À propos d’ExpressRoute FastPath
La passerelle de réseau virtuel ExpressRoute est conçue pour échanger des routages réseau et acheminer le trafic du réseau. FastPath est conçu pour améliorer les performances du chemin d’accès aux données entre votre réseau local et votre réseau virtuel. Lorsqu’il est activé, FastPath envoie le trafic réseau directement aux machines virtuelles du réseau virtuel, contournant ainsi la passerelle de réseau virtuel ExpressRoute.
Spécifications
Circuits
FastPath est disponible sur tous les circuits ExpressRoute. La prise en charge de l’appairage de réseaux virtuels et des routes UDR sur FastPath est maintenant en disponibilité générale dans toutes les régions au sein du cloud public, mais uniquement pour les connexions associées aux circuits ExpressRoute Direct. La prise en charge de la disponibilité générale (GA) limitée de la connectivité des points de terminaison privés/de Private Link est disponible uniquement pour les connexions associées aux circuits ExpressRoute Direct et dans des régions limitées et pour des services limités derrière un point de terminaison privé.
Passerelles
FastPath nécessite toujours la création d’une passerelle de réseau virtuel ExpressRoute pour échanger des itinéraires entre un réseau virtuel et un réseau local. Pour plus d’informations sur les passerelles de réseau virtuel et ExpressRoute, y compris les informations de performances et les références SKU de passerelle, consultez Passerelles de réseau virtuel ExpressRoute.
Pour configurer FastPath, la passerelle de réseau virtuel ExpressRoute doit correspondre à l’une des deux références SKU suivantes :
- Ultra-performance
- ErGw3AZ
Appairage de réseaux virtuels
Pour que la fonction FastPath fonctionne correctement, le réseau virtuel du concentrateur et tous les réseaux virtuels de rayons appairés doivent résider dans la même région. Il est important de noter que FastPath ne prend pas en charge les réseaux virtuels appairés globalement.
Limites
Bien que FastPath prenne en charge un grand nombre de configurations, il ne prend pas en charge les fonctionnalités suivantes :
Équilibreurs de charge : si vous déployez un équilibreur de charge interne Azure dans votre réseau virtuel spoke ou le service PaaS Azure que vous déployez dans votre réseau virtuel spoke, le trafic réseau de votre réseau local vers les adresses IP virtuelles hébergées sur l’équilibreur de charge est envoyé via la passerelle de réseau virtuel. Les équilibreurs de charge au sein du réseau virtuel hub sont pris en charge avec FastPath.
Transit par passerelle : si vous déployez deux réseaux virtuels hub appairés connectés à un circuit, veillez à définir l’option Autoriser le transit par passerelle sur l’appairage de réseaux virtuels sur false ; sinon, des problèmes de connectivité se produisent.
Utilisez la passerelle distante : si vous déployez un réseau virtuel spoke appairé sur deux réseaux virtuels hub, vous ne pouvez utiliser qu’une seule passerelle hub comme passerelle distante. Si vous utilisez les deux comme passerelle distante, des problèmes de connectivité se produisent.
Private Link : la connectivité FastPath à un point de terminaison privé ou un service Private Link sur un circuit ExpressRoute Direct est prise en charge pour des scénarios limités. Pour plus d’informations, consultez activer FastPath et Private Link pour ExpressRoute Direct 100 Gbits/s. La connectivité FastPath à un point de terminaison privé ou un service Private Link n’est pas prise en charge pour les circuits de fournisseurs partenaires ExpressRoute.
DNS Private Resolver : Azure ExpressRoute FastPath n’est pas pris en charge par une instance DNS Private Resolver dans un réseau virtuel spoke et passe par la passerelle de réseau virtuel. Les instances DNS Private Resolver au sein d’un réseau virtuel hub sont prises en charge par FastPath. DNS Private Resolver.
Pour Azure NetApp Files, les clients doivent mettre à niveau leurs volumes Essentiel vers Standard pour que FastPath fonctionne. Topologies de réseau prises en charge.
Limites d'adresses IP
| SKU ExpressRoute | Bande passante | Limite d’IP FastPath |
|---|---|---|
| Port ExpressRoute Direct | 100 Gbits/s | 200 000 |
| Port ExpressRoute Direct | 10 Gbits/s | 100 000 |
| Circuit de fournisseur ExpressRoute | 10 Gbits/s et inférieur | 25 000 |
Notes
- ExpressRoute Direct a une limite cumulative au niveau du port.
- Le trafic transite par la passerelle ExpressRoute quand ces limites d’adresses IP sont atteintes.
- Vous pouvez configurer des alertes par le biais d’Azure Monitor pour être notifié lorsque le nombre de routes FastPath s’approche de la limite de seuil.
Disponibilité générale limitée.
La prise en charge FastPath pour la connectivité des points de terminaison privés/liaisons privées est disponible uniquement pour certains scénarios pour les connexions ExpressRoute Direct à 100/10 Gbits/s. La connectivité de points de terminaison privés/liaisons privées est disponible dans les régions Azure suivantes :
- Australie Est
- Asie Est
- USA Est
- USA Est 2
- Centre-Nord des États-Unis
- Europe Nord
- États-Unis - partie centrale méridionale
- Asie Sud-Est
- Sud du Royaume-Uni
- Centre-USA Ouest
- Europe Ouest
- USA Ouest
- USA Ouest 2
- USA Ouest 3
La connectivité des points de terminaison privés ou de Private Link sur FastPath est prise en charge pour les services Azure suivants :
- Azure Cosmos DB
- Azure Key Vault
- Stockage Azure
- Services de liaison privée tiers
Remarque
- Planifiez vos déploiements, car l’activation de la prise en charge de Private Link et des points de terminaison privés sur FastPath pour des scénarios GA limités peut prendre jusqu’à 4 à 6 semaines.
- Les connexions associées aux circuits partenaires ExpressRoute ne sont pas éligibles pour cette préversion. Les connectivités IPv4 et IPv6 sont prises en charge.
- La connectivité FastPath au service Azure Private Link et au point de terminaison privé déployé sur un réseau virtuel en étoile, en peering vers le réseau virtuel en étoile (où la passerelle de réseau virtuel ExpressRoute est déployée), est prise en charge.
- La tarification Azure Private Link ne s’appliquera pas au trafic envoyé via ExpressRoute FastPath. Pour plus d’informations sur la tarification, consultez la page de tarification de Private Link.
- FastPath prend en charge une connectivité maximale de 100 Gbits/s à une seule zone de disponibilité (Zone de disponibilité).
- FastPath n’est pas pris en charge avec la passerelle ExpressRoute vWAN Azure.
Important
Pour plus d’informations sur les scénarios pris en charge et pour vous inscrire à l’offre en disponibilité générale limitée, remplissez ce formulaire Microsoft. Une fois que vous avez été contacté, vous pouvez exécuter les commandes de l’étape 2 pour activer Private Link sur FastPath.
Étapes suivantes
- Pour activer FastPath, consultez la configuration d’ExpressRoute FastPath à l’aide du portail Azure ou d’Azure PowerShell.