Notitie
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen u aan te melden of de directory te wijzigen.
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen de mappen te wijzigen.
Dit artikel bevat informatie over ExpressRoute-verbindingen in Azure Virtual WAN.
Een virtuele hub kan gateways bevatten voor site-naar-site-, ExpressRoute- of punt-naar-site-functionaliteit. Gebruikers die privéconnectiviteit gebruiken in Virtual WAN, kunnen hun ExpressRoute-circuits verbinden met een ExpressRoute-gateway in een Virtual WAN-hub. Zie How to Connect an ExpressRoute Circuit to Virtual WAN (Een ExpressRoute-circuit verbinden met Virtual WAN) voor een zelfstudie over het verbinden van een ExpressRoute-circuit met een Azure Virtual WAN-hub.
ExpressRoute-circuit-SKU's die worden ondersteund in Virtual WAN
De volgende ExpressRoute-circuit-SKU's kunnen worden verbonden met de hubgateway: Local, Standard en Premium. ExpressRoute Direct-circuits worden ook ondersteund met Virtual WAN. Ga naar ExpressRoute-circuit-SKU's voor meer informatie over verschillende SKU's. Lokale ExpressRoute-circuits kunnen alleen worden verbonden met ExpressRoute-gateways in dezelfde regio, maar ze hebben nog steeds toegang tot resources in virtuele spoke-netwerken die zich in andere regio's bevinden.
ExpressRoute-gateway in Virtual WAN-prestaties
ExpressRoute-gateways worden ingericht in eenheden van 2 Gbps. Eén schaaleenheid = 2 Gbps met ondersteuning voor maximaal 10 schaaleenheden = 20 Gbps.
| Schaaleenheid | Verbindingen per seconde | Mega-bits per seconde | Pakketten per seconde | Totale aantal stromen |
|---|---|---|---|---|
| 1 | 14.000 | 2.000 | 200.000 | 200.000 |
| 2 | 28.000 | 4000 | 400,000 | 400,000 |
| 3 | 42.000 | 6.000 | 600,000 | 600,000 |
| 4 | 56,000 | 8,000 | 800,000 | 800,000 |
| 5 | 70,000 | 10.000 | 1.000.000 | 1.000.000 |
| 6 | 84,000 | 12,000 | 1,200,000 | 1,200,000 |
| 7 | 98,000 | 14.000 | 1,400,000 | 1,400,000 |
| 8 | 112,000 | 16.000 | 1,600,000 | 1,600,000 |
| 9 | 126,000 | 18.000 | 1,800,000 | 1,800,000 |
| 10 | 140,000 | 20.000 | 2,000,000 | 2,000,000 |
Het is belangrijk om rekening te houden met de volgende punten:
- Tijdens onderhoudsbewerkingen behouden schaaleenheden 2 tot en met 10 de geaggregeerde doorvoer. Schaaleenheid 1 kan echter kleine variaties in doorvoer ervaren tijdens dergelijke bewerkingen.
- Ongeacht het aantal geïmplementeerde schaaleenheden, kan de verkeersprestaties afnemen als één TCP-stroom groter is dan 1,5 Gbps.
ExpressRoute FastPath in Virtual WAN
ExpressRoute FastPath verbetert de prestaties van datapaden tussen je on-premises netwerk en Azure door de ExpressRoute-gateway in de Virtual WAN-hub te omzeilen voor ondersteunde verkeersstromen. Voor meer informatie over FastPath, zie Azure ExpressRoute FastPath: Features, availability, and limitations.
Notitie
Als je ExpressRoute FastPath met Azure Virtual WAN gebruikt, is dit standaard ingeschakeld voor ExpressRoute Direct-circuits die zijn verbonden met Virtual WAN ExpressRoute-gateways die zijn geïmplementeerd met minimaal 5 schaaleenheden. Er is geen aanvullende configuratie vereist.
ExpressRoute FastPath in Virtual WAN is van toepassing op pakketten die bestemd zijn voor adressen in spoken-virtuele netwerken die direct verbonden zijn met de Virtual WAN-hub die in dezelfde regio als de Virtual WAN-hub is geïnstalleerd. De volgende tabel toont de connectiviteitsmatrix voor scenario's waarin FastPath toepasbaar is.
