najdete v části Použití předběžného nastavení AS PATH.
Pokud plánujete k přenosu provozu použít pouze primární propojení, je pevná šířka pásma připojení a pokus o jeho přepsání způsobí zvýšení zahozených paketů. Pokud provoz prochází přes bránu ExpressRoute, šířka pásma pro skladovou položku brány je pevná a nesměrná. Informace o šířce pásma jednotlivých skladových položek brány najdete v tématu o branách virtuální sítě ExpressRoute.
Pokud platím za neomezená data, získám neomezený přenos odchozích dat pro služby, ke které se přistupuje přes partnerský vztah Microsoftu?
Pokud se připojujete ke službě pomocí partnerského vztahu Microsoftu s neomezenými daty, ExpressRoute nebude účtovat pouze výchozí data. Odchozí data se budou dál účtovat za služby, jako jsou výpočetní prostředky, úložiště nebo jakékoli jiné služby, ke které se přistupuje přes partnerský vztah Microsoftu, i když je cílem veřejná IP adresa partnerského vztahu Microsoftu.
Můžu současně používat stejné připojení k privátní síti s virtuální sítí a dalšími službami Azure?
Ano. Po nastavení okruhu ExpressRoute můžete přistupovat ke službám ve virtuální síti a dalších službách Azure současně. Připojujete se k virtuálním sítím přes cestu privátního partnerského vztahu a k dalším službám přes cestu partnerského vztahu Microsoftu.
Jak se inzerují virtuální sítě v privátním partnerském vztahu ExpressRoute?
Brána ExpressRoute inzeruje adresní prostory virtuální sítě Azure, které nemůžete zahrnout ani vyloučit na úrovni podsítě. Vždy se jedná o adresní prostor virtuální sítě, který se inzeruje. Pokud se použije partnerský vztah virtuálních sítí a partnerský virtuální síť má povolenou možnost Použít vzdálenou bránu, budou se inzerovat také adresní prostory partnerské virtuální sítě.
Kolik předpon je možné inzerovat z virtuální sítě do místního partnerského vztahu ExpressRoute?
U jednoho připojení ExpressRoute se inzeruje maximálně 1 000 předpon IPv4 nebo prostřednictvím partnerského vztahu virtuálních sítí pomocí průchodu bránou. Pokud máte například 999 adresních prostorů v jedné virtuální síti připojené k okruhu ExpressRoute, všechny předpony 999 se inzerují do místního prostředí. Případně pokud máte povolenou virtuální síť povolit průchod bránou s 1 adresní prostorem a 500 paprskovou virtuální sítí povolenou pomocí možnosti Povolit vzdálenou bránu, virtuální síť nasazená s bránou inzeruje 501 předpon do místního prostředí.
Pokud používáte okruh se dvěma zásobníky, existuje maximálně 100 předpon IPv6 na jednom připojení ExpressRoute nebo prostřednictvím partnerského vztahu virtuálních sítí pomocí průchodu bránou. Tento limit je navíc k limitům popsaným výše.
Co se stane, když dojde k překročení limitu předpony u připojení ExpressRoute?
Připojení mezi okruhem ExpressRoute a bránou se odpojí, včetně partnerské virtuální sítě pomocí průchodu bránou. Při překročení limitu předpony se připojení znovu vytvoří.
Jak můžu upravit počet předpon inzerovaných bráně, aby se zajistilo, že je v maximálním omezení?
ExpressRoute podporuje až 11 000 tras, které pokrývají adresní prostory virtuální sítě, místní sítě a připojení peeringu virtuálních sítí. Pokud brána ExpressRoute překročí tento limit, aktualizujte předpony tak, aby byly v povoleném rozsahu.
Pokud chcete provést tuto změnu na webu Azure Portal:
- Přejděte k prostředku Advisoru a vyberte pilíř Výkon.
- Klikněte na doporučení maximální předpony pro bránu ExpressRoute.
- Vyberte bránu s tímto doporučením.
- V prostředku brány vyberte virtuální síť, ke které je brána připojená.
- V okně Prostředek virtuální sítě v části Nastavení v levé nabídce vyberte Adresní prostor.
- Snižte inzerovaný adresní prostor tak, aby byl v rámci limitu
Můžou se trasy z místní sítě filtrovat?
Jediný způsob, jak filtrovat nebo zahrnout trasy, je na místním hraničním směrovači. Trasy definované uživatelem je možné přidat do virtuální sítě, aby ovlivnily konkrétní směrování, ale jsou statické a nejsou součástí inzerování protokolu BGP.
Nabízí ExpressRoute smlouvu o úrovni služeb (SLA)?
Informace najdete ve sla ExpressRoute.
Podporované služby
ExpressRoute podporuje dvě domény směrování pro různé typy služeb: privátní partnerský vztah a partnerský vztah Microsoftu.
Soukromý peering
Podporovaný:
- Virtuální sítě, včetně všech virtuálních počítačů a cloudových služeb, jako je Azure Virtual Desktop RDP Shortpath
Partnerský vztah s Microsoftem
Pokud je váš okruh ExpressRoute povolený pro partnerský vztah Azure Microsoftu, můžete přes okruh přistupovat k rozsahům veřejných IP adres používaných v Azure. Partnerský vztah Azure Microsoftu poskytuje přístup ke službám aktuálně hostovaným v Azure (s geografickými omezeními v závislosti na SKU vašeho okruhu). Pokud chcete ověřit dostupnost pro konkrétní službu, můžete zkontrolovat dokumentaci pro danou službu a zjistit, jestli pro danou službu existuje vyhrazený rozsah. Pak vyhledejte rozsahy IP adres cílové služby a porovnejte rozsahy uvedené v rozsahech IP adres a značkách služeb Azure – soubor XML veřejného cloudu. Případně můžete otevřít lístek podpory pro danou službu s žádostí o objasnění.
Podporovaný:
- Microsoft 365
- Power BI – K dispozici prostřednictvím regionální komunity Azure najdete informace o tom, jak zjistit oblast tenanta Power BI.
- Microsoft Entra ID
- Azure DevOps (komunita Azure Global Services)
- Služby veřejné telefonní sítě Microsoftu
- Veřejné IP adresy Azure pro IaaS (virtuální počítače, brány virtuální sítě, nástroje pro vyrovnávání zatížení atd.)
- Podporuje se také většina ostatních služeb Azure. Obraťte se přímo na službu, kterou chcete použít k ověření podpory.
Nepodporuje se:
- CDN
- Azure Front Door
- Multifactor Authentication Server (starší verze)
- Traffic Manager
- Logic Apps
- Intune
Proč stav inzerovaných veřejných předpon zobrazuje při konfiguraci partnerského vztahu Microsoftu ověření?
Microsoft ověří, jestli jsou zadané inzerované veřejné předpony a ASN partnerského uzlu nebo zákazníka ASN přiřazené v registru internetového směrování. Pokud získáváte veřejné předpony z jiné entity a přiřazení se nezaznamená v registru směrování, automatické ověření se nedokončí. Potřebujete provést ruční ověření. Pokud automatické ověření selže, zobrazí se zpráva Ověření potřebné.
Pokud se zobrazí potřeba ověření, shromážděte dokumenty, které zobrazují vaše veřejné předpony, přiřadí vaší organizaci entita, která je uvedená jako vlastník předpon v registru směrování. Tyto dokumenty pak odešlete k ručnímu ověření otevřením lístku podpory.
Podporuje se Dynamics 365 v ExpressRoute?
