ExpressRoute-Leitungen und Peering

Über ExpressRoute-Verbindungen wird Ihre lokale Infrastruktur über einen Konnektivitätsanbieter mit Microsoft verbunden. In diesem Artikel werden ExpressRoute-Leitungen und Routingdomänen/Peering erläutert. Das folgende Diagramm veranschaulicht die logische Konnektivität zwischen Ihrem WAN und Microsoft.

Diagramm, das zeigt, wie über ExpressRoute-Verbindungen Ihre lokale Infrastruktur über einen Konnektivitätsanbieter mit Microsoft verbunden wird

Hinweis

Im Kontext von ExpressRoute bezieht sich Microsoft Edge auf die Edge-Router auf der Microsoft-Seite der ExpressRoute-Verbindung. Dies ist der Punkt, an dem die ExpressRoute-Verbindung in Microsofts Netzwerk eintritt.

ExpressRoute-Leitungen

Eine ExpressRoute-Leitung ist eine logische Verbindung zwischen der lokalen Infrastruktur und den Microsoft-Clouddiensten über einen Konnektivitätsanbieter. Sie können mehrere ExpressRoute-Leitungen besitzen, die sich in derselben Region oder in verschiedenen Regionen befinden und über verschiedene Konnektivitätsanbieter mit dem jeweiligen Standort verbunden sind.

ExpressRoute-Leitungen werden durch eine Standard-GUID, einen sogenannten Dienstschlüssel (s-key), identifiziert. Der Dienstschlüssel ist die einzige Information, die zwischen Microsoft, dem Konnektivitätsanbieter und Ihnen ausgetauscht wird. Er unterliegt aus Sicherheitsgründen nicht der Geheimhaltung. Jede ExpressRoute-Leitung verfügt über einen eindeutigen S‑Key.

Neue ExpressRoute-Verbindungen können zwei unabhängige Peerings aufweisen: privates Peering und Microsoft-Peering. Jedes Peering besteht aus einem Paar unabhängiger BGP-Sitzungen, die für Hochverfügbarkeit redundant konfiguriert sind. Ein ExpressRoute-Schaltkreis kann einen oder beide Peerings aktiviert haben.

Jeder Schaltkreis verfügt über eine feste Bandbreite, die für alle Schaltkreis-Peerings freigegeben ist und einem Konnektivitätsanbieter und einem Peeringstandort zugeordnet ist. Die unterstützten Bandbreiten für Schaltungen, die über einen Konnektivitätsanbieter bereitgestellt werden, sind:

  • 50 MBit/s
  • 100 MBit/s
  • 200 MBit/s
  • 500 MBit/s
  • 1 Gbit/s
  • 2 Gbit/s
  • 5 GBit/s
  • 10 Gbit/s

Hinweis

ExpressRoute Direct unterstützt höhere Leitungsbandbreiten als die vorherige Liste. Mit ExpressRoute Direct mit 100 Gbit/s können Sie auch Leitungen mit 40 Gbit/s und 100 Gbit/s auswählen. Bei 400-Gbps ExpressRoute Direct können Sie außerdem 40-Gbps-, 100-Gbps-, 200-Gbps- und 400-Gbps-Leitungen auswählen. Die vollständige Liste der Direct Circuit-SKUs finden Sie unter Über ExpressRoute Direct.

Kontingente, Grenzwerte und Einschränkungen

Standardkontingente und -grenzwerte gelten für alle ExpressRoute-Leitungen. Aktuelle Informationen finden Sie unter Azure Grenzwerte für Abonnements und Dienste, Kontingente und Einschränkungen.

Upgrade und Downgrade der Leitungs-SKU

Zulässiger Workflow

  • Upgrade von Standard- auf Premium-SKU.
  • Upgrade von Lokal- auf Standard- oder Premium-SKU (mit der Azure CLI oder Azure PowerShell, mit dem Abrechnungstyp unbegrenzt).
  • Wechsel von MeteredData zu UnlimitedData.
  • Downgrade von der Premium-SKU auf Standard.

Nicht unterstützter Workflow

  • Wechsel von UnlimitedData zu MeteredData.

ExpressRoute-Peering

Eine ExpressRoute-Leitung verfügt über zwei Routingdomänen/Peerings: Azure Private und Microsoft. Alle Peerings sind für Hochverfügbarkeit auf einem Routerpaar identisch konfiguriert. Azure-Dienste sind zur Darstellung der IP-Adressierungsschemas als Azure – Öffentlich und Azure – Privat kategorisiert.

Diagramm, das zeigt, wie Azure Private- und Microsoft-Peerings in einer ExpressRoute-Leitung konfiguriert werden.

Privates Peering für Azure

Azure-Computedienste wie virtuelle Maschinen (IaaS) und Clouddienste (PaaS), die in einem virtuellen Netzwerk bereitgestellt werden, werden über die private Peeringdomäne verbunden. Diese Domäne ist eine vertrauenswürdige Erweiterung Ihres Kernnetzwerks in Microsoft Azure. Sie können bidirektionale Konnektivität zwischen Ihrem Kernnetzwerk und Azure virtuellen Netzwerken (VNets) einrichten, sodass Sie direkt auf ihren privaten IP-Adressen eine Verbindung mit virtuellen Computern und Clouddiensten herstellen können.

Sie können mehrere virtuelle Netzwerke mit der privaten Peeringdomäne verbinden. Informationen zu Grenzwerten und Einschränkungen finden Sie auf der Faq-Seite. Aktuelle Informationen finden Sie unter Azure Grenzwerte für Abonnements und Dienste, Kontingente und Einschränkungen. Ausführliche Informationen zur Routingkonfiguration finden Sie auf der Routingseite.

