Azure ExpressRouten kuvaus
Azure ExpressRouten avulla voit laajentaa paikallisia verkkoja Microsoftin pilvipalveluun yksityisellä yhteydellä yhteyspalvelun avulla. Tätä yhteyttä kutsutaan ExpressRoute Circuitiksi. ExpressRoutella voit muodostaa yhteyksiä Microsoftin pilvipalveluihin, kuten Microsoft Azureen ja Microsoft 365:een. Tämän ominaisuuden avulla voit yhdistää toimistoja, palvelinkeskuksia tai muita tiloja Microsoftin pilvipalveluun. Jokaisella sijainnilla olisi oma ExpressRoute-piirinsä.
Yhteys voi olla mitä tahansa (IP VPN) -verkosta, pisteestä pisteeseen -Ethernet-verkosta tai virtuaalisesta ristiyhteydestä yhteyspalvelun kautta colocation-laitoksen kautta. ExpressRoute-yhteydet eivät käytä julkista Internetiä. Tämän määrityksen ansiosta ExpressRoute-yhteydet voivat tarjota enemmän luotettavuutta, nopeampia nopeuksia, yhtenäisiä viiveitä ja tavallista korkeamman suojauksen kuin tavalliset Internetin yhteydet.
ExpressRouten ominaisuudet ja edut
ExpressRouten käyttämisellä Azuren ja paikallisten verkkojen yhteyspalveluna on monia etuja.
- Yhteys Microsoftin pilvipalveluihin geopoliittisen alueen kaikilla alueilla.
- ExpressRoute Global Reach on yleinen yhteys Microsoft-palveluihin kaikilla alueilla.
- Dynaaminen reititys verkon ja Microsoftin välillä BGP:n (Border Gateway Protocol) kautta.
- Sisäinen redundanssi jokaisessa vertaissijainnissa suuremman luotettavuuden varmistamiseksi.
Liitettävyys Microsoftin pilvipalveluihin
ExpressRoute mahdollistaa seuraavien palveluiden suoran käytön kaikilla alueilla:
- Microsoft Office 365
- Microsoft Dynamics 365
- Azure-käsittelypalvelut, kuten Azuren näennäiskoneet
- Azure-pilvipalvelut, kuten Azure Cosmos DB ja Azure-tallennus
Yleiset yhteydet
Voit ottaa ExpressRoute Global Reachin käyttöön tietojen vaihtamiseksi paikallisten sivustojen välillä yhdistämällä ExpressRoute-piirit. Oletetaan esimerkiksi, että sinulla on toimisto Aasiassa ja palvelinkeskus Euroopassa, joissa kummassakin on ExpressRoute-piirit, jotka yhdistävät ne Microsoft-verkkoon. ExpressRoute Global Reachin avulla voit yhdistää nämä kaksi laitosta, jotta he voivat viestiä siirtämättä tietoja julkisen Internetin kautta.
Dynaaminen reititys
ExpressRoute käyttää BGP:tä. BGP:tä käytetään reititysten vaihtamiseen paikallisten verkkojen ja Azuressa käytettävien resurssien välillä. Tämä protokolla mahdollistaa dynaamisen reitityksen paikallisen verkon ja Microsoftin pilvipalveluissa suoritettavien palveluiden välillä.
Sisäinen redundanssi
Jokainen yhteyspalvelu käyttää tarpeettomia laitteita varmistaakseen, että Microsoftilla muodostetut yhteydet ovat erittäin saatavilla. Voit määrittää useita piirejä täydentämään tätä ominaisuutta.
ExpressRoute-yhteysmallit
ExpressRoute tukee neljää mallia, joiden avulla voit yhdistää paikallisen verkkosi Microsoftin pilvipalveluun:
- CloudExchange-yhteissijainti
- Ethernet-yhteyspisteeseen
- Mikä tahansa-mikä tahansa-yhteys
- Suoraan ExpressRoute-sivustoista
Colocation pilvipalvelupörssissä
Yhteissijainti viittaa siihen, että palvelinkeskus, toimisto tai muu tila sijaitsee fyysisesti pilvipalvelussa, kuten isp:ssä. Jos laitoksessasi on pilvipalvelupörssi, voit pyytää virtuaalista ristiyttämistä Microsoftin pilvipalveluun.
Ethernet-yhteyspisteeseen
Pisteestä pisteeseen -ethernet-yhteys viittaa point-to-point-yhteyden käyttämiseen, jos haluat yhdistää laitoksellesi Microsoftin pilvipalveluun.
Any-to-any-verkot
Kaikkien yhteyksien avulla voit integroida suuralueverkkosi (WAN) Azureen tarjoamalla yhteydet toimistoihisi ja palvelinkeskuksiin. Azure integroituu WAN-yhteytesi kanssa, jotta saat samankaltaisen yhteyden palvelinkeskuksen ja haaratoimistojen välille.
Suoraan ExpressRoute-sivustoista
Voit muodostaa yhteyden suoraan Microsoftin maailmanlaajuiseen verkkoon vertaissijainnissa, joka on strategisesti hajautettu ympäri maailmaa. ExpressRoute Direct tarjoaa kahden 100 Gtps:n tai 10 Gtps:n liitettävyyden, joka tukee aktiivista/aktiivista yhteyttä suuressa mittakaavassa.
Suojausnäkökohdat
ExpressRoutella tietosi eivät kulje julkisessa Internetissä, mikä vähentää Internet-viestintään liittyviä riskejä. ExpressRoute on yksityinen yhteys paikallisesta infrastruktuurista Azure-infrastruktuuriin. Vaikka sinulla olisi ExpressRoute-yhteys, DNS-kyselyt, varmenteen kumoamisen luettelon tarkistus ja Azure-sisältöverkkopyynnöt lähetetään silti julkisen Internetin kautta.