Prostředí Dynamics 365 a Common Data Service (CDS) jsou hostovaná v Azure, a proto zákazníci využívají základní podporu ExpressRoute pro prostředky Azure. Pokud filtr směrovače zahrnuje oblasti Azure, ve kterých jsou hostovaná prostředí Dynamics 365/CDS, můžete se připojit ke svým koncovým bodům služby.
Poznámka:
ExpressRoute Premium se nevyžaduje pro připojení Dynamics 365 přes Azure ExpressRoute, pokud je okruh ExpressRoute nasazený ve stejné geopolitické oblasti.
Data a připojení
Existují omezení objemu dat, která můžu přenášet pomocí ExpressRoute?
Nenastavujeme omezení objemu přenosu dat. Informace o sazbách šířky pásma najdete v podrobnostech o cenách.
Jaké rychlosti připojení se podporují pro ExpressRoute?
Podporované nabídky šířky pásma:
50 Mb/s, 100 Mb/s, 200 Mb/s, 500 Mb/s, 1 Gb/s, 2 Gb/s, 5 Gb/s, 10 Gb/s
Poznámka:
ExpressRoute podporuje redundantní dvojici křížového připojení. Pokud překročíte nakonfigurovanou šířku pásma okruhu ExpressRoute v křížovém připojení, provoz by se v rámci tohoto křížového připojení omezoval rychlostí.
Jaká je maximální podporovaná hodnota MTU?
ExpressRoute podporuje standardní internetové MTU 1500 bajtů. Informace o ladění MTU virtuálních počítačů Azure najdete v tématu Ladění výkonu PROTOKOLU TCP/IP pro virtuální počítače.
Kteří poskytovatelé služeb jsou k dispozici?
Seznam poskytovatelů služeb a umístění najdete v tématu Partneři a umístění ExpressRoute.
Technické podrobnosti
Jaké jsou technické požadavky na připojení místního umístění k Azure?
Požadavky najdete na stránce s požadavky Pro ExpressRoute.
Jsou připojení k ExpressRoute redundantní?
Ano. Každý okruh ExpressRoute má redundantní dvojici křížových připojení nakonfigurovaných tak, aby poskytovala vysokou dostupnost.
Dojde ke ztrátě připojení, pokud některý z mých odkazů ExpressRoute selže?
Pokud některé z křížových připojení selže, nepřijdete o připojení. K dispozici je redundantní připojení pro podporu zatížení sítě a zajištění vysoké dostupnosti okruhu ExpressRoute. Můžete také vytvořit okruh v jiném umístění partnerského vztahu, abyste dosáhli odolnosti na úrovni okruhu.
Jak se implementuje redundance pro privátní partnerský vztah?
Několik okruhů ExpressRoute z různých umístění partnerského vztahu nebo až čtyři připojení ze stejného umístění partnerského vztahu je možné připojit ke stejné virtuální síti, aby bylo možné zajistit vysokou dostupnost v případě nedostupnosti jednoho okruhu. Pak můžete přiřadit vyšší váhy jednomu z místních připojení, abyste preferili konkrétní okruh. Doporučuje se, aby vaše nastavení mělo alespoň dva okruhy ExpressRoute, aby se zabránilo kritickým bodům selhání.
Tady najdete informace o návrhu pro zajištění vysoké dostupnosti a tady pro návrh pro zotavení po havárii.
Jak se implementuje redundance pro partnerský vztah Microsoftu?
Pokud používáte partnerský vztah Microsoftu pro přístup k veřejným službám Azure, jako je Azure Storage, Azure SQL nebo partnerský vztah Microsoftu pro Microsoft 365, který implementujete více okruhů v různých umístěních partnerského vztahu, abyste se vyhnuli kritickým bodům selhání. Buď můžete inzerovat stejnou předponu v obou okruhech a použít předpending AS PATH, nebo inzerovat různé předpony k určení cesty z místního prostředí.
Informace o návrhu pro zajištění vysoké dostupnosti najdete tady .
Jak zajistím vysokou dostupnost virtuální sítě připojené k ExpressRoute?
Vysokou dostupnost můžete dosáhnout připojením až 4 okruhů ExpressRoute ve stejném umístění partnerského vztahu k virtuální síti. K virtuální síti můžete připojit až 16 okruhů ExpressRoute v různých umístěních partnerského vztahu. Například Singapur a Singapur2. Pokud se jeden okruh ExpressRoute odpojí, připojení převezme služby při selhání k jinému okruhu ExpressRoute. Ve výchozím nastavení se provoz opouštějící vaši virtuální síť směruje na základě směrování ECMP (Equal Cost Multi-Path Routing). Váhu připojení můžete použít k tomu, abyste upřednostněli jeden okruh k druhému. Další informace naleznete v tématu Optimalizace směrování ExpressRoute.
Poznámka:
- I když je možné připojit k virtuální síti až 16 okruhů, odchozí provoz z vaší virtuální sítě bude vyrovnává zatížení s využitím ecmp (Equal-Cost Multipath) v maximálním počtu 4 okruhů.
- Funkce ECMP (Equal-Cost Multipath) v ExpressRoute používá metodu vyrovnávání zatížení podle toku (na základě 5 řazené kolekce členů). Tok provozu mezi danou dvojicí zdrojového a cílového hostitele proto zaručuje, že převezme stejnou cestu, i když je k dispozici více cest ECMP.
Návody zajistit, aby byl u cesty ExpressRoute upřednostňovaný provoz určený pro veřejné služby Azure, jako je Azure Storage a Azure SQL v partnerském vztahu Microsoftu?
Abyste zajistili, že cesta z místního prostředí do Azure bude vždy upřednostňovaná v okruhech ExpressRoute, musíte na směrovačích implementovat atribut Místní předvolba .
Další informace najdete v tématu Výběr cesty protokolu BGP a běžné konfigurace směrovače.
Pokud se nepřidělím na cloudovou výměnu a poskytovatel služeb nabízí připojení typu point-to-point, musím objednat dvě fyzická připojení mezi místní sítí a Microsoftem?
Pokud váš poskytovatel služeb může navázat dva ethernetové virtuální okruhy přes fyzické připojení, potřebujete jenom jedno fyzické připojení. Fyzické připojení (například optické vlákno) se ukončí na zařízení vrstvy 1 (L1) (viz obrázek). Dva ethernetové virtuální okruhy jsou označené různými ID sítě VLAN, jedním pro primární okruh a jedním pro sekundární. Tato ID sítě VLAN jsou ve vnějším ethernetovém záhlaví 802.1Q. Vnitřní hlavička ethernetu 802.1Q (není zobrazená) je namapovaná na konkrétní doménu směrování ExpressRoute.
Můžu rozšířit jednu z sítí VLAN do Azure pomocí ExpressRoute?
Ne. Nepodporujeme rozšíření připojení vrstvy 2 do Azure.
Můžu v předplatném mít více než jeden okruh ExpressRoute?
Ano. Ve svém předplatném můžete mít více než jeden okruh ExpressRoute. Výchozí limit je nastavený na 50. V případě potřeby můžete kontaktovat podpora Microsoftu zvýšit limit.
Můžu mít okruhy ExpressRoute od různých poskytovatelů služeb?
Ano. Okruhy ExpressRoute můžete mít s mnoha poskytovateli služeb. Každý okruh ExpressRoute je přidružený pouze k jednomu poskytovateli služeb.
Vidím dvě umístění peeringu ExpressRoute ve stejném metro, například Singapur a Singapur2. Které umístění partnerského vztahu mám zvolit k vytvoření okruhu ExpressRoute?
Pokud váš poskytovatel služeb nabízí ExpressRoute na obou lokalitách, můžete s poskytovatelem pracovat a vybrat některý web a nastavit ExpressRoute.
