微软Azure ExpressRoute

云连接指南:随需应变

微软Azure ExpressRoute

Azure ExpressRoute端口

客户首先需要使用Azure订阅,通过Microsoft Azure门户请求ExpressRoute电路。客户将需要选择一个ExpressRoute PoP(例如阿姆斯特丹、伦敦或都柏林)和ER电路带宽(50Mbps-10Gbps)。

ExpressRoute电路带宽决定了随需应变连接的最大带宽——例如,100Mbps的ER电路支持高达2 x 100Mbps的连接速度(连接到Microsoft Azure是基于双电路)。

当请求通过Azure门户提交时,客户将收到一个服务密钥。注意,一旦生成服务密钥,Microsoft计费就开始了。

Microsoft ExpressRoute随需应变云端口是通过简单地输入Service Key并分配端口名称来创建的。

微软Azure快速路线

Azure ExpressRoute连接

Microsoft Azure ExpressRoute连接始终基于1+1弹性配置中的双电路。这需要在A端站点上有两个单独的端口—单个A端端口配置不受支持。

为了获得额外的弹性,客户可以选择位于同一物理建筑物内两个不同位置的端口,或者为获得最大的弹性,可以选择位于同一国家的两个独立物理建筑物(例如,两个独立的数据中心)。

云B端站点总是基于QinQ双标记vlan * -当选择“云端口”选项时,这将自动配置。Microsoft在与Colt交接时分配外层VLAN,但该VLAN与客户配置无关(Colt在入口时删除该VLAN)。

*切换基于QinQ配置中的8100 (C-VLAN) Ethertype,尽管这对客户不可见

Microsoft端口不支持多对连接- Microsoft ExpressRoute模型基于每个电路连接的单个ExpressRoute实例。

标准VLAN模式适用于客户A端端口,总结如下表:

应用程序
开放端口 电路1 / 2占用整个A端端口 基于端口的切换,3个Microsoft“内部”vlan通过Colt网络透明地传递到Microsoft ExpressRoute PoP。内部vlan由客户负责分配
添加VLAN 客户使用QinQ将三个“内层”VLAN封装在一个“外层”VLAN中 在出口添加的VLAN,指向客户(转换模式)。VLAN包括S-VLAN (88a8)和C-VLAN(8100)。标准H&S配置。VLAN包含三个“内层”VLAN。客户需要将内层vlan映射到“outer”标签。内部vlan必须使用8100 Ethertype

ExpressRoute配置

下图总结了配置,对于1+1弹性对中的两个电路连接是相同的。

每个On Demand电路连接支持三种ExpressRoute BGP对等体(Private, Public, Microsoft),每个对等体由一个“内层VLAN”标识。

Microsoft Azure配置

需要注意以下几点:

  • 微软NNI的外层VLAN是由微软在客户请求服务密钥时分配的,与a端站点的VLAN无关
  • 内层vlan由客户负责,不由Colt分配或修改。客户必须为主从对等层分配相同的内层VLAN ID(例如,为主从对等层分配私有VLAN 801)。、公共对等网络802等)
  • 对于Office 365 (Microsoft)对等,客户必须在激活对等之前获得Microsoft的批准

端到端的客户旅程

客户建立到Microsoft ExpressRoute的端到端连接的过程如下所示:

Azure端到端客户旅程

Microsoft Azure专用端口

可以通过标准DCNet随需应变端口支持连接到10Gbps和100Gbps ExpressRoute Direct(专用)端口-提供通过随需应变门户请求的DC交叉连接(应将Microsoft LOA附加到交叉连接请求)。