你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn

关于 ExpressRoute FastPath

ExpressRoute 虚拟网络网关旨在交换网络路由和路由网络流量。 FastPath 旨在改善本地网络和虚拟网络之间的数据路径性能。 启用后,FastPath 会绕过 ExpressRoute 虚拟网络网关,将网络流量直接发送到虚拟网络中的虚拟机。

ExpressRoute 连接与 Fastpath 和虚拟网络对等互连的关系图。

要求

线路

FastPath 在所有 ExpressRoute 线路上都可用。 在公有云中,对通过 FastPath 的虚拟网络对等互连和 UDR 的支持现已在所有区域正式发布,但仅适用于与 ExpressRoute Direct 线路关联的连接。 对于专用终结点/专用链接,仅为与 ExpressRoute Direct 线路关联的连接提供有限正式发布 (GA) 支持,即在有限区域为专用终结点后面的有限服务提供。

网关

FastPath 仍要求创建一个 ExpressRoute 虚拟网络网关,以在虚拟网络和本地网络之间交换路由。 有关虚拟网络网关和 ExpressRoute 的更多信息(包括性能信息和网关 SKU),请参阅 ExpressRoute 虚拟网络网关

若要配置 FastPath,ExpressRoute 虚拟网络网关必须是以下两个 SKU 之一:

  • 超高性能
  • ErGw3AZ

虚拟网络对等

为了使 FastPath 功能正常工作,中心虚拟网络和任何对等互连的辐射型虚拟网络必须驻留在同一区域中。 请务必注意,FastPath 不支持全局对等互连的虚拟网络。

限制

尽管 FastPath 支持多种配置,但它不支持以下功能:

  • 基本负载均衡器:如果在虚拟网络中部署 Azure 内部负载均衡器,或者在虚拟网络中部署的 Azure PaaS 服务中部署 Azure 内部负载均衡器,则从本地网络发送到托管在负载均衡器上的虚拟 IP 的网络流量将会发送到虚拟网络网关。

  • 网关传输:如果部署两个连接到一条线路的对等互连中心虚拟网络,则需要确保在虚拟网络对等互连上将“允许网关传输”设置为 false,否则会遇到连接问题。

  • 使用远程网关:如果部署一个与两个中心 VNet 对等互连的辐射 VNet,则只能使用一个中心网关作为远程网关。 如果将这两者用作远程网关,将遇到连接问题。

  • 专用链接:有限方案支持通过 ExpressRoute Direct 线路与专用终结点或专用链接服务的 FastPath 连接。 有关详细信息,请参阅为 100-Gbps ExpressRoute Direct 启用 FastPath 和专用链接。 ExpressRoute 合作伙伴提供商线路不支持与专用终结点/专用链接服务建立 FastPath 连接。

  • DNS 专用解析程序:Azure ExpressRoute FastPath 不支持连接到 DNS 专用解析程序

IP 地址限制

ExpressRoute SKU 带宽 FastPath IP 限制
ExpressRoute Direct 端口 100 Gbps 200,000
ExpressRoute Direct 端口 10 Gbps 100,000
ExpressRoute 提供商线路 10 Gbps 及更低 25,000

注意

  • ExpressRoute Direct 在端口级别具有累积限制。
  • 达到这些 IP 限制时,流量会流经 ExpressRoute 网关。
  • 可以通过 Azure Monitor 配置警报,以在 FastPath 路由数接近阈值限制时发出通知。

受限正式发布 (GA)

FastPath 对专用终结点/专用链接连接的支持适用于 100/10Gbps ExpressRoute Direct 连接的有限方案。 专用终结点/专用链接连接在以下 Azure 区域中可用:

  • 澳大利亚东部
  • 东亚
  • 美国东部
  • 美国东部 2
  • 美国中北部
  • 北欧
  • 美国中南部
  • 东南亚
  • 英国南部
  • 美国中西部
  • 西欧
  • 美国西部
  • 美国西部 2
  • 美国西部 3

以下 Azure 服务支持 FastPath 专用终结点/专用链接连接:

  • Azure Cosmos DB
  • Azure Key Vault
  • Azure 存储
  • 第三方专用链接服务

注意

  • 提前规划部署,为有限 GA 方案启用 FastPath 专用链接和专用终结点支持可能需要 4-6 周以上的时间才能完成。
  • 与 ExpressRoute 合作伙伴线路关联的连接不符合此预览版的条件。 支持 IPv4 和 IPv6 连接。
  • 支持通过 FastPath 连接到部署到辐射虚拟网络、与中心虚拟网络(其中部署了 ExpressRoute 虚拟网络网关)对等互连的 Azure 专用链接服务和专用终结点。
  • Azure 专用链接定价不适用于通过 ExpressRoute FastPath 发送的流量。 有关定价的详细信息,请查看专用链接定价页
  • FastPath 最多支持与单个可用区的 100Gbps 连接。
  • Azure VWan ExpressRoute 网关不支持 FastPath。

重要

如需受支持的方案的详细信息并注册有限的 GA 服务,请完成此 Microsoft 表单。 一旦 Microsoft 与你取得联系,通过在步骤 2 中运行命令,启用 FastPath 上的专用链接

后续步骤