Můžu mít ve stejném metro několik okruhů ExpressRoute? Můžu je propojit se stejnou virtuální sítí?
Ano. Můžete mít několik okruhů ExpressRoute se stejnými nebo různými poskytovateli služeb. Pokud má metro několik umístění partnerského vztahu ExpressRoute a okruhy se vytvářejí v různých umístěních partnerského vztahu, můžete je propojit se stejnou virtuální sítí. Pokud jsou okruhy vytvořeny ve stejném umístění partnerského vztahu, můžete propojit až čtyři okruhy se stejnou virtuální sítí.
Návody připojit virtuální sítě k okruhu ExpressRoute?
Základní kroky jsou:
- Vytvořte okruh ExpressRoute a požádejte poskytovatele služeb, aby ho povolil.
- Vy nebo poskytovatel musíte nakonfigurovat partnerské vztahy protokolu BGP.
- Propojení virtuální sítě s okruhem ExpressRoute
Další informace najdete v tématu Pracovní postupy ExpressRoute pro zřizování okruhů a stavy okruhů.
Existují hranice připojení pro můj okruh ExpressRoute?
Ano. Článek o partnerech a umístěních ExpressRoute poskytuje přehled hranic připojení pro okruh ExpressRoute. Připojení okruhu ExpressRoute je omezené na jednu geopolitickou oblast. Možnosti připojení je možné rozšířit na multipolitické oblasti povolením funkce ExpressRoute Premium.
Můžu propojit více než jednu virtuální síť s okruhem ExpressRoute?
Ano. V okruhu ExpressRoute úrovně Standard můžete mít až 10 připojení virtuálních sítí a až 100 v okruhu Premium ExpressRoute.
Mám více předplatných Azure, která obsahují virtuální sítě. Můžu propojit virtuální sítě, které jsou v samostatných předplatných, k jednomu okruhu ExpressRoute?
Ano. Pomocí jednoho okruhu ExpressRoute můžete propojit až 10 virtuálních sítí ve stejném předplatném jako okruh nebo různá předplatná. Tento limit je možné zvýšit povolením funkce ExpressRoute Premium. Poplatky za připojení a šířku pásma pro vyhrazený okruh se použijí u vlastníka okruhu ExpressRoute a všechny virtuální sítě sdílejí stejnou šířku pásma.
Další informace najdete v tématu sdílení okruhu ExpressRoute napříč několika předplatnými.
Mám více předplatných Azure přidružených k různým tenantům Microsoft Entra nebo smlouva Enterprise registrací. Můžu propojit virtuální sítě, které jsou v samostatných tenantech a registracích, k jednomu okruhu ExpressRoute, který není ve stejném tenantovi nebo registraci?
Ano. Autorizace ExpressRoute můžou zahrnovat hranice předplatného, tenanta a registrace bez nutnosti další konfigurace. Poplatky za připojení a šířku pásma pro vyhrazený okruh se použijí u vlastníka okruhu ExpressRoute a všechny virtuální sítě sdílejí stejnou šířku pásma.
Další informace najdete v tématu sdílení okruhu ExpressRoute napříč několika předplatnými.
Jsou virtuální sítě vzájemně propojené se stejným okruhem?
Ne. Z hlediska směrování jsou všechny virtuální sítě propojené se stejným okruhem ExpressRoute součástí stejné domény směrování a nejsou navzájem izolované. Pokud potřebujete izolaci tras, musíte vytvořit samostatný okruh ExpressRoute.
Může se virtuální síť připojit k více než jednomu okruhu ExpressRoute?
Ano. Jednu virtuální síť můžete propojit až se čtyřmi okruhy ExpressRoute ve stejném umístění nebo až 16 okruhů ExpressRoute v různých umístěních partnerského vztahu.
Mají virtuální sítě připojené k okruhům ExpressRoute připojení k internetu?
Ano. Pokud se výchozí trasy (0.0.0.0/0) nebo předpony internetových tras neinzerují prostřednictvím relace protokolu BGP, můžete se připojit k internetu z virtuální sítě propojené s okruhem ExpressRoute.
Je možné blokovat internetový provoz pro virtuální sítě připojené k okruhům ExpressRoute?
Ano. Můžete inzerovat výchozí trasu 0.0.0.0/0 , která blokuje veškeré připojení k internetu k virtuálním počítačům nasazeným ve virtuální síti a směrovat veškerý provoz přes okruh ExpressRoute.
Poznámka:
Pokud se inzerovaná trasa 0.0.0.0/0 z inzerovaných tras stáhne z inzerovaných tras kvůli výpadku nebo chybné konfiguraci, Azure poskytne systémovou trasu k prostředkům v připojené virtuální síti, aby poskytovala připojení k internetu. Pokud chcete zajistit, aby se odchozí provoz do internetu zablokoval, doporučujeme umístit skupinu zabezpečení sítě do všech podsítí s pravidlem odchozího odepření pro internetový provoz.
Pokud inzerujete výchozí trasy, vynutíme provoz do služeb nabízených přes partnerský vztah Microsoftu (jako je Azure Storage a SQL DB) zpět do vašeho místního prostředí. Směrovače musíte nakonfigurovat tak, aby vracely provoz do Azure prostřednictvím cesty partnerského vztahu Microsoftu nebo přes internet. Pokud jste pro službu povolili koncový bod služby, provoz do této služby není vynucený do vašeho místního prostředí. Provoz zůstává v páteřní síti Azure. Další informace okoncovýchch
Můžou mezi sebou komunikovat virtuální sítě propojené se stejným okruhem ExpressRoute?
Ano. Virtuální počítače nasazené ve virtuálních sítích připojené ke stejnému okruhu ExpressRoute můžou vzájemně komunikovat. Pro usnadnění této komunikace doporučujeme nastavit partnerský vztah virtuálních sítí.
Můžu nastavit připojení VPN typu site-to-site k virtuální síti společně s ExpressRoute?
Ano. ExpressRoute může existovat společně s sítěmi VPN typu site-to-site. Viz Konfigurace expressRoute a společně existujících připojení typu site-to-site.
Jak se dá navázat směrování mezi připojením VPN typu site-to-site a ExpressRoute?
Pokud chcete povolit směrování mezi větvemi připojenými k ExpressRoute a větvemi připojenými k připojení VPN typu site-to-site, musíte nastavit Azure Route Server.
Proč je ve virtuální síti přidružená veřejná IP adresa k bráně ExpressRoute?
Veřejná IP adresa se používá jenom pro interní správu a nepředstavuje ohrožení zabezpečení vaší virtuální sítě.
Existují nějaká omezení počtu tras, které můžu inzerovat?
Ano. ExpressRoute podporuje až 4000 předpon u privátního partnerského vztahu a 200 předpon u partnerského vztahu Microsoftu. U privátního partnerského vztahu můžete tento limit zvýšit na 10 000 tras použitím ExpressRoute Premium.
Existují omezení rozsahů IP adres, které můžu inzerovat přes relaci protokolu BGP?
Nepřijmeme privátní předpony (RFC1918) pro relaci protokolu BGP partnerského vztahu Microsoftu. U Microsoftu i privátního partnerského vztahu přijímáme libovolnou velikost předpony až /32.
Co se stane, když dojde k překročení limitu trasy protokolu BGP?
Relace protokolu BGP se odpojí. Relace protokolu BGP se obnoví, jakmile počet předpon klesne pod limit.
Co je doba uchování protokolu BGP ExpressRoute a dá se upravit?
