Configuración del emparejamiento para una implementación de ExpressRoute
Un circuito ExpressRoute tiene dos opciones de emparejamiento asociadas: privado de Azure y de Microsoft. Cada emparejamiento tiene una configuración idéntica en un par de enrutadores (configuración en activo-activo o de uso compartido de carga) para la alta disponibilidad. Los servicios de Azure se clasifican como público de Azure y privado de Azure para representar los esquemas de direcciones IP.
Creación de la configuración de emparejamiento
- Puede configurar el emparejamiento privado de Azure y de Microsoft para un circuito ExpressRoute. El emparejamiento se puede configurar en cualquier orden que elija. Pero tiene que asegurarse de que completa cada configuración entre pares de una en una.
- Tiene que tener un circuito ExpressRoute activo. Para configurar emparejamientos, el circuito ExpressRoute debe estar en un estado aprovisionado y habilitado.
- Si tiene previsto usar una clave compartida o un hash MD5, asegúrese de usar la clave en ambos lados del túnel. El límite es un máximo de 25 caracteres alfanuméricos. No se admiten caracteres especiales.
Elija entre solo el emparejamiento privado, solo el emparejamiento de Microsoft o los dos
En la tabla siguiente se comparan los dos emparejamientos. El emparejamiento público está en desuso para los emparejamientos nuevos.
| Características | Emparejamiento privado | Emparejamiento de Microsoft |
|---|---|---|
| Máx. Número de prefijos admitidos por emparejamiento | 4000 de forma predeterminada, 10.000 con ExpressRoute Premium | 200 |
| Intervalos de direcciones IP admitidas | Cualquier dirección IP válida de la WAN. | Direcciones IP públicas propiedad suya o de su proveedor de conectividad. |
| Requisitos del número de sistema autónomo (AS) | Números de sistema autónomo (AS) públicos y privados Debe poseer el número de AS público si opta por utilizar uno. | Números de sistema autónomo (AS) públicos y privados Sin embargo, debe comprobar la titularidad de las direcciones IP públicas. |
| Protocolos IP admitidos | IPv4, IPv6 (versión preliminar) | IPv4, IPv6 |
| Direcciones IP de la interfaz de enrutamiento | Direcciones IP públicas y de RFC1918 | Direcciones IP públicas registradas para usted en los registros de enrutamiento. |
| Compatibilidad con Hash MD5 | Sí | Sí |
Puede habilitar uno o varios de los dominios de enrutamiento como parte de su circuito ExpressRoute. Puede elegir colocar todos los dominios de enrutamiento en la misma VPN si quiere combinarlos en un único dominio de enrutamiento. La configuración recomendada es que el emparejamiento privado esté conectado directamente a la red principal y que los vínculos de emparejamiento público y de Microsoft estén conectados a la red perimetral.
Cada emparejamiento requiere sesiones de BGP independientes (un par para cada tipo de emparejamiento). Los pares de sesión de BGP proporcionan un vínculo de alta disponibilidad. Si se va a conectar mediante proveedores de conectividad de capa 2, tendrá que encargarse de configurar y administrar el enrutamiento.
Importante
La compatibilidad de IPv6 con el emparejamiento privado se encuentra actualmente en versión preliminar pública. Si desea conectar la red virtual a un circuito ExpressRoute con el emparejamiento privado basado en IPv6 configurado, asegúrese de que la red virtual es de doble pila y sigue las instrucciones de IPv6 para Azure Virtual Network.
Configuración del emparejamiento privado
Los servicios de proceso de Azure, es decir, las máquinas virtuales y los servicios en la nube, que se implementan dentro de una red virtual se pueden conectar a través del dominio de emparejamiento privado. El dominio de emparejamiento privado es una extensión de confianza de la red principal en Microsoft Azure. Puede configurar una conectividad bidireccional entre la red principal y las redes virtuales de Azure (VNet). De esta forma se puede conectar a máquinas virtuales y servicios en la nube directamente en sus direcciones IP privadas.
Puede conectar más de una red virtual al dominio de emparejamiento privado. Para obtener información actualizada sobre los límites, visite la página Suscripción de Azure y límites, cuotas y restricciones de servicio .
Configuración del emparejamiento de Microsoft
La conectividad con los servicios en línea de Microsoft (Microsoft 365 y servicios de PaaS de Azure) se lleva a cabo mediante el emparejamiento de Microsoft. Puede habilitar la conectividad bidireccional entre la WAN y los servicios en la nube de Microsoft mediante el dominio de enrutamiento de emparejamiento de Microsoft. Debe conectarse a los servicios en la nube de Microsoft solo a través de direcciones IP públicas propiedad de usted o su proveedor de conectividad y debe cumplir todas las reglas definidas.
Configuración de filtros de ruta para el emparejamiento de Microsoft
Los filtros de ruta son una forma de consumir un subconjunto de servicios admitidos mediante el emparejamiento de Microsoft.
Los servicios de Microsoft 365, como Exchange Online, SharePoint Online y Skype Empresarial, están accesibles mediante el emparejamiento de Microsoft. Cuando se configura el emparejamiento de Microsoft en un circuito ExpressRoute, todos los prefijos relacionados con estos servicios se anuncian mediante las sesiones BGP establecidas. A cada prefijo se asocia un valor de la comunidad de BGP para identificar el servicio que se ofrece mediante el prefijo en cuestión.
La conectividad a todos los servicios de Azure y Microsoft 365 hace que muchos prefijos se anuncien por medio de BGP. Como consecuencia, aumenta considerablemente el tamaño de las tablas de rutas que mantienen los enrutadores dentro de la red. Si tiene previsto consumir solo un subconjunto de los servicios ofrecidos mediante el emparejamiento de Microsoft, puede reducir el tamaño de las tablas de rutas de dos maneras. Puede:
- Filtrar los prefijos no deseados mediante la aplicación de filtros de ruta en las comunidades de BGP. Los filtros de ruta son un procedimiento de red estándar y se usa normalmente en muchas redes.
- Definir filtros de ruta y aplicarlos al circuito ExpressRoute. Un filtro de ruta es un nuevo recurso que le permite seleccionar la lista de servicios que se va a consumir mediante el emparejamiento de Microsoft. Los enrutadores de ExpressRoute solo envían la lista de prefijos que pertenecen a los servicios identificados en el filtro de ruta.
Acerca de los filtros de ruta
Cuando se configura el emparejamiento de Microsoft en el circuito ExpressRoute, los enrutadores de Microsoft Edge establecen un par de sesiones BGP con los enrutadores perimetrales suyos o del proveedor de conectividad. No se anuncia ningún enrutador en la red. Para habilitar los anuncios de rutas en la red, debe asociar un filtro de ruta.
Un filtro de ruta permite identificar los servicios que desea consumir mediante el emparejamiento de Microsoft del circuito ExpressRoute. Se trata básicamente de una lista de todos los valores permitidos de la comunidad de BGP. Una vez que se define un recurso de filtro de ruta y se asocia a un circuito ExpressRoute, todos los prefijos que se asignan a valores de la comunidad de BGP se anuncian en la red.
Para asociar filtros de ruta con servicios de Microsoft 365, debe tener autorización para consumir tales servicios mediante ExpressRoute. Si no la tiene, la operación para asociar filtros de ruta producirá un error.