De volgende symbolen duiden FastPath aan:
- ✓ -Traffic patronen gemarkeerd met een ✓ worden via FastPath doorgestuurd.
- ✗ - Verkeerspatronen gemarkeerd met een ✗ worden via de ExpressRoute-gateway geleid.
"Routed via security solution in the hub" verwijst naar Virtual WAN-routeringsconfiguraties waarbij statische routes of routing intent private routingbeleid worden gebruikt om on-premises naar Virtual Network-verkeer naar een beveiligingsoplossing te sturen die in de Virtual WAN-hub is geïmplementeerd.
Bestemmingen in direct verbonden Virtual WAN spraken:
| Bestemming van het verkeer | Direct gerouteerd | Routerd via een beveiligingsoplossing in de hub |
|---|---|---|
| Virtual Machine in Virtual WAN spoke Virtual Network (zelfde regio als hub) | ✓ | ✓ |
| Front-end-IP-adres van de interne Load Balancer in een spoke-Virtual Network van Virtual WAN | ✗ | ✓ |
| Private Endpoint / Private Link in Virtual WAN-spoke-virtueel netwerk | ✗ | ✓ |
| Bare-metal-workloads (voorbeelden: Azure NetApp Files of Nutanix NC2) in een spoke-virtueel netwerk van Virtual WAN | ✓ | ✓ |
| Bestemmingen in spoke-virtuele netwerken die zich in een andere regio bevinden dan de verbonden Virtual WAN-hub | ✗ | ✗ |
Andere bestemmingen:
| Bestemming van het verkeer | Direct gerouteerd | Routerd via een beveiligingsoplossing in de hub |
|---|---|---|
| IP-adres in indirecte spaken (spoke Virtual Network direct verbonden met de Virtual WAN-hub) | ✗ | ✗ |
| Alle inter-hub bestemmingen | ✗ | ✗ |
| Internetverkeer | ✗ | ✗ |
| Transitconnectiviteit naar andere vestigingen (VPN, NVA of ExpressRoute) | ✗ | ✗ |
| Site-to-site VPN Gateway tunnel-IP (versleutelde ExpressRoute ESP-buitenste pakketten) | ✗ | - |
| Network Virtual Appliance (NVA) of SaaS-oplossing geïmplementeerd in de Virtual WAN hub (elk pakket bestemd voor NVA private IP) | ✗ | - |
| Azure Firewall in een Virtual WAN-hub (SNAT-verkeer) | ✗ | - |
Overweeg een paar andere scenario's bij het gebruik van speciale typen Azure of diensten van derden:
- Platform as a service (PaaS)-service die beschikbaar is in een Virtual WAN-spoke-Virtual Network: De onderliggende implementatie van de PaaS-service bepaalt of verkeer via FastPath of de ExpressRoute Gateway wordt gerouteerd. Als bijvoorbeeld de PaaS-dienst wordt gefronted door een Internal Load Balancer, wordt het verkeer via de ExpressRoute-gateway gerouteerd, tenzij het verkeer wordt gerouteerd naar een beveiligingsoplossing in de hub.
- Diensten die met ExpressRoute aan Azure gekoppeld zijn: Bepaalde Azure-diensten zoals Azure VMWare-dienst of Skytap gebruiken ExpressRoute om verbinding te maken met Azure. Diensten van derden die je gebruikt, kunnen ook ExpressRoute gebruiken. Wanneer u deze diensten gebruikt met Virtual WAN, raadpleeg dan servicedocumentatie of neem contact op met de serviceprovider om te bepalen of de ExpressRoute-configuratie van de service voldoet aan de vereisten voor FastPath met Virtual WAN.
Andere veelvoorkomende scenario's waarbij on-premises naar Azure-verkeer via de ExpressRoute Gateway wordt gerouteerd en FastPath niet van toepassing is, ongeacht of een beveiligingsoplossing is ingevoegd, zijn (maar niet beperkt tot):
IP-adres capaciteit
FastPath heeft IP-adreslimieten op basis van uw circuittype. Plan uw implementatie om ervoor te zorgen dat u deze limieten niet overschrijdt.
Tip
Configureer waarschuwingen door Azure Monitor te gebruiken om meldingen te krijgen wanneer FastPath-routes de drempellimiet naderen.