Časovač blokování protokolu BGP je 180 sekund. Zprávy pro udržování spojení se odesílají každých 60 sekund. Tyto hodnoty jsou pevně nastavené na straně Microsoftu a není možné je změnit. Je možné nakonfigurovat různé časovače a parametry relace protokolu BGP se vyjednají odpovídajícím způsobem.
Je možné změnit šířku pásma okruhu ExpressRoute?
Ano, můžete se pokusit zvýšit šířku pásma okruhu ExpressRoute na webu Azure Portal nebo pomocí PowerShellu. Pokud je na fyzickém portu, na kterém byl okruh vytvořen, dostupná kapacita, vaše změna proběhne úspěšně.
Pokud vaše změna selhala, znamená to, že na aktuálním portu není dostatek kapacity a potřebujete vytvořit nový okruh ExpressRoute s větší šířkou pásma. Může to také znamenat, že v tomto umístění není žádná jiná kapacita, v takovém případě nemůžete zvětšit šířku pásma.
Musíte postupovat s vaším poskytovatelem připojení, abyste zajistili, že aktualizuje omezení v rámci svých sítí, aby podporoval zvýšení šířky pásma. Šířku pásma okruhu ExpressRoute ale nemůžete snížit. Musíte vytvořit nový okruh ExpressRoute s nižší šířkou pásma a odstranit starý okruh.
Jak můžu změnit šířku pásma okruhu ExpressRoute?
Šířku pásma okruhu ExpressRoute můžete aktualizovat pomocí webu Azure Portal, rozhraní REST API, PowerShellu nebo Azure CLI.
V okruhu ExpressRoute jsem obdržel(a) oznámení o údržbě. Jaký je technický účinek této údržby?
Pokud okruh provozujete v režimu aktivní-aktivní, měli byste během údržby zaznamenat minimální nebo žádné přerušení. Údržba se provádí na primárních a sekundárních připojeních vašeho okruhu samostatně. Během údržby se může zobrazit delší předpřipravená cesta AS přes jedno z těchto připojení. Důvodem je elegantní přesun provozu z jednoho spojení do druhého. Delší cestu AS nesmíte ignorovat, protože může způsobit asymetrické směrování, což vede k výpadku služby. Doporučuje se nakonfigurovat BFD pro rychlejší převzetí služeb při selhání protokolu BGP mezi primárním a sekundárním připojením v případě, že se během údržby zjistí selhání protokolu BGP. Plánovaná údržba se provádí mimo pracovní dobu v časovém pásmu umístění partnerského vztahu a nemůžete vybrat dobu údržby.
Na bráně ExpressRoute se mi zobrazilo oznámení o upgradu softwaru nebo údržbě. Jaký je technický účinek této údržby?
Během upgradu nebo údržby softwaru v bráně byste měli zaznamenat minimální nebo minimální přerušení. Brána ExpressRoute se skládá z několika instancí a během upgradů se instance převedou do offline režimu po jednom. Pro virtuální síť může být dočasně nižší propustnost sítě, ale samotná brána neprovádí žádné výpadky.
Proč jsou na bráně ExpressRoute otevřené určité porty?
Vyžaduje se, aby infrastruktura Azure komunikuje. Chrání je certifikáty Azure. Bez správných certifikátů nemůžete navázat připojení k portům.
Brána ExpressRoute je v podstatě vícedomátové zařízení s jedním síťovým adaptérem, které se dostane do privátní sítě zákazníka, a jedním síťovým adaptérem směřujícím k veřejné síti. Entity infrastruktury Azure nemůžou z důvodů dodržování předpisů využívat privátní sítě zákazníka, takže potřebují využívat veřejné koncové body pro komunikaci infrastruktury. Veřejné koncové body se pravidelně kontrolují auditem zabezpečení Azure.
Přístup k rozsahu skladové položky ExpressRoute
Jaký je rozsah připojení pro různé skladové položky okruhu ExpressRoute?
Následující diagram znázorňuje rozsah připojení různých skladových položek okruhu ExpressRoute. V tomto příkladu je vaše místní síť připojená k lokalitě partnerského vztahu ExpressRoute v Londýně. Pomocí místního okruhu SKU ExpressRoute se můžete připojit k prostředkům v oblastech Azure ve stejném metro jako v lokalitě partnerského vztahu. V takovém případě má vaše místní síť přístup k prostředkům Uk South Azure přes ExpressRoute. Další informace najdete v tématu Co je Místní ExpressRoute?. Když nakonfigurujete okruh ExpressRoute úrovně Standard, připojení k prostředkům Azure se rozšíří do všech oblastí Azure v geopolitické oblasti. Jak je vysvětleno v diagramu, vaše místní prostředí se může připojit k prostředkům v oblasti Západní Evropa a Francie – střed. Pokud chcete místní síti umožnit globální přístup k prostředkům ve všech oblastech Azure, musíte nakonfigurovat okruh SKU Premium ExpressRoute. Další informace najdete v tématu Co je ExpressRoute Premium?
ExpressRoute Premium
Co je ExpressRoute Premium?
ExpressRoute Premium je kolekce následujících funkcí:
Zvýšení limitu směrovací tabulky z 4000 tras na 10 000 tras pro privátní partnerský vztah
Vyšší počet virtuálních sítí a připojení ExpressRoute Global Reach, která je možné povolit v okruhu ExpressRoute (výchozí hodnota je 10). Další informace najdete v tabulce Omezení ExpressRoute.
Připojení k Microsoftu 365
Globální připojení přes základní síť Microsoftu Teď můžete propojit virtuální síť v jedné geopolitické oblasti s okruhem ExpressRoute v jiné oblasti.
Příklady:- Virtuální síť vytvořenou v Evropě – západ můžete propojit s okruhem ExpressRoute vytvořeným v Silicon Valley.
- V partnerském vztahu Microsoftu se inzerují předpony z jiných geopolitických oblastí tak, abyste se mohli připojit například k SQL Azure v Oblasti Evropa – západ z okruhu v Silicon Valley.
Kolik virtuálních sítí a připojení ExpressRoute Global Reach můžu povolit v okruhu ExpressRoute, pokud povolím ExpressRoute Premium?
V následujících tabulkách jsou uvedené limity ExpressRoute a počet virtuálních sítí a připojení ExpressRoute Global Reach na okruh ExpressRoute:
Prostředek | Omezení |
---|---|
Okruhy ExpressRoute na předplatné | 50 (Odeslání žádosti o podporu za účelem zvýšení limitu) |
Okruhy ExpressRoute pro každou oblast na předplatné pomocí Azure Resource Manageru | 10 |
Maximální počet okruhů ve stejném umístění partnerského vztahu propojeného se stejnou virtuální sítí | 4 |
Maximální počet okruhů v různých umístěních peeringu propojených se stejnou virtuální sítí | Standard / ERGw1Az - 4 High Perf / ERGw2Az - 8 Ultra Performance / ErGw3Az - 16 |
Maximální počet IP adres pro okruh zprostředkovatele ExpressRoute s fastpathem | 25,000 |
Maximální počet IP adres pro ExpressRoute Direct 10 Gb/s s pomocí rychlé cesty | 100 000 |
Maximální počet IP adres pro ExpressRoute Direct 100 Gb/s s pomocí rychlé cesty | 200 000 |
Maximální počet toků pro kolektor provozu ExpressRoute | 300,000 |
Omezení inzerce tras
Prostředek | Místní /standardní skladová položka | Skladová položka Premium |
---|---|---|
Maximální počet tras IPv4 inzerovaných do privátního partnerského vztahu Azure z místního prostředí | 4 000 | 10,000 |
Maximální počet tras IPv6 inzerovaných do privátního partnerského vztahu Azure z místního prostředí | 100 | 100 |
Maximální počet tras IPv4 inzerovaných z privátního partnerského vztahu Azure z adresního prostoru virtuální sítě do brány virtuální sítě ExpressRoute | 1 000 | 1 000 |
Maximální počet tras IPv6 inzerovaných z privátního partnerského vztahu Azure z adresního prostoru virtuální sítě do brány virtuální sítě ExpressRoute | 100 | 100 |
Maximální počet tras IPv4 inzerovaných partnerskému vztahu Microsoftu z místního prostředí | 200 | 200 |
Maximální počet tras IPv6 inzerovaných do partnerského vztahu Microsoftu z místního prostředí | 200 | 200 |
Propojení virtuálních sítí povolená pro každý limit okruhu ExpressRoute
Velikost okruhu | Místní /standardní skladová položka | Skladová položka Premium |
---|---|---|
50 Mb/s | 10 | 20 |
100 Mb/s | 10 | 25 |
200 Mb/s | 10 | 25 |
500 Mb/s | 10 | 40 |
1 Gb/s | 10 | 50 |
2 Gb/s | 10 | 60 |
5 Gb/s | 10 | 75 |
10 Gb/s | 10 | 100 |
40 Gb/s* | 10 | 100 |
100 Gb/s* | 10 | 100 |
*Pouze expressRoute s rychlostí 100 Gb/s
Poznámka:
Připojení Global Reach se započítávají do limitu připojení virtuální sítě na okruh ExpressRoute. Například okruh Premium 10 Gb/s umožňuje 5 připojení Global Reach a 95 připojení k branám ExpressRoute nebo 95 připojení Global Reach a 5 připojení k bránám ExpressRoute nebo jakékoli jiné kombinaci až do limitu 100 připojení pro okruh.
Limity výkonu brány ExpressRoute
Následující tabulky poskytují přehled různých typů bran, jejich příslušných omezení a očekávaných metrik výkonu. Tato čísla jsou odvozena z následujících testovacích podmínek a představují maximální limity podpory. Skutečný výkon se může lišit v závislosti na tom, jak úzce provoz replikuje tyto testovací podmínky.
Podmínky testování
Skladová položka brány | Provoz odeslaný z místního prostředí | Počet tras inzerovaných bránou | Počet tras, které se brána naučila |
---|---|---|---|
Standard/ERGw1Az | 1 Gb/s | 500 | 4000 |
High Performance/ERGw2Az | 2 Gb/s | 500 | 9,500 |
Ultra Performance / ErGw3Az | 10 Gb/s | 500 | 9,500 |
ErGwScale (na jednotku škálování) | 1 Gb/s | 500 | 4 000 |
Poznámka:
ExpressRoute může usnadnit až 11 000 tras, které zahrnují adresní prostory virtuální sítě, místní síť a všechna relevantní připojení peeringu virtuálních sítí. Pokud chcete zajistit stabilitu připojení ExpressRoute, vyhněte se reklamě více než 11 000 tras do ExpressRoute.
Výsledky výkonu
Tato tabulka platí pro modely nasazení Azure Resource Manager i Classic.
Skladová položka brány | Mega-Bity za sekundu | Počet paketů za sekundu | Podporovaný počet virtuálních počítačů ve virtuální síti 1 | Limit počtu toků |
---|---|---|---|---|
Standard/ERGw1Az | 1 000 | 100 000 | 2 000 | 200 000 |
High Performance/ERGw2Az | 2 000 | 200 000 | 4 500 | 400 000 |
Ultra Performance / ErGw3Az | 10 000 | 1 000 000 | 11,000 | 1 000 000 |
ErGwScale (na jednotku škálování) | 1 000 | 100 000 | 2 000 | 100 000 na jednotku škálování |
1 Hodnoty v tabulce jsou odhady a liší se v závislosti na využití procesoru brány. Pokud je využití procesoru vysoké a počet podporovaných virtuálních počítačů se překročí, brána začne zahazovat pakety.
Důležité
- Výkon aplikace závisí na několika faktorech, například na celkové latenci a počtu toků provozu, které aplikace otevře. Čísla v tabulce představují horní limit, kterého může aplikace teoreticky dosáhnout v ideálním prostředí. Kromě toho Microsoft provádí rutinní údržbu hostitele a operačního systému v bráně virtuální sítě ExpressRoute, aby se zachovala spolehlivost služby. Během období údržby se sníží kapacita řídicí roviny a cesty k datům brány.
- Během období údržby může docházet k přerušovaným problémům s připojením k prostředkům privátního koncového bodu.
- ExpressRoute podporuje maximální velikost paketů TCP a UDP 1400 bajtů. Velikost paketů větší než 1400 bajtů se fragmentuje.
- Azure Route Server může podporovat až 4 000 virtuálních počítačů. Tento limit zahrnuje virtuální počítače ve virtuálních sítích, které jsou v partnerském vztahu. Další informace najdete v tématu Omezení azure Route Serveru.
Návody povolit ExpressRoute Premium?
Funkce ExpressRoute Premium je možné povolit, když je tato funkce povolená, a můžete ji vypnout aktualizací stavu okruhu. ExpressRoute Premium můžete povolit při vytváření okruhu nebo můžete volat rutinu REST API nebo PowerShellu.
Návody zakázat ExpressRoute Premium?
ExpressRoute Premium můžete zakázat voláním rozhraní REST API nebo rutiny PowerShellu. Před zakázáním ExpressRoute Premium se musíte ujistit, že jste škálovali kapacitu připojení, která musí splňovat výchozí limity. Pokud se vaše využití škáluje nad rámec výchozích limitů, požadavek na zakázání ExpressRoute Premium selže.
Můžu si vybrat a zvolit požadované funkce ze sady funkcí Premium?
Ne. Nemůžete vybrat funkce. Když zapnete ExpressRoute Premium, povolíme všechny funkce.
Kolik stojí ExpressRoute Premium?
Informace o cenách najdete v podrobnostech o nákladech.
Platím za ExpressRoute Premium kromě standardních poplatků za ExpressRoute?
Ano. Poplatky za Premium ExpressRoute se vztahují na poplatky za okruh ExpressRoute a poplatky vyžadované poskytovatelem připojení.
Místní prostředí ExpressRoute
Co je ExpressRoute Local?
ExpressRoute Local je skladová položka okruhu ExpressRoute, kromě skladové položky Standard a skladové položky Premium. Klíčovou funkcí místního prostředí je, že místní okruh v umístění partnerského vztahu ExpressRoute umožňuje přístup pouze k jedné nebo dvěma oblastem Azure ve stejném metro nebo v blízkosti stejného metra. Naproti tomu okruh Standard poskytuje přístup ke všem oblastem Azure v geopolitické oblasti a okruhu Premium ke všem oblastem Azure globálně. Konkrétně s místní skladovou jednotkou můžete inzerovat trasy pouze přes Microsoft a privátní partnerský vztah z odpovídající místní oblasti okruhu ExpressRoute. Nebudete dostávat trasy pro jiné oblasti, než je definovaná místní oblast.
Místní umístění ExpressRoute nemusí být dostupné pro umístění ExpressRoute. Informace o umístění partnerského vztahu a podporované místní oblasti Azure najdete v tématu Umístění a poskytovatelé připojení.
Jaké jsou výhody ExpressRoute Local?
I když potřebujete platit odchozí přenos dat pro okruh Standard nebo Premium ExpressRoute, neprovádíte odchozí přenos dat zvlášť pro místní okruh ExpressRoute. Jinými slovy, cena ExpressRoute Local zahrnuje poplatky za přenos dat. ExpressRoute Local je ekonomické řešení, pokud máte velké množství dat k přenosu a chcete mít data přes privátní připojení k umístění partnerského vztahu ExpressRoute v blízkosti vašich požadovaných oblastí Azure.
Jaké funkce jsou k dispozici a co nejsou v Místním prostředí ExpressRoute?
Ve srovnání s okruhem Standard ExpressRoute má místní okruh stejnou sadu funkcí s výjimkou:
- Rozsah přístupu k oblastem Azure je omezený na jednu nebo dvě oblasti Azure ve stejné stanici metra nebo v blízkosti stejného umístění partnerského vztahu ExpressRoute.
- ExpressRoute Global Reach není k dispozici v místním prostředí
Místní služba ExpressRoute má také stejná omezení pro prostředky jako Standard.
Kde je dostupná místní služba ExpressRoute a na které oblasti Azure jsou namapované jednotlivé umístění partnerského vztahu?
Místní prostředí ExpressRoute je k dispozici v umístěních partnerského vztahu, kde je blízko jedna nebo dvě oblasti Azure. Není k dispozici v umístění partnerského vztahu, kde v tomto státě nebo provincii nebo zemi nebo oblasti neexistuje žádná oblast Azure. Podívejte se na přesné mapování na stránce Umístění ExpressRoute.
ExpressRoute pro Microsoft 365
Microsoft 365 byl vytvořen pro bezpečný a spolehlivý přístup přes internet. Z tohoto důvodu pro konkrétní scénáře doporučujeme ExpressRoute. Informace o používání ExpressRoute pro přístup k Microsoftu 365 najdete v Azure ExpressRoute pro Microsoft 365.
Návody vytvořit okruh ExpressRoute pro připojení ke službám Microsoftu 365?
- Zkontrolujte stránku s požadavky ExpressRoute a ujistěte se, že splňujete požadavky.
- Pokud chcete zajistit splnění vašich potřeb připojení, projděte si seznam poskytovatelů služeb a umístění v článku o partnerech a umístěních ExpressRoute.
- Požadavky na kapacitu naplánujte kontrolou plánování sítě a ladění výkonu pro Microsoft 365.
- Podle kroků uvedených v pracovních postupech nastavte pracovní postupy připojení ExpressRoute pro zřizování okruhů a stavy okruhů.
Důležité
Při konfiguraci připojení ke službám Microsoftu 365 se ujistěte, že jste povolili doplněk ExpressRoute Premium.
Můžou stávající okruhy ExpressRoute podporovat připojení ke službám Microsoftu 365?
Ano. Váš stávající okruh ExpressRoute je možné nakonfigurovat tak, aby podporoval připojení ke službám Microsoftu 365. Ujistěte se, že máte dostatečnou kapacitu pro připojení ke službám Microsoft 365 a že jste povolili doplněk Premium. Plánování sítě a ladění výkonu pro Microsoft 365 vám pomůže naplánovat potřeby připojení. Viz také vytvoření a úprava okruhu ExpressRoute.
K jakým službám Microsoftu 365 je možné přistupovat přes připojení ExpressRoute?
Aktuální seznam služeb podporovaných přes ExpressRoute najdete na stránce adres URL a rozsahů IP adres Microsoftu 365.
Kolik Stojí ExpressRoute pro služby Microsoftu 365?
Služby Microsoft 365 vyžadují povolení doplňku Premium. Informace o nákladech najdete na stránce s podrobnostmi o cenách.
V jakých oblastech se Podporuje ExpressRoute pro Microsoft 365?
Informace najdete v tématu Partneři a umístění ExpressRoute.
Můžu získat přístup k Microsoftu 365 přes internet, i když byla pro svoji organizaci nakonfigurovaná služba ExpressRoute?
Ano. Koncové body služby Microsoft 365 jsou dostupné přes internet, i když je pro vaši síť nakonfigurovaná služba ExpressRoute. Obraťte se na síťový tým vaší organizace, jestli je síť ve vašem umístění nakonfigurovaná pro připojení ke službám Microsoftu 365 prostřednictvím ExpressRoute.
Jak můžu naplánovat vysokou dostupnost síťového provozu Microsoftu 365 v Azure ExpressRoute?
Podívejte se na doporučení pro vysokou dostupnost a převzetí služeb při selhání s využitím Azure ExpressRoute.
Můžu prostřednictvím okruhu ExpressRoute pro Státní správu USA (GCC) získat přístup ke službám Office 365 US Government Community (GCC)?
Ano. Koncové body služby Office 365 GCC jsou dostupné prostřednictvím Azure US Government ExpressRoute. Nejprve ale musíte otevřít lístek podpory na webu Azure Portal, abyste zadali předpony, které chcete inzerovat do Microsoftu. Po vyřešení lístku podpory se naváže připojení ke službám Office 365 GCC.
Můžu mít privátní partnerský vztah ExpressRoute v prostředí Azure Government s bránami virtuální sítě v komerčním cloudu Azure?
Ne, není možné vytvořit privátní partnerský vztah ExpressRoute v prostředí Azure Government s bránou virtuální sítě v prostředí komerčního cloudu Azure. Rozsah partnerského vztahu Microsoftu pro státní správu ExpressRoute je navíc omezený jenom na veřejné IP adresy v oblastech azure government a nevztahuje se na širší rozsah komerčních veřejných IP adres.
Filtry tras pro partnerský vztah Microsoftu
Inzerují se trasy služeb Azure při první konfiguraci partnerského vztahu Microsoftu?
Dokud k okruhu nepřipojíte filtr tras, aby se spustily inzerce předpony, neuvidíte žádné trasy. Další informace najdete v tématu Konfigurace filtrů tras pro partnerský vztah Microsoftu.
Při vytváření filtru tras pro partnerský vztah Microsoftu nemůžu vybrat Exchange Online. Jaký je důvod?
Když používáte filtry tras, může partnerský vztah Microsoftu zapnout kdokoli. Pro využívání služeb Microsoftu 365 ale stále potřebujete autorizovat Microsoft 365.
Povolil(a) jsem partnerský vztah Microsoftu před 1. srpnem 2017, jak můžu využít filtry tras?
Váš stávající okruh bude dál inzerovat předpony pro Microsoft 365. Pokud chcete přidat inzerování veřejných předpon Azure přes stejný partnerský vztah Microsoftu, můžete vytvořit filtr tras, vybrat služby, které potřebujete inzerovat, a připojit filtr k partnerskému vztahu Microsoftu. Další informace najdete v tématu Konfigurace filtrů tras pro partnerský vztah Microsoftu.
Mám partnerský vztah Microsoftu na jednom místě, snažím se ho povolit na jiném místě a nezobrazují se žádné předpony.
Partnerský vztah Microsoftu okruhů ExpressRoute nakonfigurovaných před 1. srpnem 2017 bude mít všechny předpony služeb inzerované prostřednictvím partnerského vztahu Microsoftu, i když nejsou definované filtry tras.
Partnerský vztah Okruhů ExpressRoute, které jsou nakonfigurované 1. srpna 2017 nebo po 1. srpnu 2017, nebudou inzerované žádné předpony, dokud se k okruhu nepřipojí filtr tras. Ve výchozím nastavení se nezobrazují žádné předpony.
Pokud mám více virtuálních sítí připojených ke stejnému okruhu ExpressRoute, můžu použít ExpressRoute pro připojení typu VNet-to-VNet?
Připojení typu VNet-to-VNet přes ExpressRoute se nedoporučuje. Místo toho nakonfigurujte partnerský vztah virtuálních sítí.
