Подключите локальную сеть к Azure с помощью ExpressRoute с аварийным переключением на VPN

Azure ExpressRoute
Виртуальная сеть Azure
VPN-шлюз Azure

В этой эталонной архитектуре показано, как подключить локальную сеть к виртуальной сети Azure с помощью Azure ExpressRoute с виртуальной частной сетью типа "сеть — сеть" (VPN) в качестве подключения отработки отказа.

Архитектура

Эталонная архитектура для высокодоступной гибридной сетевой архитектуры, использующая ExpressRoute и VPN-шлюз.

Скачайте файл Visio для этой архитектуры.

Рабочий процесс

Архитектура состоит из следующих компонентов:

  • Локальная сеть: Частная локальная сеть, запущенная в организации.

  • Azure виртуальные сети: Каждая виртуальная сеть находится в одном регионе Azure и может размещать несколько уровней приложений. Уровни приложений можно сегментировать, используя подсети в каждой виртуальной сети.

    • Подсеть шлюза: Шлюзы виртуальной сети находятся в той же подсети.

  • VPN-устройство: Устройство или служба, предоставляющая внешнее подключение к локальной сети. VPN-устройство может быть аппаратным устройством или может быть программным решением, таким как служба маршрутизации и удаленного доступа (RRAS) в Windows Server. Список поддерживаемых VPN-устройств и информацию о конфигурации выбранных VPN-устройств для подключения к Azure см. в статье VPN-устройства и параметры IPsec/IKE для подключений типа "сеть — сеть" через VPN-шлюз.

  • ExpressRoute circuit: канал уровня 2 или уровня 3, предоставляемый поставщиком подключения, который присоединяется к локальной сети с Azure через пограничные маршрутизаторы. Канал использует инфраструктуру оборудования, настроенную поставщиком подключения.

    • Локальные пограничные маршрутизаторы: Маршрутизаторы, которые подключают локальную сеть к каналу, управляемому поставщиком. В зависимости от того, как настроено ваше подключение, может потребоваться предоставить общедоступные IP-адреса, которые используют маршрутизаторы.

    • Пограничные маршрутизаторы Microsoft: Два маршрутизатора в отказоустойчивой конфигурации active-active. Эти маршрутизаторы позволяют поставщикам услуг подключения напрямую подключать свои каналы к центру обработки данных. В зависимости от того, как настроено ваше подключение, может потребоваться предоставить общедоступные IP-адреса, которые используют маршрутизаторы.

  • шлюз виртуальной сети ExpressRoute: Шлюз виртуальной сети ExpressRoute позволяет Azure виртуальной сети подключаться к каналу ExpressRoute, используемому для подключения к локальной сети.

  • шлюз виртуальной сети VPN: Шлюз виртуальной сети VPN позволяет Azure виртуальной сети подключаться к VPN-устройству в локальной сети. Шлюз виртуальной сети VPN настроен на прием запросов от локальной сети только с помощью VPN-устройства. Дополнительные сведения см. в статье Подключение локальной сети к виртуальной сети Microsoft Azure.

  • VPN-подключение: Подключение имеет свойства, указывающие тип подключения (IPsec) и ключ, к которому предоставлен общий доступ к локальному VPN-устройству для шифрования трафика.

  • Общедоступные службы Azure: службы Azure, которые можно использовать в гибридном приложении. Эти службы также доступны через Интернет, но доступ к ним с помощью канала ExpressRoute обеспечивает низкую задержку и более прогнозируемую производительность, так как трафик не проходит через Интернет.

  • Службы Microsoft 365: Общедоступные приложения и службы Microsoft 365, которые предоставляет Microsoft. Подключения используют пиринг Майкрософт и адреса, принадлежащие вашей организации или предоставляемые поставщиком услуг подключения. Вы также можете подключиться непосредственно к Dynamics 365 с помощью пиринга Microsoft.

  • Поставщики услуг подключения (не показаны). Компании, предоставляющие подключение уровня 2 или уровня 3 между вашим центром обработки данных и Azure.

Компоненты

  • Azure ExpressRoute. Вы можете использовать ExpressRoute для расширения локальных сетей в облако Microsoft через частное подключение с помощью поставщика подключений. С помощью ExpressRoute можно установить подключения к облачным службам Майкрософт, таким как Azure и Microsoft 365.

  • Azure Virtual Network: Azure Virtual Network является основным стандартным блоком для частной сети на Azure. виртуальная сеть позволяет многим типам ресурсов Azure, таким как виртуальные машины Azure, взаимодействовать друг с другом, Интернетом и локальными сетями с повышенной безопасностью.