ExpressRoute Direct past cumulatief IP-limieten toe op poortniveau. Wanneer u de limiet bereikt, stopt FastPath met het configureren van nieuwe routes en verkeer via de ExpressRoute-gateway. Alle standaardlimieten voor de gateway, het circuit en het virtuele netwerk zijn nog steeds van toepassing.
| Circuittype | Bandwidth | IP-adreslimiet |
|---|---|---|
| ExpressRoute Direct | 100, 400 Gbps | 200.000 |
| ExpressRoute Direct | 10 Gbps | 100,000 |
BGP met ExpressRoute in Virtual WAN
Dynamische routering (BGP) wordt ondersteund. Zie Dynamic Route Exchange met ExpressRoute voor meer informatie. De ASN van de ExpressRoute-gateway in de hub en het ExpressRoute-circuit zijn vast en kunnen op dit moment niet worden bewerkt.
Concepten van ExpressRoute-verbindingen
| Begrip | Beschrijving | Opmerkingen |
|---|---|---|
| Verspreiden van de standaardroute | Als de Virtual WAN-hub is geconfigureerd met een standaardroute 0.0.0.0/0, bepaalt deze instelling of de route 0.0.0.0/0 wordt geadverteerd naar de site die is verbonden met ExpressRoute. De standaardroute is niet afkomstig uit de Virtual WAN-hub. De route kan een statische route zijn in de standaardroutetabel of 0.0.0.0/0 die on-premises wordt geadverteerd. | Dit veld kan worden ingesteld op in- of uitgeschakeld. |
| Routeringsgewicht | Als de Virtual WAN-hub hetzelfde voorvoegsel van meerdere verbonden ExpressRoute-circuits leert, krijgt de ExpressRoute-verbinding met het hogere gewicht de voorkeur voor verkeer dat is bestemd voor dit voorvoegsel. | Dit veld kan worden ingesteld op een getal tussen 0 en 32000. |
Concepten van ExpressRoute-circuits
| Begrip | Beschrijving | Opmerkingen |
|---|---|---|
| Autorisatiesleutel | Een autorisatiesleutel wordt verleend door een circuiteigenaar en is slechts geldig voor één ExpressRoute-verbinding. | Als u een ExpressRoute-circuit wilt inwisselen en verbinden dat zich niet in uw abonnement bevindt, moet u de autorisatiesleutel verzamelen van de eigenaar van het ExpressRoute-circuit. |
| URI van peercircuit | Dit is de resource-id van het ExpressRoute-circuit (die u kunt vinden in het deelvenster Eigenschappen van het ExpressRoute-circuit). | Als u een ExpressRoute-circuit wilt inwisselen en verbinden dat zich niet in uw abonnement bevindt, moet u de peercircuit-URI verzamelen van de eigenaar van het ExpressRoute-circuit. |
Notitie
Als u een route van 0.0.0.0/0 statisch hebt geconfigureerd in een routetabel van een virtuele hub of dynamisch via een virtueel netwerkapparaat voor verkeersinspectie, wordt dat verkeer omzeild wanneer dit is bestemd voor Azure Storage en zich in dezelfde regio bevindt als de ExpressRoute-gateway in de virtuele hub. Als tijdelijke oplossing kunt u Private Link gebruiken voor toegang tot Azure Storage of de Azure Storage-service in een andere regio plaatsen dan de virtuele hub.
ExpressRoute-limieten in Virtual WAN
| Maximum aantal circuits dat is verbonden met de ExpressRoute-gateway van dezelfde virtuele hub | Grenswaarde |
|---|---|
| Maximum aantal circuits in dezelfde peeringlocatie die is verbonden met dezelfde virtuele hub | 4 |
| Maximum aantal circuits in verschillende peeringlocaties die zijn verbonden met dezelfde virtuele hub | 8 |
De bovenstaande twee limieten zijn van toepassing, ongeacht het aantal ingezette ExpressRoute-gatewayschaaleenheden. Zie ExpressRoute-circuitroutelimieten voor advertentielimieten van ExpressRoute-circuits.
Volgende stappen
Voor een zelfstudie over het verbinden van een ExpressRoute-circuit met Virtual WAN raadpleegt u: