Сведения об ExpressRoute Direct

Статья
03/28/2024

ExpressRoute Direct позволяет подключаться непосредственно к глобальной сети Майкрософт в расположениях пиринга, стратегически распределенных по всему миру. ExpressRoute Direct обеспечивает двойное подключение 100 Гбит/с или 10 Гбит/с, которое поддерживает активное или активное подключение в масштабе. Вы можете работать с любым поставщиком услуг для настройки ExpressRoute Direct.

Ключевые функции, предоставляемые ExpressRoute Direct, включают, но не ограничиваются:

Прием больших данных в такие службы, как служба хранилища Azure и Azure Cosmos DB.
Физическая изоляция для отраслей, которые регулируют и требуют выделенного или изолированного подключения, таких как банки, государственные и розничные компании.
Детализированный контроль распределения каналов на основе бизнес-подразделения.

Подключение к ExpressRoute Direct

Прежде чем настроить ExpressRoute Direct, необходимо сначала зарегистрировать подписку. Выполните следующие команды с помощью Azure PowerShell:

Выполните вход в свою учетную запись Azure и выберите план подписки, которую планируете зарегистрировать.
```
Connect-AzAccount 

Select-AzSubscription -Subscription "<SubscriptionID or SubscriptionName>"
```
Зарегистрируйте подписку в AllowExpressRoutePorts с помощью следующей команды:
```
Register-AzProviderFeature -FeatureName AllowExpressRoutePorts -ProviderNamespace Microsoft.Network
```

После регистрации убедитесь, что поставщик ресурсов Microsoft.Network зарегистрирован в вашей подписке. Регистрация поставщика ресурсов настраивает подписку для работы с поставщиком ресурсов.

Получите доступ к параметрам подписки, как описано в статье Поставщики и типы ресурсов Azure.
Убедитесь, что в вашей подписке в списке Поставщики ресурсов поставщик Microsoft.Network находится в состоянии Зарегистрировано. Если поставщика ресурсов Microsoft.Network нет в списке зарегистрированных поставщиков, добавьте его.

Когда вы начинаете использовать ExpressRoute Direct и обратите внимание, что для выбранного расположения пиринга отсутствуют доступные порты, отправьте запрос на поддержку, чтобы запросить дополнительные запасы.

ExpressRoute с использованием поставщика служб и ExpressRoute Direct

ExpressRoute с использованием поставщика служб	ExpressRoute Direct
Использует поставщик услуг для быстрого подключения и подключения к существующей инфраструктуре	Требуется инфраструктура 100 Гбит/с или 10 Гбит/с и полная управление всеми слоями
Интегрируется с сотнями провайдеров, включая Ethernet и MPLS	Прямая и выделенная емкость для регулируемых отраслей и приема больших данных
Номера SKU каналов от 50 Мбит/с до 10 Гбит/с	Клиент может выбрать сочетание следующих номеров SKU канала на 100 Гбит/с ExpressRoute Direct: 5 Гбит/с 10 Гбит/с 40 Гбит/с 100 Гбит/с Клиент может выбрать комбинацию следующих номеров SKU для каналов в ExpressRoute Direct со скоростью 10 Гбит/с: 1 Гбит/с 2 Гбит/с 5 Гбит/с 10 Гбит/с
Оптимизировано для одного клиента	Оптимизирован для одного клиента с несколькими бизнес-подразделениями и несколькими рабочими средами

Каналы ExpressRoute Direct

Azure ExpressRoute позволяет расширить локальную сеть в облако Майкрософт через частное подключение, возможное через поставщика подключений. ExpressRoute позволяет устанавливать подключения к облачным службам (Майкрософт), таким как Microsoft Azure и Microsoft 365.

Каждое расположение пиринга имеет доступ к глобальной сети Майкрософт и может получить доступ к любому региону в геополитической зоне по умолчанию. При настройке канала Premium вы можете получить доступ к любым глобальным регионам.

Функциональные возможности в большинстве случаев соответствуют каналам, в которых используется поставщик службы ExpressRoute. Для поддержки дополнительной детализации и новых возможностей, предлагаемых с помощью ExpressRoute Direct, существуют определенные ключевые возможности, которые существуют только с каналами ExpressRoute Direct.

Вы можете включить или отключить ограничение скорости для каналов ExpressRoute Direct на уровне канала. Дополнительные сведения см. в разделе "Ограничение скорости" для каналов ExpressRoute Direct.