  • Azure VPN Gateway: VPN-шлюз — это шлюз виртуальной сети, который позволяет подключать локальную сеть к виртуальной сети Azure с помощью подключения виртуальной частной сети типа "сеть — сеть" (VPN).

Подробности сценария

В этой эталонной архитектуре показано, как подключить локальную сеть к виртуальной сети Azure с помощью ExpressRoute с виртуальной частной сетью типа "сеть — сеть" (VPN) в качестве подключения отработки отказа. Поток трафика проходит между локальной сетью и виртуальной сетью Azure через подключение ExpressRoute. Если в канале ExpressRoute возникает потеря подключения, трафик направляется через VPN-туннель IPsec. Разверните это решение.

Если канал ExpressRoute недоступен, VPN-маршрут обрабатывает только частные пиринговые подключения. Пиринговые подключения Microsoft проходят через Интернет.

Рекомендации

Следующие рекомендации применимы для большинства ситуаций. Следуйте этим рекомендациям, если они не противоречат особым требованиям для вашего случая.

Поставщики услуг подключения

Выберите подходящего поставщика услуг подключения ExpressRoute для вашего расположения. Чтобы получить список поставщиков подключений, доступных в вашем расположении, используйте следующую команду PowerShell:

Get-AzExpressRouteServiceProvider

Поставщики услуг подключения ExpressRoute подключают ваш центр обработки данных к Майкрософт одним из следующих способов:

  • При размещении на площадке с облачной точкой обмена: Если ваше оборудование размещено на объекте, где есть облачная точка обмена, вы можете заказать виртуальные кросс-подключения к Azure через Ethernet-платформу обмена трафиком вашего провайдера колокации. Поставщики совместного размещения могут предлагать межсоединения уровня 2 или управляемые межсоединения уровня 3 между вашей инфраструктурой в центре совместного размещения и Azure.

  • Point to-point Ethernet connections: Вы можете подключить локальные центры обработки данных и офисы к Azure с помощью каналов Ethernet типа "точка — точка". Поставщики Ethernet типа "точка — точка" могут предоставлять подключения уровня 2 или управляемый уровень 3 между сайтом и Azure.

  • Сети any-to-any (IPVPN): Вы можете интегрировать свою глобальную сеть (WAN) с Azure. Поставщики виртуальной частной сети интернета (IPVPN) предлагают любое подключение между филиалами и центрами обработки данных. IPVPN обычно представляет собой VPN на основе многопротокольной коммутации по меткам (MPLS). Azure можно подключить к глобальной сети, чтобы она отображалась как любой другой филиал. Обычно поставщики сетей WAN предлагают управляемые подключения уровня 3.

Дополнительные сведения о поставщиках услуг подключения см. в статье Обзор ExpressRoute.

Канал ExpressRoute

Чтобы создать канал ExpressRoute, выполните следующие действия.

  1. Выполните следующую команду PowerShell:

    New-AzExpressRouteCircuit -Name <circuit-name> -ResourceGroupName <resource-group> -Location <location> -SkuTier <SKU-tier> -SkuFamily <SKU-family> -ServiceProviderName <service-provider-name> -PeeringLocation <peering-location> -BandwidthInMbps <bandwidth-in-Mbps>

  2. Отправьте ServiceKey для нового канала поставщику услуг.

  3. Подождите, пока поставщик подготовит канал. Чтобы проверить состояние конфигурирования канала, выполните следующую команду PowerShell.

    Get-AzExpressRouteCircuit -Name <circuit-name> -ResourceGroupName <resource-group>

    Поле Provisioning state в разделе Service Provider выходных данных изменяется с NotProvisioned на Provisioned, когда схема готова.

    Примечание.

    Если вы используете подключение уровня 3, поставщик должен настроить маршрутизацию и управлять ими. Вы должны предоставить поставщику необходимые сведения для реализации соответствующих маршрутов.

  4. Если вы используете подключение уровня 2:

    1. Зарезервируйте две подсети /30, состоящие из допустимых общедоступных IP-адресов, для каждого типа взаимосоединения, которое вы хотите реализовать. Эти подсети /30 используются для предоставления IP-адресов маршрутизаторам, используемым для канала. Если вы реализуете частный пиринг и пиринг Майкрософт, вам потребуется четыре подсети /30 с допустимыми общедоступными IP-адресами.

