ExpressRoute devreleri ve eşleme
ExpressRoute bağlantı hatları, şirket içi altyapınızı bir bağlantı sağlayıcısı aracılığıyla Microsoft'a bağlar. Bu makalede ExpressRoute bağlantı hatları ve yönlendirme etki alanları/eşleme açıklanmaktadır. Aşağıdaki diyagramda WAN ile Microsoft arasındaki mantıksal bağlantı gösterilmektedir.
Not
ExpressRoute bağlamında Microsoft Edge, ExpressRoute bağlantı hattının Microsoft tarafındaki kenar yönlendiricilerini ifade eder. Bu, ExpressRoute bağlantı hattının Microsoft'un ağına giriş noktasıdır.
ExpressRoute bağlantı hatları
ExpressRoute bağlantı hattı, bir bağlantı sağlayıcısı aracılığıyla şirket içi altyapınızla Microsoft bulut hizmetleri arasında mantıksal bir bağlantıdır. Her birinde aynı veya farklı bölgelerde bulunan ve farklı bağlantı sağlayıcıları aracılığıyla şirket içinize bağlı birden çok ExpressRoute bağlantı hattınız olabilir.
ExpressRoute bağlantı hatları, hizmet anahtarı (s anahtarı) olarak adlandırılan standart bir GUID ile tanımlanır. s-key, Microsoft, bağlantı sağlayıcısı ve sizinle arasında tek değiş tokuş edilen bilgidir. Bu güvenlik amaçlı bir sır değildir. Her ExpressRoute bağlantı hattının benzersiz bir s anahtarı vardır.
Yeni ExpressRoute bağlantı hatları iki bağımsız eşleme içerebilir: Özel eşleme ve Microsoft eşlemesi. Her eşleme, yüksek kullanılabilirlik için yedekli olarak yapılandırılmış bir çift bağımsız BGP oturumundan oluşur. ExpressRoute bağlantı hattının bir, iki veya üç eşlemesi de etkinleştirilebilir.
Her bağlantı hattı, tüm bağlantı hattı eşlemelerinde paylaşılan sabit bir bant genişliğine (50 Mb/sn, 100 Mb/sn, 200 Mb/sn, 500 Mb/sn, 1 Gb/sn, 2 Gb/sn, 5 Gb/sn, 10 Gb/sn) sahiptir ve bir bağlantı sağlayıcısına ve eşleme konumuna eşlenir.
Kotalar, sınırlar ve sınırlamalar
Varsayılan kotalar ve sınırlar her ExpressRoute bağlantı hattı için geçerlidir. Güncel bilgiler için Azure Aboneliği ve Hizmet Sınırları, Kotalar ve Kısıtlamalar sayfasına bakın.
Devre SKU'su yükseltme ve düşürme
İzin verilen iş akışı
- Standart'tan Premium SKU'ya yükseltin.
- Yerel'den Standart veya Premium SKU'ya yükseltin (faturalama türü sınırsız olarak Azure CLI veya Azure PowerShell kullanarak).
- MeteredData olan değerini UnlimitedData olarak değiştirin.
- Premium SKU'dan Standard'a düşürme.
Desteklenmeyen iş akışı
- UnlimitedData olan değerini MeteredData olarak değiştirin.
ExpressRoute eşlemesi
ExpressRoute bağlantı hattının iki yönlendirme etki alanı/eşlemesi vardır: Azure Özel ve Microsoft. Her eşleme, yüksek kullanılabilirlik için bir çift yönlendiricide aynı şekilde yapılandırılır. Azure hizmetleri, IP adresleme düzenlerini temsil etmek için Azure genel ve Azure özel olarak kategorilere ayrılmıştır.
Azure özel eşlemesi
Sanal ağ içinde dağıtılan sanal makineler (IaaS) ve bulut hizmetleri (PaaS) gibi Azure işlem hizmetleri özel eşleme etki alanı üzerinden bağlanabilir. Bu etki alanı, çekirdek ağınızın Microsoft Azure'a güvenilen bir uzantısı olarak kabul edilir. Çekirdek ağınızla Azure sanal ağları (VNet) arasında çift yönlü bağlantı kurarak sanal makinelere ve bulut hizmetlerine doğrudan özel IP adresleri üzerinden bağlanmanızı sağlayabilirsiniz.
Özel eşleme etki alanına birden çok sanal ağ bağlayabilirsiniz. Sınırlar ve sınırlamalar hakkında bilgi için SSS sayfasını gözden geçirin. Güncel bilgiler için Azure Aboneliği ve Hizmet Sınırları, Kotalar ve Kısıtlamalar sayfasını ziyaret edin. Ayrıntılı yönlendirme yapılandırma bilgileri için Yönlendirme sayfasına bakın.
Microsoft eşlemesi
Microsoft 365, İnternet üzerinden güvenli ve güvenilir bir şekilde erişilecek şekilde oluşturulmuştur. Bu nedenle, ExpressRoute’u belirli senaryolar için öneriyoruz. Microsoft 365'e erişmek için ExpressRoute kullanma hakkında bilgi için Microsoft 365 için Azure ExpressRoute'u ziyaret edin.