Microsoft-Peering

Microsoft 365 wurde so entwickelt, dass darauf sicher und zuverlässig über das Internet zugegriffen werden kann. Daher wird für bestimmte Szenarien die Verwendung von ExpressRoute empfohlen. Informationen zur Verwendung von ExpressRoute zum Zugriff auf Microsoft 365 finden Sie unter Azure ExpressRoute für Microsoft 365.

Verbindungen mit Onlinediensten von Microsoft (Microsoft 365, Azure-PaaS-Dienste und Microsoft PSTN-Dienste) erfolgen per Microsoft-Peering. Dieses Peering ermöglicht bidirektionale Konnektivität zwischen Ihrem WAN und Microsoft-Clouddiensten. Sie müssen eine Verbindung mit Microsoft-Clouddiensten über öffentliche IP-Adressen herstellen, die Ihnen oder Ihrem Konnektivitätsanbieter gehören, und alle definierten Regeln einhalten. Weitere Informationen finden Sie auf der Seite ExpressRoute-Voraussetzungen.

Auf der FAQ-Seite finden Sie weitere Informationen zu unterstützten Diensten, Kosten und Konfigurationsdetails. Auf der Seite ExpressRoute-Standorte finden Sie eine Liste der Konnektivitätsanbieter, die Microsoft-Peeringunterstützung anbieten.

Wichtig

Wenn Sie über Microsoft-Peering mit unbegrenztem Datenvolumen eine Verbindung mit einem Dienst herstellen, wird nur der ausgehende Datenverkehr nicht von ExpressRoute berechnet. Für Dienste wie Compute, Speicher oder andere Dienste, auf die über Microsoft-Peering zugegriffen wird, wird weiterhin ausgehender Datenverkehr berechnet, selbst wenn das Ziel eine öffentliche IP-Adresse des Microsoft-Peerings ist.

Peering-Vergleich

Die folgende Tabelle vergleicht die beiden Peerings:

Privates Peering Microsoft Peering
Max. # Unterstützte IPv4-Präfixe pro Peering Standardmäßig 4.000, bei ExpressRoute Premium 10.000 200
Max. unterstützte Anzahl von IPv6-Präfixen pro Peering 100 200
Unterstützte IP-Adressbereiche Jede gültige IP-Adresse innerhalb Ihres WANs. Öffentliche IP-Adressen in Ihrem Besitz oder im Besitz des Konnektivitätsanbieters
Anforderungen für AS-Nummern Private und öffentliche AS-Nummern. Wenn Sie eine öffentliche AS-Nummer verwenden möchten, muss diese in Ihrem Besitz sein. Sie können private und öffentliche AS-Nummern für Peer-ASN festlegen. Sie müssen allerdings den Besitz öffentlicher IP-Adressen nachweisen. Hinweis: Wenn Sie die Kunden-ASN verwenden, können Sie nur die öffentliche ASN einstellen.
Unterstützte IP-Protokolle IPv4, IPv6 IPv4, IPv6
IP-Adressen der Routingschnittstelle RFC1918 und öffentliche IP-Adressen Öffentliche IP-Adressen, die in Routing-Registern auf Sie registriert sind.
MD5-Hash-Unterstützung Ja Ja

Sie können eine oder mehrere Routing-Domains als Teil Ihrer ExpressRoute-Leitung aktivieren. Du kannst alle Routing-Domains im selben VPN haben oder sie in verschiedene Routing-Domains aufteilen. Die empfohlene Konfiguration besteht darin, privates Peering direkt mit dem Core-Netzwerk zu verbinden und Microsoft-Peering-Verbindungen mit Ihrer DMZ.

Jedes Peering erfordert separate BGP-Sitzungen (ein Sitzungspaar für jeden Peeringtyp). Die BGP-Sitzungspaare bieten eine hochverfügbare Verbindung. Wenn Sie die Verbindung über Layer-2-Konnektivitätsanbieter herstellen, sind Sie für das Konfigurieren und Verwalten des Routings verantwortlich. Weitere Informationen erhalten Sie, wenn Sie sich Workflows zum Einrichten von ExpressRoute ansehen.

Hinweis

Das Standardverhalten beim Überschreiten der BGP-Sitzungspräfixgrenzwerte besteht darin, die Sitzung zu beenden. Wenn Sie Präfixe ankündigen möchten, die über Microsoft Peering zu privatem Peering empfangen wurden, besteht das Risiko, dass diese Grenzwerte überschritten werden, da Microsoft-Präfixe monatlich aktualisiert werden und erheblich ansteigen können. Richten Sie ein geeignetes Monitoring ein, um Präfixänderungen zu erkennen, und erwägen Sie ein Upgrade der SKU oder die Zusammenfassung von Routen, um die Anzahl der aus der lokalen Umgebung angekündigten Präfixe zu steuern.

ExpressRoute-Integrität

Sie können ExpressRoute-Schaltkreise auf Verfügbarkeit, Konnektivität mit VNets und Bandbreitennutzung überwachen, indem Sie ExpressRoute Network Insights verwenden.

Der Verbindungsmonitor für ExpressRoute überwacht die Integrität von privatem Azure-Peering und Microsoft-Peering. Weitere Informationen zur Konfiguration finden Sie im Artikel zum Konfigurieren des Verbindungsmonitors für ExpressRoute.

Verwandte Inhalte

  • Last updated on