Conectividade entre redes virtuais no ExpressRoute
Visão geral
O emparelhamento privado do ExpressRoute dá suporte à conectividade entre várias redes virtuais. Para obter essa conectividade, um gateway de rede virtual do ExpressRoute é implantado em cada rede virtual. Em seguida, uma conexão é criada entre o gateway e o circuito do ExpressRoute. Quando essa conexão é estabelecida, a conectividade com VMs (máquinas virtuais) e pontos de extremidade privados é habilitada no local. Quando várias redes virtuais são vinculadas a um circuito do ExpressRoute, a conectividade entre VNets é habilitada. Embora esse comportamento ocorra por padrão ao vincular redes virtuais ao mesmo circuito do ExpressRoute, a Microsoft não recomenda essa solução. Para estabelecer a conectividade entre redes virtuais, o emparelhamento de VNet deve ser implementado para obter o melhor desempenho possível. Para obter mais informações, confira Sobre o Emparelhamento de Rede Virtual e Gerenciar o emparelhamento de VNet.
Limitações
Embora o ExpressRoute dê suporte à conectividade entre redes virtuais, há duas limitações principais com essa solução que a tornam uma opção aquém do ideal quando comparada ao emparelhamento VNet.
Gateway de rede virtual do ExpressRoute no caminho de dados
As redes virtuais conectadas a um circuito do ExpressRoute são estabelecidas implantando um gateway de rede virtual. O gateway facilita a conectividade do plano de gerenciamento e do caminho de dados com VMs (máquinas virtuais) e pontos de extremidade privados definidos em uma rede virtual. Esses recursos de gateway têm limitações de largura de banda, conexões por segundo e pacotes por segundo. Para obter mais informações sobre essas limitações, confira Sobre gateways do ExpressRoute. Quando a conectividade de rede virtual para rede virtual passa pelo ExpressRoute, o gateway de rede virtual pode ser a fonte de gargalo em termos de largura de banda e caminho de dados ou limitações do painel de controle. Quando você configura o emparelhamento de rede virtual, o gateway de rede virtual não está no caminho de dados. Portanto, passando pelo ExpressRoute, você não experimentará essas limitações encontradas na conectividade VNet a VNet.
Latência mais alta
A conectividade do ExpressRoute é gerenciada por um par de dispositivos MSEE (Microsoft Enterprise Edge) que se encontram em locais de emparelhamento do ExpressRoute. Os locais de emparelhamento do ExpressRoute são fisicamente separados das regiões do Azure, quando a conectividade entre redes virtuais é habilitada usando o ExpressRoute. O tráfego da rede virtual deixa a região de origem do Azure e passa pelos dispositivos MSEE no local de emparelhamento. Em seguida, esse tráfego passa pela rede global da Microsoft para chegar à região de destino do Azure. Com o emparelhamento de VNet, o tráfego flui da região de origem do Azure diretamente para a região de destino do Azure usando a rede global da Microsoft, sem passar por dispositivos MSEE. Como esse salto extra não está mais no caminho dos dados, você tem uma latência mais baixa e uma experiência geral melhor com seus aplicativos e o tráfego de rede.
Habilitar a conectividade VNet a VNet ou VNet à WAN Virtual por meio do ExpressRoute
Por padrão, a conectividade VNet a VNet e VNet à WAN Virtual é desabilitada por meio de um circuito do ExpressRoute. Para habilitar essa conectividade, você precisa configurar o gateway de rede virtual do ExpressRoute para permitir esse tráfego. Para obter mais informações, confira Habilitar a conectividade VNet a VNet ou VNet à WAN Virtual por meio do ExpressRoute.
Próximas etapas
- Saiba mais sobre Criação de alta disponibilidade.
- Planeje a recuperação de desastre e o uso de VPN como backup.