    2. Настройте маршрутизацию для канала ExpressRoute. Выполните следующие команды PowerShell для частного и пиринга с Microsoft. Дополнительные сведения см. в статье Создание и изменение маршрутизации для канала ExpressRoute.

      Set-AzExpressRouteCircuitPeeringConfig -Name <peering-name> -ExpressRouteCircuit <circuit-name> -PeeringType <peering-type> -PeerASN <peer-ASN> -PrimaryPeerAddressPrefix <primary-peer-address-prefix> -SecondaryPeerAddressPrefix <secondary-peer-address-prefix> -VlanId <vlan-ID>

Set-AzExpressRouteCircuit -ExpressRouteCircuit <circuit-name>

    3. Зарезервировать допустимый пул общедоступных IP-адресов для преобразования сетевых адресов (NAT) для пиринга с Microsoft. Рекомендуется использовать отдельный пул для каждого пиринга. Укажите пул поставщику услуг подключения, чтобы они могли настроить объявления протокола BGP для этих диапазонов.

Шлюз ExpressRoute и VPN-шлюз

Если у вас уже есть шлюз виртуальной сети VPN в виртуальной сети Azure, можно создать шлюз виртуальной сети ExpressRoute без необходимости удалить существующий шлюз виртуальной сети.

Следующие требования применяются к сосуществующим конфигурациям EXPRESSRoute и VPN типа "сеть — сеть":

  • Только VPN-шлюз на основе маршрутов: Необходимо использовать VPN-шлюз на основе маршрутов. Сосуществующие конфигурации не поддерживают VPN-шлюзы на основе политик.

  • Basic SKU не поддерживается: Сосуществующие конфигурации ExpressRoute и VPN-шлюз не поддерживаются в базовом номере SKU для любого шлюза.

  • Размер подсети шлюза: Используйте подсеть шлюза размером /27 или больше, например /26 или /25.

  • Autonomous System Number (ASN) configuration: Чтобы обеспечить транзитную маршрутизацию между ExpressRoute и VPN-шлюзом, сохраните Azure VPN-шлюз ASN по умолчанию 65515 и используйте Azure Route Server.

  • Предотвращение асимметричной маршрутизации: Настройте локальную сеть, чтобы предпочесть ExpressRoute через VPN типа "сеть — сеть". Назначьте более высокие локальные предпочтения маршрутам, которые вы получаете через ExpressRoute.

Дополнительные сведения см. в разделе Настройка ExpressRoute и сосуществование подключений через межсетевую сеть.

Следуйте инструкциям по установке подключения ExpressRoute.

Следуйте инструкциям, чтобы установить подключение шлюза виртуальной сети VPN.

После установки подключений шлюза виртуальной сети проверьте среду, выполнив следующие действия.

  1. Убедитесь, что вы можете подключиться из локальной сети к виртуальной сети Azure.
  2. Обратитесь к поставщику, чтобы удалить подключение ExpressRoute для тестирования.
  3. Убедитесь, что вы по-прежнему можете подключиться из локальной сети к виртуальной сети Azure с помощью подключения vpn-шлюза виртуальной сети.
  4. Обратитесь к поставщику, чтобы повторно установить подключение ExpressRoute.

Устранение неполадок

Если ранее функционирующий канал ExpressRoute отказывается соединяться, и изменений конфигурации ни в локальной сети, ни в частной виртуальной сети нет, возможно, вам потребуется связаться с поставщиком подключения и вместе с ним решить проблему. Используйте следующие команды PowerShell, чтобы убедиться, что канал ExpressRoute подготовлен правильно:

Get-AzExpressRouteCircuit -Name <circuit-name> -ResourceGroupName <resource-group>

Выходные данные этой команды показывают несколько свойств для канала, включая ProvisioningState, CircuitProvisioningStateи ServiceProviderProvisioningState, как показано ниже:

ProvisioningState                : Succeeded
Sku                              : {
                                     "Name": "Standard_MeteredData",
                                     "Tier": "Standard",
                                     "Family": "MeteredData"
                                   }
CircuitProvisioningState         : Enabled
ServiceProviderProvisioningState : NotProvisioned

Если после попытки создать новую схему ProvisioningState не задано в Succeeded, удалите схему, используя следующую команду, и попробуйте создать ее снова.

Remove-AzExpressRouteCircuit -Name <circuit-name> -ResourceGroupName <resource-group>

Если ваш поставщик уже подготовил канал, и ProvisioningState установлено в Failed, или CircuitProvisioningState не соответствует Enabled, обратитесь к поставщику за помощью.