Microsoft çevrimiçi hizmetler (Microsoft 365, Azure PaaS hizmetleri ve Microsoft PSTN hizmetleri) bağlantısı Microsoft eşlemesi aracılığıyla gerçekleşir. Bu eşleme, WAN ve Microsoft bulut hizmetleri arasında çift yönlü bağlantı sağlar. Size veya bağlantı sağlayıcınıza ait genel IP adresleri üzerinden Microsoft bulut hizmetlerine bağlanmanız ve tanımlanan tüm kurallara uymanız gerekir. Daha fazla bilgi için ExpressRoute önkoşulları sayfasına bakın.
Desteklenen hizmetler, maliyetler ve yapılandırma ayrıntıları hakkında daha fazla bilgi için SSS sayfasına bakın. Microsoft eşleme desteği sunan bağlantı sağlayıcılarının listesi için ExpressRoute konumları sayfasına bakın.
Önemli
Microsoft Eşleme'yi sınırsız veriyle kullanarak bir hizmete bağlanıyorsanız ExpressRoute tarafından yalnızca çıkış verileri ücretlendirilmeyecek. Çıkış verileri, microsoft eşlemesi genel IP adresi olsa bile işlem, depolama veya Microsoft eşlemesi üzerinden erişilen diğer hizmetler için ücretlendirilecektir.
Eşleme karşılaştırması
Aşağıdaki tablo iki eşlemeyi karşılaştırır:
| Özel Eşleme | Microsoft Eşlemesi | |
|---|---|---|
| Maks. Eşleme başına desteklenen # IPv4 ön ekleri | Varsayılan olarak 4000, ExpressRoute Premium ile 10.000 | 200 |
| Maks. Eşleme başına desteklenen # IPv6 ön ekleri | 100 | 200 |
| Desteklenen IP adresi aralıkları | WAN’ınızın içinde geçerli herhangi bir IP adresi. | Size veya bağlantı sağlayıcınıza ait genel IP adresleri. |
| AS Numarası gereksinimleri | Özel ve genel AS numaraları. Genel AS numarası kullanmayı seçerseniz bu AS numarasına sahip olmanız gerekir. | Eş ASN için özel ve genel AS numaraları ayarlayabilirsiniz. Ancak, genel IP adreslerinin sahipliğini kanıtlamanız gerekir. Not: Müşteri ASN'sini kullanıyorsanız, yalnızca genel ASN'yi ayarlayabilirsiniz. |
| Desteklenen IP protokolleri | IPv4, IPv6 | IPv4, IPv6 |
| Yönlendirme Arabirimi IP adresleri | RFC1918 ve genel IP adresleri | Yönlendirme kayıt defterlerinde size kayıtlı genel IP adresleri. |
| MD5 Karma desteği | Yes | Yes |
ExpressRoute bağlantı hattınızın bir parçası olarak bir veya daha fazla yönlendirme etki alanını etkinleştirebilirsiniz. Tüm yönlendirme etki alanlarının aynı VPN'de olmasını seçebilir veya bunları farklı yönlendirme etki alanlarına ayırabilirsiniz. Önerilen yapılandırma, özel eşlemeyi doğrudan çekirdek ağa bağlamak ve DMZ'nize genel ve Microsoft eşleme bağlantıları sağlamaktır.
Her eşleme ayrı BGP oturumları gerektirir (her eşleme türü için bir çift). BGP oturum çiftleri yüksek oranda kullanılabilir bir bağlantı sağlar. Katman 2 bağlantı sağlayıcıları aracılığıyla bağlanıyorsanız yönlendirmeyi yapılandırmak ve yönetmek sizin sorumluluğundadır. ExpressRoute'u ayarlamak için iş akışlarını gözden geçirerek daha fazla bilgi edinin.
Not
BGP oturum ön eki sınırları aşıldığında varsayılan davranış, oturumu sonlandırmaktır. Microsoft Eşlemeden Özel Eşlemeye alınan ön ekleri tanıtmayı seçerseniz, Microsoft ön ekleri aylık olarak güncelleştirildiğinden ve önemli ölçüde artabildiğinden bu sınırların aşılması riski vardır. Ön ek değişikliklerini algılamak için uygun izlemeyi uygulayın ve şirket içinden tanıtılan ön ek sayısını yönetmek için SKU'yu yükseltmeyi veya yolları özetlemeyi göz önünde bulundurun.
ExpressRoute durumu
ExpressRoute bağlantı hatları kullanılabilirlik, sanal ağlara bağlantı ve ExpressRoute Ağ İçgörüleri kullanılarak bant genişliği kullanımı için izlenebilir.
ExpressRoute için Bağlantı İzleyicisi, Azure özel eşlemesinin ve Microsoft eşlemesinin durumunu izler. Yapılandırma hakkında daha fazla bilgi için bkz. ExpressRoute için Bağlantı İzleyicisi yapılandırma.
Sonraki adımlar
- Bir hizmet sağlayıcı bulun. Bkz . ExpressRoute hizmet sağlayıcıları ve konumları.
- Tüm önkoşulların sağlandığından emin olun. Bkz. ExpressRoute önkoşulları.
- ExpressRoute bağlantınızı yapılandırın.