Popis služby Azure ExpressRoute

  • 4 min

Azure ExpressRoute umožňuje rozšířit vaše místní sítě do cloudu Microsoftu přes privátní připojení pomocí poskytovatele připojení. Toto připojení se nazývá okruh ExpressRoute. Pomocí ExpressRoute můžete vytvořit připojení ke cloudovým službám Microsoftu, například Microsoft Azure a Microsoft 365. Tato funkce umožňuje propojit pobočky, datacentra nebo jiná zařízení s cloudem Microsoftu. Každé umístění by měl vlastní okruh ExpressRoute.

Připojení může být ze sítě mezi libovolnými body (IP VPN), Ethernetové sítě mezi dvěma body nebo virtuálního křížového připojení přes poskytovatele připojení v kolokačním zařízení. Připojení ExpressRoute neprocházejí přes veřejný internet. Toto nastavení umožňuje připojení ExpressRoute nabízet větší spolehlivost, vyšší rychlost, konzistentní latence a vyšší zabezpečení než typická připojení přes internet.

Funkce a výhody služby ExpressRoute

Používání ExpressRoute jako služby připojení mezi Azure a místními sítěmi má několik výhod.

  • Připojení ke cloudovým službám Microsoftu přes všechny oblasti v geopolitické oblasti.
  • Globální připojení k služby Microsoft napříč všemi oblastmi pomocí služby ExpressRoute Global Reach.
  • Dynamické směrování mezi vaší sítí a Microsoftem přes protokol BGP (Border Gateway Protocol).
  • Vestavěná redundance v každém umístění partnerského vztahu z důvodu vyšší spolehlivosti.

Připojení ke cloudovým službám Microsoftu

ExpressRoute umožňuje ve všech oblastech přímý přístup k následujícím službám:

  • Microsoft Office 365
  • Microsoft Dynamics 365
  • Výpočetní služby Azure, jako jsou Azure Virtual Machines
  • Cloudové služby Azure, jako jsou Azure Cosmos DB a Azure Storage

Globální připojení

Službě ExpressRoute Global Reach můžete umožnit výměnu dat mezi místními lokalitami propojením okruhů ExpressRoute. Řekněme například, že jste měli kancelář v Asii a datovém centru v Evropě, a to jak s okruhy ExpressRoute, které je připojují k síti Microsoftu. K propojení těchto dvou zařízení můžete použít ExpressRoute Global Reach, což jim umožní komunikovat bez přenosu dat přes veřejný internet.

Dynamické směrování

ExpressRoute používá protokol BGP. Protokol BGP slouží k výměně tras mezi místními sítěmi a prostředky běžícími v Azure. Tento protokol umožňuje dynamické směrování mezi vaší místní sítí a službami běžícími v cloudu Microsoftu.

Integrovaná redundance

Každý poskytovatel připojení používá redundantní zařízení, která zajišťují, aby připojení vytvořená s Microsoftem byla vysoce dostupná. K doplnění této funkce můžete nakonfigurovat více okruhů.

Modely připojení ExpressRoute

ExpressRoute podporuje čtyři modely, které můžete použít k připojení místní sítě ke cloudu Microsoftu:

  • Kolokace CloudExchange
  • Ethernetové připojení typu Point-to-Point
  • Připojení typu any-to-any
  • Přímo z webů ExpressRoute

Společné umístění v cloudové výměně

Kolokace odkazuje na vaše datové centrum, kancelář nebo jiné zařízení fyzicky spolulokované na cloudové výměně, jako je poskytovatel internetových služeb. Pokud je vaše zařízení společně přiděleno na cloudové výměně, můžete požádat o virtuální křížové připojení ke cloudu Microsoftu.

Ethernetové připojení typu Point-to-Point

Ethernetové připojení typu point-to-point odkazuje na připojení vašeho zařízení ke cloudu Microsoftu pomocí připojení typu point-to-point.

Sítě typu any-to-any

Pomocí připojení typu any-to-any můžete integrovat síť WAN (Wide Area Network) s Azure tím, že poskytnete připojení k vašim pobočkám a datacentrům. Azure se integruje s připojením WAN a bude poskytovat připojení, jaké byste měli mezi vaším datacentrem a pobočkami.

Přímo z webů ExpressRoute

Můžete se připojit přímo k globální síti Microsoftu v umístění partnerského vztahu strategicky distribuovaném po celém světě. ExpressRoute Direct poskytuje duální připojení 100 Gb/s nebo 10 Gb/s, které podporuje připojení typu Aktivní/Aktivní ve velkém měřítku.

Bezpečnostní aspekty

S ExpressRoute se vaše data nepřecestují přes veřejný internet, což snižuje rizika spojená s internetovou komunikací. ExpressRoute je privátní připojení z vaší místní infrastruktury do vaší infrastruktury Azure. I když máte připojení ExpressRoute, posílají se dotazy DNS, kontroly seznamů odvolaných certifikátů a žádosti sítě pro doručování obsahu přes veřejný internet.