什么是 Azure ExpressRoute?

重要

ExpressRoute 的公共对等互连将于 2024 年 3 月 31 日停用。 有关详细信息,请参阅停用通知

使用 ExpressRoute 可通过连接服务提供商所提供的专用连接,将本地网络扩展到 Azure 云。 使用 ExpressRoute 可与 Microsoft Azure 等 Microsoft 云服务建立连接。

可以从任意位置之间的 (IP VPN) 网络、点到点以太网或在场地租用设施上通过连接服务提供商的虚拟交叉连接来建立这种连接。 ExpressRoute 连接不经过公共 Internet。 与通过 Internet 的典型连接相比,ExpressRoute 连接提供更高的可靠性、更快的速度、一致的延迟和更高的安全性。 要了解如何使用 ExpressRoute 将网络连接到 Azure,请参阅 ExpressRoute 连接模型

ExpressRoute 连接概述

注意

在 ExpressRoute 的上下文中,Microsoft Edge 描述了 ExpressRoute 线路 Azure 端的 Edge 路由器。 这是 ExpressRoute 线路进入 Azure 网络的入口点。

主要优点

  • 通过连接服务提供商在本地网络与 Azure 云之间建立第 3 层连接。 可以从任意位置之间的 (IPVPN) 网络、点到点以太网,或通过以太网交换经由虚拟交叉连接来建立这种连接。

  • 跨地缘政治区域中的所有区域连接到 Microsoft 云服务。

  • 通过 BGP 在网络与 Azure 之间进行动态路由。

  • 在每个对等位置提供内置冗余以提高可靠性。

  • 连接运行时间 SLA

有关详细信息,请参阅 ExpressRoute 常见问题

功能

第 3 层连接

Azure 使用 BGP(一种行业标准动态路由协议),在本地网络、Azure 中的实例和 Azure 公共地址之间交换路由。 我们根据不同的流量配置文件来与网络建立多个 BGP 会话。 有关详细信息,请参阅 ExpressRoute 线路和路由域 一文。

冗余

每个 ExpressRoute 线路都有两个连接,用于从连接服务提供商或网络边缘的 ExpressRoute 位置连接到两个 Microsoft 企业边缘路由器 (MSEE)。 Azure 要求通过连接服务提供商或网络边缘建立双重 BGP 连接 - 各自连接到每个 MSEE。 可以选择不要在一端部署冗余设备/以太网路线。 但是,连接服务提供商会使用冗余设备,确保以冗余方式将连接移交给 Azure。

复原

Microsoft 在许多地缘政治区域中提供了多个 ExpressRoute 对等互连位置。 为了确保最大复原能力,Azure 建议连接到两个对等互连位置中的两条 ExpressRoute 线路。 对于非生产和非关键工作负载,可以通过连接到在单个对等互连位置提供冗余连接的单个 ExpressRoute 线路来实现标准复原能力。 Azure 门户提供引导式体验,以帮助你创建可复原的 ExpressRoute 配置。 对于 Azure PowerShell、CLI、ARM 模板、Terraform 和 Bicep,可以通过在不同的 ExpressRoute 位置创建第二条 ExpressRoute 线路并与之连接来实现最大复原能力。 有关详细信息,请参阅使用 ExpressRoute 实现最大复原能力

ExpressRoute 连接的最大复原能力示意图。

与 Microsoft 云服务建立连接

通过 ExpressRoute 连接可访问以下服务:

  • Microsoft Azure 服务

有关通过 ExpressRoute 支持的服务的详细列表,请访问 ExpressRoute 常见问题解答页。

与地缘政治区域中的所有区域建立连接

可以从我们的某个对等位置连接到 Azure,并访问该同一地缘政治区域中的区域。

有关地缘政治区域、关联的 Azure 云区域和对应的 ExpressRoute 对等位置的概述,请参阅 ExpressRoute 合作伙伴和对等位置一文。

丰富的连接合作伙伴生态系统

ExpressRoute 的连接服务提供商和系统集成商合作伙伴生态系统不断发展。 有关最新信息,请参阅 ExpressRoute 合作伙伴和对等互连位置

与国家/地区云建立连接

Azure 为特殊的地缘政治地区和客户群提供隔离的云环境。 有关国家云和提供商的列表,请参阅 ExpressRoute 合作伙伴和对等互连位置

ExpressRoute Direct

有了 ExpressRoute Direct,客户就有机会直接连接到巧妙分布在全球对等互连位置的 Azure 的全球网络。 ExpressRoute Direct 提供双 100 Gbps 连接,支持大规模的主动/主动连接。

ExpressRoute Direct 提供的主要功能包括但不限于:

  • 将大量数据引入到 Azure 存储和 Azure Cosmos DB 等服务。
  • 针对受监管和需要专用和独立连接的行业的物理隔离。 例如:银行、政府和零售业。
  • 根据业务单位精细控制线路分布。

有关详细信息,请参阅关于 ExpressRoute Direct

带宽选项

可以购买各种带宽的 ExpressRoute 线路。 下面列出了支持的带宽。 请务必咨询连接服务提供商,以确定他们支持的带宽。

  • 50 Mbps
  • 100 Mbps
  • 200 Mbps
  • 500 Mbps
  • 1 Gbps
  • 2 Gbps
  • 5 Gbps
  • 10 Gbps

线路的内置冗余是使用到两个Microsoft 企业边缘路由器 (MSEE) 的主连接和辅助连接配置的,每个连接都使用所购买的带宽。 如有必要,可使用通过辅助连接提供的带宽来传输更多流量。 由于辅助连接是为了实现冗余,因此它得不到保障,不应在一段持续的时间内使用它来传输额外的流量。 如果计划仅使用主连接来传输流量,则连接的带宽是固定的,试图超额订阅会导致丢包率增加。

动态调整带宽

用户可以在不中断连接的情况下增大 ExpressRoute 线路带宽。 有关详细信息,请参阅修改 ExpressRoute 线路

弹性计费模式

你可以选择最适合自己的计费模式:

  • 无限制数据。 计费按月,所有入站和出站数据传输不收取费用。
  • 计量数据。 计费按月,所有入站数据传输不收取费用。 出站数据传输按每 GB 数据传输计费。 数据传输费率根据区域不同而异。
  • ExpressRoute 高级版附加组件。 ExpressRoute 高级版是 ExpressRoute 线路上的附加组件。 ExpressRoute 高级版附加组件提供以下功能:
    • 提高 Azure 公共和 Azure 专用对等互连的路由限制,从4,000 路由提升至 10,000 路由。

    • 增加了每个 ExpressRoute 线路的虚拟网络链接数量,从 10 增加至更大的限制,具体取决于线路的带宽。

常见问题解答

有关 ExpressRoute 的常见问题,请参阅 ExpressRoute 常见问题解答

新增功能

订阅 RSS 源,并在 Azure 更新页面上查看最新的 ExpressRoute 功能更新。

后续步骤