關於 ExpressRoute Direct \(部分機器翻譯\)
ExpressRoute Direct 讓您能夠在策略性分散於世界各地的對等互連位置,直接連線至 Microsoft 的全球網路。 ExpressRoute Direct 提供雙重 100 Gbps 或 10 Gbps 連線,且支援大規模主動/主動連線。 您可以使用任何服務提供者以設定 ExpressRoute Direct。
ExpressRoute Direct 提供的主要功能包括但不限於:
- 大型資料擷取至 Azure 儲存體和 Azure Cosmos DB 等服務。
- 實體隔離適用於受規範或需要專用隔離連線的產業,例如:銀行、政府與零售公司。
- 根據業務單位更細微地控制線路分佈。
上線到 ExpressRoute Direct
在您可以設定 ExpressRoute Direct 之前,必須先註冊您的訂用帳戶。 請使用 Azure PowerShell 執行下列命令:
登入 Azure,然後選取要註冊的訂用帳戶。
Connect-AzAccount Select-AzSubscription -Subscription "<SubscriptionID or SubscriptionName>"
使用下列命令向 AllowExpressRoutePorts 註冊您的訂用帳戶:
Register-AzProviderFeature -FeatureName AllowExpressRoutePorts -ProviderNamespace Microsoft.Network
註冊後,請確認訂用帳戶已登錄 Microsoft.Network 資源提供者。 註冊資源提供者可將您的訂用帳戶設定為可搭配資源提供者使用。
存取您的訂用帳戶設定,如 Azure 資源提供者和類型中所述。
在您的訂用帳戶中,針對資源提供者,驗證 Microsoft.Network 提供者是否顯示 [已註冊] 狀態。 如果已註冊的提供者清單中沒有 Microsoft.Network 資源提供者,請新增。
當您開始使用 ExpressRoute Direct 並注意到您所選對等互連位置沒有任何可用的連接埠時,請提交支援要求以要求更多詳細目錄。
使用服務提供者的 ExpressRoute 和 ExpressRoute Direct
使用服務提供者的 ExpressRoute | ExpressRoute Direct |
---|---|
使用服務提供者可快速上線並連線至現有的基礎結構 | 需要 100 Gbps 或 10 Gbps 基礎結構和所有階層的完整管理 |
與數百個提供者整合,包括乙太網路和 MPLS | 受管制的產業和大型資料擷取具有直接與專用容量 |
線路 SKU 範圍從 50 Mbps 到 10 Gbps | 客戶可在 100-Gbps ExpressRoute Direct 上選取下列線路 SKU 的組合:
|
適用於單一租用戶 | 為具有多個營業單位和多種工作環境的單一租使用者進行了最佳化 |
ExpressRoute Direct 線路
Azure ExpressRoute 可讓您透過連線提供者所實現的私人連線,將內部部署網路延伸至 Microsoft 雲端。 透過 ExpressRoute,您可以建立 Microsoft 雲端服務的連線,例如 Microsoft Azure 和 Microsoft 365。
每個對等互連位置都可以存取 Microsoft 全球網路,而且預設可以存取地緣政治區域中的任何區域。 設定進階線路時,您可以存取任何全球區域。
此功能在大部分情況下相當於使用 ExpressRoute 服務提供者運作的線路。 若要進一步支援使用 ExpressRoute Direct 所提供的精細功能和新功能,可利用 ExpressRoute Direct 線路所具備的特定重要功能。
您可以在線路層啟用或停用 ExpressRoute Direct 線路的速率限制。 如需詳細資訊,請參閱 ExpressRoute Direct 線路的速率限制。
線路 SKU
ExpressRoute Direct 支援將大型資料擷取至 Azure 儲存體等服務的案例。 具有 100-Gbps ExpressRoute Direct 的 ExpressRoute 線路也支援 40 Gbps 與 100 Gbps 的線路頻寬。 實體連接埠配對只有 100 Gbps 或 10 Gbps,而且可以有多個虛擬線路。
線路大小
100-Gbps ExpressRoute Direct | 10-Gbps ExpressRoute Direct |
---|---|
已訂閱的頻寬:200 Gbps | 已訂閱的頻寬:20 Gbps |
|
|
注意
您可以在所選 ExpressRoute Direct 資源頂端佈建邏輯 ExpressRoute 線路,從10-Gbps 或 100 Gbps 到訂閱的頻寬上限為 20 Gbps 或 200 Gbps。 例如,您可以在單一 10 Gbps ExpressRoute Direct 資源內佈建兩個 10 Gbps ExpressRoute 線路 (連接埠組)。
技術需求
Microsoft Enterprise Edge 路由器 (MSEE) 介面:
- 只有跨路由器配對的雙 10 Gigabit 或 100 Gigabit 乙太網路連接埠
- 單一模式 LR 光纖連線能力
- MSEE 針對 100 Gbps 支援 QSFP-100G-LR-4 (在您的裝置上使用相容的光纖)
- IPv4 和 IPv6
- IP MTU 1500 個位元組
交換器/路由器第 2 層/第 3 層連線能力:
- 必須支援 1 個 802.1Q (Dot1Q) 標籤或兩個標籤 802.1Q (QinQ) 標籤封裝
- Ethertype = 0x8100
- 必須根據 Microsoft 所指定的 VLAN 識別碼新增外部 VLAN 標籤 (STAG) - 僅適用於 QinQ
- 必須針對每一連接埠和裝置支援多個 BGP 工作階段 (VLAN)
- IPv4 和 IPv6 連線能力。 若為 IPv6,將不會另外建立子介面。 IPv6 位址會新增至現有子介面.
- 選擇性:雙向轉送偵測 (BFD) 支援,預設會在 ExpressRoute 線路上的所有私人對等互連上進行設定
VLAN 標記
ExpressRoute Direct 支援 QinQ 與 Dot1Q VLAN 標記兩者。
QinQ VLAN 標記允許以每個 ExpressRoute 線路為基礎的隔離路由網域。 Azure 會在建立線路時動態提供 S-Tag,且無法變更。 線路上的每個對等互連 (私人和 Microsoft) 都會以唯一的 C-Tag 作為 VLAN。 C-Tag 在 ExpressRoute Direct 連接埠上的線路間不需要是唯一的。
Dot1Q VLAN 標記允許在每個 ExpressRoute Direct 連接埠配對的基礎上使用單一標記的 VLAN。 用於對等的 C-標籤在 ExpressRoute Direct 連接埠配對上的所有線路和同儕節點上必須是唯一的。
工作流程
設定 ExpressRoute Direct
刪除 ExpressRoute Direct
SLA
ExpressRoute Direct 提供相同的企業級 SLA,配備主動/主動備援連線至 Microsoft 全域網路。 ExpressRoute 基礎結構可作為備援,而 Microsoft 全球網路的連線具有備援性和多樣性,並且可配合客戶的需求正確調整。 如需詳細資訊,請參閱 ExpressRoute SLA。
定價
如需 ExpressRoute Direct 計費方式的詳細資料,請參閱 ExpressRoute 常見問題集。 如需定價詳細資料,請參閱 ExpressRoute 定價。