Каналы SKU

ExpressRoute Direct поддерживает сценарии приема больших данных в такие службы, как хранилище Azure. Каналы ExpressRoute с 100-Гбит/с ExpressRoute Direct также поддерживают пропускную способность канала 40 Гбит /с и 100 Гбит/с . Пары физических портов имеют скорость только 100 Гбит/с или 10 Гбит/с и могут иметь несколько виртуальных каналов.

Размеры канала

ExpressRoute Direct со скоростью 100 Гбит/с	ExpressRoute Direct со скоростью 10 Гбит/с
Пропускная способность подписки — 200 Гбит/с	Пропускная способность подписки — 20 Гбит/с
5 Гбит/с 10 Гбит/с 40 Гбит/с 100 Гбит/с	1 Гбит/с 2 Гбит/с 5 Гбит/с 10 Гбит/с

Примечание.

Вы можете подготовить логические каналы ExpressRoute поверх выбранного ресурса ExpressRoute Direct 10-Гбит/с или 100 Гбит/с до подписанной пропускной способности 20 Гбит/с или 200 Гбит/с. Например, можно подготовить два канала ExpressRoute 10 Гбит/с в пределах одного ресурса ExpressRoute ExpressRoute (пара портов). Настройка каналов, которые перенаписываются на ресурс ExpressRoute Direct, доступна только в Azure PowerShell и Azure CLI.

Технические требования

Интерфейсы конечного маршрутизатора Microsoft Enterprise (MSEE):
- Два порта Ethernet 10 Гбит или 100 Гбит только для пары маршрутизаторов;
- Подключение к волокнам LR в режиме единого режима
  - MSEE поддерживает QSFP-100G-LR-4 для 100 Гбит/с (использование совместимой оптики на ваших устройствах)
- IPv4 и IPv6
- MTU для протокола IP с размером 1500 байт.
Подключение коммутатора либо маршрутизатора 2-го или 3-го уровня:
- Необходима поддержка инкапсуляции одного тега 802.1Q (Dot1Q) или двух тегов 802.1Q (QinQ).
- Ethertype = 0x8100
- Необходимо добавить внешний тег виртуальной локальной сети (STAG), основанный на идентификаторе виртуальной локальной сети, заданном корпорацией Майкрософт. Применимо только к QinQ
- Необходима поддержка нескольких сеансов BGP (виртуальных локальных сетей) для каждого порта и устройства.
- Подключения по протоколу IPv4 и IPv6. Для IPv6 не создается дополнительный вложенный интерфейс. IPv6-адрес будет добавлен в существующий вложенный интерфейс.
- Необязательно. Поддержка обнаружения двунаправленной передачи (BFD), настроенная по умолчанию для всех частных пирингов в каналах ExpressRoute.

Добавление тегов в виртуальной локальной сети

ExpressRoute Direct поддерживает добавление тегов в виртуальной локальной сети как QinQ так и Dot1Q.

Добавление тегов виртуальной локальной сети QinQ позволяет изолировать домены маршрутизации на каждом канале ExpressRoute. Azure динамически предоставляет S-Tag при создании канала и не может быть изменена. Для каждого пиринга в канале (частного и Майкрософт) будет использоваться уникальный C-тег в качестве виртуальной локальной сети. C-тег не обязательно должен быть уникальным во всех каналах портов ExpressRoute Direct.
Добавление тегов в виртуальной локальной сети Dot1Q позволяет использовать единственную виртуальную локальную сеть с тегами для каждой пары ExpressRoute Direct. C-тег, используемый для пиринга, должен быть уникальным для всех каналов и пирингов в паре ExpressRoute Direct.

Рабочие процессы

Создание ExpressRoute Direct

Удаление ExpressRoute Direct

SLA

ExpressRoute Direct предоставляет одно и то же соглашение об обслуживании корпоративного уровня с резервными подключениями "активный — активный" в глобальной сети Майкрософт. Инфраструктура ExpressRoute является избыточной, а подключение к глобальной сети Майкрософт — избыточным, разноплановым и соответствует требованиям пользователей. Дополнительные сведения см. в разделе об уровне обслуживания ExpressRoute.

Цены

Подробные сведения о выставлении счетов за ExpressRoute Direct см. в Вопросах и ответах об ExpressRoute. Дополнительные сведения о ценах см. на странице цен на ExpressRoute.

Следующие шаги

Узнайте, как настроить ExpressRoute Direct.
Узнайте, как включить ограничение скорости для каналов ExpressRoute Direct.