ExpressRoute Direct
Co je ExpressRoute Direct?
ExpressRoute Direct poskytuje zákazníkům možnost připojit se přímo ke globální síti Microsoftu v místech partnerských uzlů strategicky rozmístěných po celém světě. ExpressRoute Direct poskytuje duální připojení 100 Gb/s nebo 10 Gb/s, které podporuje připojení typu Aktivní/Aktivní ve velkém měřítku.
Jak se zákazníci připojují k ExpressRoute Direct?
Zákazníci musí spolupracovat se svými místními operátory a poskytovateli kolokace, aby mohli využívat výhod ExpressRoute Direct.
Která umístění aktuálně podporují ExpressRoute Direct?
Zkontrolujte dostupnost na stránce umístění.
Jaká je smlouva SLA pro ExpressRoute Direct?
ExpressRoute Direct využívá stejnou podnikovou úroveň ExpressRoute.
Jaké scénáře by zákazníci měli zvážit s ExpressRoute Direct?
ExpressRoute Direct poskytuje zákazníkům přímé páry portů 100 Gb/s nebo 10 Gb/s do globální páteřní sítě Microsoftu. Mezi scénáře, které zákazníkům poskytují největší výhody, patří: masivní příjem dat, fyzická izolace pro regulované trhy a vyhrazená kapacita pro scénář nárazového nárůstu, jako je vykreslování.
Jaký je fakturační model pro ExpressRoute Direct?
ExpressRoute Direct se účtuje za pár portů s pevnou částkou. Standardní okruhy jsou zahrnuty bez dalších poplatků a premium má mírné doplňkové poplatky. Výchozí přenos dat se účtuje podle okruhu na základě zóny umístění partnerského vztahu.
Kdy se fakturace spustí a zastaví pro páry portů ExpressRoute Direct?
Páry portů ExpressRoute Direct se fakturují 45 dnů od vytvoření prostředku ExpressRoute Direct nebo když se povolí jeden nebo oba odkazy podle toho, co nastane dříve. 45denní období odkladu je uděleno, aby zákazníci mohli dokončit proces křížového připojení u poskytovatele kolokace.
Po odstranění přímých portů a odebrání křížového připojení se vám přestanou účtovat páry portů ExpressRoute Direct.
Návody požádat o přímý port ExpressRoute, pokud není šířka pásma dostupná v umístění partnerského vztahu?
Pokud není šířka pásma v cílovém umístění partnerského vztahu dostupná, otevřete žádost o podporu na webu Azure Portal a vyberte téma podpory ExpressRoute Direct.
Global Reach
Co je ExpressRoute Global Reach?
ExpressRoute Global Reach je služba Azure, která propojuje vaše místní sítě prostřednictvím služby ExpressRoute prostřednictvím globální sítě Microsoftu. Pokud máte například privátní datové centrum v Kalifornii připojené k ExpressRoute v Silicon Valley a další privátní datové centrum v Texasu připojené k ExpressRoute v Dallasu, s ExpressRoute Global Reach můžete svá privátní datová centra propojit prostřednictvím dvou připojení ExpressRoute a provozu mezi datovými centry procházející přes páteřní síť Microsoftu.
Návody povolit nebo zakázat ExpressRoute Global Reach?
ExpressRoute Global Reach povolíte propojením okruhů ExpressRoute. Tuto funkci zakážete odpojením okruhů. Podívejte se na konfiguraci.
Potřebuji ExpressRoute Premium pro ExpressRoute Global Reach?
Pokud jsou vaše okruhy ExpressRoute ve stejné geopolitické oblasti, nepotřebujete k jejich propojení ExpressRoute Premium. Pokud jsou dva okruhy ExpressRoute v různých geopolitických oblastech, potřebujete expressRoute Premium pro oba okruhy, abyste mezi nimi umožnili připojení.
Jaké jsou cenové poplatky za ExpressRoute Global Reach?
ExpressRoute umožňuje připojení z místní sítě ke cloudovým službám Microsoftu. ExpressRoute Global Reach umožňuje připojení mezi vlastními místními sítěmi prostřednictvím stávajících okruhů ExpressRoute pomocí globální sítě Microsoftu. Služba ExpressRoute Global Reach se účtuje odděleně od stávající služby ExpressRoute. Za povolení této funkce v každém okruhu ExpressRoute je poplatek za doplněk. Provoz mezi místními sítěmi povolenými službou ExpressRoute Global Reach se účtuje za výchozí sazbu ve zdroji a za rychlost příchozího přenosu dat v cíli. Sazby jsou založeny na zóně, ve které se okruhy nacházejí.
Kde se podporuje ExpressRoute Global Reach?
ExpressRoute Global Reach se podporuje ve vybraných zemích nebo oblastech nebo místech. Okruhy ExpressRoute musí být vytvořeny v umístěních partnerského vztahu v těchto zemích nebo oblastech nebo místech.
Mám více než dvě místní sítě, z nichž každý je připojený k okruhu ExpressRoute. Můžu službě ExpressRoute Global Reach povolit propojení všech místních sítí?
Ano, můžete, pokud jsou okruhy v podporovaných zemích nebo oblastech. Musíte připojit dva okruhy ExpressRoute najednou. Pokud chcete vytvořit plně síťovou síť, musíte vytvořit výčet všech dvojic okruhů a zopakovat konfiguraci.
Můžu povolit ExpressRoute Global Reach mezi dvěma okruhy ExpressRoute ve stejném umístění partnerského vztahu?
Ne. Oba okruhy musí být z různých umístění partnerského vztahu. Pokud má metro v podporované zemi nebo oblasti více než jedno umístění partnerského vztahu ExpressRoute, můžete propojit okruhy ExpressRoute vytvořené v různých umístěních partnerského vztahu v tomto metro.
Pokud je mezi okruhem A a okruhem B povolená služba ExpressRoute Global Reach a mezi okruhem B a okruhem C, budou moje místní sítě připojené k okruhu A a okruhu C vzájemně komunikovat přes síť Microsoftu?
Ne. Pokud chcete povolit připojení mezi všemi dvěma místními sítěmi, musíte explicitně připojit odpovídající okruhy ExpressRoute. V předchozím příkladu musíte připojit okruh A a okruh C.
Jaká je propustnost sítě, kterou můžu očekávat mezi místními sítěmi po povolení expressRoute Global Reach?
Propustnost sítě mezi místními sítěmi, která je povolená službou ExpressRoute Global Reach, je omezena menšími ze dvou okruhů ExpressRoute. Provoz z místního prostředí do Azure a místní provoz sdílejí stejný okruh a podléhají stejnému limitu šířky pásma.
Jaké jsou limity počtu tras, které můžu inzerovat, a počtu tras, které obdržím, se službou ExpressRoute Global Reach?
Počet tras, které můžete inzerovat do Microsoftu v privátním partnerském vztahu Azure, zůstává v okruhu Standard 4000 nebo 10000 v okruhu Premium. Počet tras, které obdržíte od Microsoftu v privátním partnerském vztahu Azure, je součet tras virtuálních sítí Azure a tras z jiných místních sítí připojených přes ExpressRoute Global Reach. Ujistěte se, že jste na místním směrovači nastavili odpovídající maximální limit předpon.
Můžu odesílat přenosy IPv6 přes připojení ExpressRoute Global Reach?
Podpora protokolu IPv6 pro ExpressRoute Global Reach je teď ve verzi Public Preview. Další informace najdete v tématu Povolení služby Global Reach .
Jaká je smlouva SLA pro ExpressRoute Global Reach?
ExpressRoute Global Reach poskytuje stejnou smlouvu SLA o dostupnosti jako běžná služba ExpressRoute.
Kolektor provozu ExpressRoute
Ukládá Kolektor provozu ExpressRoute zákaznická data?
Kolektor provozu ExpressRoute neukládá žádná zákaznická data.
Jaká je vzorkovací frekvence používaná kolektorem provozu ExpressRoute?
Kolektor provozu ExpressRoute používá vzorkovací frekvenci 1:4096, což znamená, že se zachytí 1 z 4096 paketů.
Kolik toků může Kolektor provozu ExpressRoute zpracovat?
Kolektor provozu ExpressRoute dokáže zpracovat až 300 000 toků za minutu. V případě dosažení tohoto limitu se nadbytečné toky zahodí. Další informace najdete v tématu počet metrik toků v okruhu.
Podporuje Kolektor provozu ExpressRoute virtual WAN?
Ano, kolektor express traffic můžete použít s okruhy ExpressRoute používanými v nasazení virtual WAN.
Podporuje Kolektor provozu ExpressRoute porty poskytovatele ExpressRoute?
Ano. Kolektor provozu ExpressRoute podporuje jak poskytovatele ExpressRoute, tak okruhy ExpressRoute Direct s šířkou pásma 1 Gb/s nebo vyšší.
Jaký je vliv údržby na protokolování toku?
Během údržby vašeho kolektoru provozu ExpressRoute byste měli zaznamenat minimální nebo minimální přerušení. Kolektor provozu ExpressRoute má několik instancí v různých aktualizačních doménách, během upgradu se instance po sobě převedou do offline režimu. I když můžete zaznamenat nižší příjem ukázkových toků do pracovního prostoru služby Log Analytics, samotný kolektor provozu ExpressRoute neproběhl žádný výpadek. Ztráta vzorkovaných toků během údržby by neměla mít vliv na analýzu síťového provozu, pokud se vzorkovaná data agregují v delším časovém rámci.
Podporuje Kolektor provozu ExpressRoute zóny dostupnosti?
Nasazení kolektoru provozu ExpressRoute má ve výchozím nastavení povolené zóny dostupnosti v oblastech, kde je k dispozici. Informace o dostupnosti oblastí najdete v tématu Podporované oblasti zón dostupnosti.
Jak mám do plánu zotavení po havárii začlenit kolektor provozu ExpressRoute?
Jeden okruh ExpressRoute Direct můžete přidružit k několika kolektorům provozu ExpressRoute nasazeným v jiné oblasti Azure v rámci dané geografické oblasti. Jako součást zotavení po havárii a plánu vysoké dostupnosti doporučujeme přidružit okruh ExpressRoute Direct k několika kolektorům provozu ExpressRoute.
Dojde při konfiguraci kolektoru provozu ExpressRoute k výpadkům okruhu ExpressRoute?
Ne. Nastavení kolektoru provozu ExpressRoute nezpůsobí žádný výpadek okruhu ExpressRoute.
Musí být kolektor provozu ExpressRoute nasazený do stejného předplatného jako můj okruh ExpressRoute?
Ne. Kolektor provozu ExpressRoute je možné nasadit do jiného předplatného, než je váš okruh ExpressRoute. Kolektor provozu ExpressRoute se ale musí nasadit do stejné geopolitické oblasti jako umístění partnerského vztahu okruhu ExpressRoute.
Údržba brány řízená zákazníkem
Které služby jsou součástí konfigurace údržby pro rozsah síťových bran?
Rozsah síťových bran zahrnuje prostředky brány v síťových službách. V oboru síťových bran existují čtyři typy prostředků:
- Brána virtuální sítě ve službě ExpressRoute
- Brána virtuální sítě ve službě VPN Gateway
- Brána VPN (site-to-site) ve službě Azure Virtual WAN
- Brána ExpressRoute ve službě Virtual WAN
Která údržba podporuje údržbu řízenou zákazníkem?
Služby Azure procházejí pravidelnými aktualizacemi údržby za účelem zlepšení funkčnosti, spolehlivosti, výkonu a zabezpečení. Po nakonfigurování časového období údržby pro vaše prostředky se během tohoto časového období provede údržba hostovaného operačního systému a údržba služeb. Údržba řízená zákazníkem nezahrnuje aktualizace hostitele (mimo aktualizace hostitele pro Power, například) a důležité aktualizace zabezpečení.
Můžu získat upřesňující oznámení o údržbě?
V tuto chvíli nemůžete získat upřesňující oznámení o údržbě prostředků síťové brány.
Můžu nakonfigurovat časové období údržby kratší než pět hodin?
V tuto chvíli musíte v upřednostňovaném časovém pásmu nakonfigurovat minimálně pětihodinový interval.
Můžu nakonfigurovat jiné časové období údržby než denní plán?
V tuto chvíli musíte nakonfigurovat denní časové období údržby.
Existují případy, kdy nemůžu řídit určité aktualizace?
Údržba řízená zákazníkem podporuje hostovaný operační systém a aktualizace služeb. Tyto aktualizace představují většinu položek údržby, které pro zákazníky způsobují obavy. Některé další typy aktualizací, včetně aktualizací hostitele, jsou mimo rozsah údržby řízené zákazníkem.
Pokud by problém se zabezpečením s vysokou závažností mohl ohrozit zákazníky, azure může potřebovat přepsat řízení zákazníků časového období údržby a nasdílit změnu. Tyto změny jsou vzácné výskyty, které používáme pouze v extrémních případech.
Musí být prostředky konfigurace údržby ve stejné oblasti jako prostředek brány?
Ano.
Které skladové položky brány můžu nakonfigurovat tak, aby používaly údržbu řízenou zákazníkem?
Všechny skladové položky služby Azure VPN Gateway (s výjimkou skladové položky Basic) je možné nakonfigurovat tak, aby používaly údržbu řízenou zákazníkem.
Jak dlouho trvá, než se zásady konfigurace údržby projeví po přiřazení k prostředku brány?
Po přidružení zásad údržby k prostředku brány může trvat až 24 hodin, než se síťové brány řídí plánem údržby.
Existují nějaká omezení používání údržby řízené zákazníkem na základě veřejné IP adresy skladové položky Basic?
Ano. Údržba řízená zákazníkem nefunguje u prostředků, které používají veřejné IP adresy skladové položky Basic, s výjimkou případů aktualizací služeb. U těchto bran údržba hostovaného operačního systému neodpovídá plánu údržby řízené zákazníkem kvůli omezením infrastruktury.
Jak mám naplánovat časové období údržby při používání sítě VPN a ExpressRoute ve scénáři koexistence?
Při práci se sítí VPN a ExpressRoute ve scénáři koexistence nebo při každém použití prostředků, které fungují jako zálohy, doporučujeme nastavit samostatná časová období údržby. Tento přístup zajišťuje, že údržba nemá vliv na prostředky zálohování současně.
Naplánoval(a) jsem časové období údržby pro budoucí datum jednoho z mých prostředků. Jsou aktivity údržby u tohoto prostředku pozastavené do té doby?
Ne, aktivity údržby se na vašem prostředku během období před časovým obdobím plánované údržby pozastaví. Pro dny, které nejsou zahrnuté v plánu údržby, údržba pokračuje obvyklým způsobem u prostředku.
Návody zjistit další informace o údržbě brány řízené zákazníkem?
Další informace najdete v článku údržby brány řízené zákazníkem ExpressRoute.
Ochrana osobních údajů
Ukládá služba ExpressRoute zákaznická data?
Ne.