Configuration requise pour ExpressRoute et liste de contrôle
Pour vous connecter aux services de cloud computing Microsoft à l’aide d’ExpressRoute, vérifiez que les conditions suivantes sont remplies :
Microsoft 365 a été créé pour être accessible de manière fiable et sécurisée via Internet. Par conséquent, nous ne recommandons l’utilisation d’ExpressRoute que dans des scénarios bien spécifiques. Pour plus d’informations sur l’utilisation d’ExpressRoute pour accéder à Microsoft 365, consultez Azure ExpressRoute pour Microsoft 365.
Compte Azure
- Un compte Microsoft Azure valide et actif est nécessaire pour configurer le circuit ExpressRoute. Les circuits ExpressRoute sont des ressources au sein des abonnements Azure. Un abonnement Azure est nécessaire même si la connectivité est limitée aux services de cloud computing Microsoft non Azure, tels que Microsoft 365.
- Un abonnement Microsoft 365 actif est nécessaire si vous utilisez les services Microsoft 365. Pour plus d’informations, consultez la section de la configuration requise de Microsoft 365 dans cet article.
Fournisseur de connectivité
- Utilisez un partenaire de connectivité ExpressRoute pour vous connecter à Microsoft Cloud. Vous pouvez établir une connexion entre votre réseau local et Microsoft de trois façons différentes.
- Si votre fournisseur n’est pas un partenaire de connectivité ExpressRoute, vous pouvez toujours vous connecter à Microsoft Cloud par le biais d’un fournisseur Exchange de cloud.
Configuration requise pour le réseau
- Redondance à chaque emplacement de Peering : Microsoft impose des sessions BGP redondantes entre les routeurs de Microsoft et les routeurs de Peering sur chaque circuit ExpressRoute, même quand il n’existe qu’une seule connexion physique à une plateforme d’interconnexion cloud.
- Redondance pour la récupération d’urgence : Microsoft recommande fortement de configurer au moins deux circuits ExpressRoute à des emplacements de Peering distincts pour éviter d’avoir un point de défaillance unique.
- Routage : selon votre méthode de connexion à Microsoft Cloud, vous ou votre fournisseur devez configurer et gérer les sessions BGP pour les domaines de routage. Certains fournisseurs de connectivité Ethernet ou fournisseurs d’interconnexion cloud peuvent proposer la gestion BGP en tant que service à valeur ajoutée.
- Traduction d’adresses réseau (NAT) : Microsoft accepte uniquement les adresses IP publiques par le biais du peering Microsoft. Si vous utilisez des adresses IP privées dans votre réseau local, vous ou votre fournisseur devez les traduire en adresses IP publiques via NAT.
- QoS : les services Skype Entreprise (par exemple la voix, la vidéo, le texte) nécessitent un traitement QoS différencié. Suivez les exigences QoS avec votre fournisseur.
- Sécurité réseau : prenez en compte la sécurité réseau quand vous vous connectez à Microsoft Cloud via ExpressRoute.
Exigences de Microsoft 365
Si vous prévoyez d’utiliser Microsoft 365 avec ExpressRoute, passez en revue les ressources suivantes pour connaître les exigences et les recommandations détaillées :
- Azure ExpressRoute pour Microsoft 365
- Haute disponibilité et basculement avec ExpressRoute
- URL et plages d’adresses IP Microsoft 365
- Planification réseau et optimisation des performances pour Microsoft 365
- Planification réseau et planification de la migration pour Microsoft 365
- Intégration de Microsoft 365 à des environnements locaux
- Être informé des changements apportés à l’adresse IP d’Office 365
Étapes suivantes
- Pour plus d'informations sur ExpressRoute, consultez la FAQ sur ExpressRoute.
- Recherchez un fournisseur de connectivité ExpressRoute. Consultez Partenaires ExpressRoute et emplacements de peering.
- Consultez Azure Well-architected Framework pour ExpressRoute pour en savoir plus sur les meilleures pratiques de conception et d’implémentation d’ExpressRoute.
- Reportez-vous aux conditions requises pour le routage, la traduction d’adresses réseau et la qualité de service.
- Configurez votre connexion ExpressRoute :