Рекомендации

Эти рекомендации реализуют основные принципы платформы Azure Well-Architected Framework, которая является набором руководящих принципов, которые можно использовать для улучшения качества рабочей нагрузки. Дополнительные сведения см. в статье Microsoft Azure Well-Architected Framework.

Надёжность

Надежность помогает гарантировать, что ваше приложение может выполнять обязательства, которые вы выполняете для клиентов. Дополнительные сведения см. в контрольном списке проверки проекта на надежность.

ExpressRoute не поддерживает протоколы резервирования маршрутизатора, такие как протокол маршрутизации горячего ожидания (HSRP) и протокол резервирования виртуального маршрутизатора (VRRP) для обеспечения высокой доступности. Вместо этого используется избыточная пара сеансов BGP на каждый пиринг. Чтобы упростить высокодоступные подключения к сети, Azure подготавливает два избыточных порта на двух маршрутизаторах (часть Microsoft Edge) в конфигурации active-active.

По умолчанию в сеансах BGP значение времени ожидания в режиме простоя равно 60 секундам. Если время ожидания сеанса истекает три раза (всего 180 секунд), маршрутизатор помечается недоступно, и весь трафик перенаправляется на оставшийся маршрутизатор. Время ожидания в 180 секунд может оказаться слишком долгим для важных приложений. Если вам нужно, можно изменить параметры времени ожидания BGP на локальном маршрутизаторе на более короткую длительность. ExpressRoute также поддерживает двунаправленное обнаружение пересылки (BFD) через частный пиринг. Включив BFD через ExpressRoute, можно ускорить обнаружение сбоев связи между устройствами Microsoft Enterprise Edge (MSEE) и маршрутизаторами, на которых завершается канал ExpressRoute. Вы можете завершить ExpressRoute через устройства маршрутизации Customer Edge или устройства маршрутизации Partner Edge (если у вас есть служба подключения управляемого уровня 3).

Вы можете настроить высокий уровень доступности для подключения Azure различными способами в зависимости от типа используемого поставщика, а также количества каналов ExpressRoute и подключений шлюза виртуальной сети, которые вы хотите настроить. Ниже приведена сводка по параметрам доступности:

  • При использовании подключения уровня 2 разверните избыточные маршрутизаторы в локальной сети в конфигурации active-active. Подключите основной канал к одному маршрутизатору и вторичному каналу к другому. Эта конфигурация обеспечивает подключение с высокой доступностью с обеих сторон. Эта конфигурация необходима, если требуется соглашение об уровне обслуживания ExpressRoute (SLA). Дополнительные сведения см. в статье об уровне обслуживания для Azure ExpressRoute.

    На следующей схеме показана конфигурация с избыточными локальными маршрутизаторами, подключенными к основному и дополнительному каналам. Каждый канал обрабатывает трафик для частного пиринга. (Каждому пирингу назначается пара адресных пространств /30, как описано в предыдущем разделе.)

    Схема, демонстрирующая использование избыточных маршрутизаторов с основными и вторичными каналами ExpressRoute.

  • Если вы используете подключение уровня 3, убедитесь, что оно предоставляет избыточные сеансы BGP, которые обеспечивают доступность.

  • Если требуется максимальная резилиентность, создайте несколько каналов в различных пиринговых узлах. Для обеспечения высокой устойчивости ExpressRoute Metro предоставляет один канал с несколькими узлами пиринга.

    • Для каждой линии связи рассматривайте другого поставщика услуг, чтобы минимизировать риск простоя сети из-за сбоя одного поставщика.

  • Настройте маршрутную VPN как резервный маршрут для ExpressRoute. Этот параметр применяется только к частному пирингу. Для служб Azure и Microsoft 365 интернет является единственной резервной сетью. Разверните VPN-шлюз в режиме «активный — активный», чтобы обеспечить более высокую пропускную способность и сократить время переключения при отказе. В режиме active-standby переключение при отказе занимает от 10 до 15 секунд при плановом обслуживании и от одной до трех минут при незапланированных событиях. Дополнительные сведения см. в статье "Использование S2S VPN в качестве резервного варианта для частного пиринга ExpressRoute".

    Примечание.

    Не используйте резервное VPN-подключение типа «сеть-сеть» для рабочих нагрузок, чувствительных к задержкам, критически важных или требующих высокой пропускной способности. Для этих рабочих нагрузок используйте многоузловую отказоустойчивость ExpressRoute с несколькими каналами связи в разных точках пиринга.

Безопасность

Безопасность обеспечивает гарантии от преднамеренного нападения и неправильного использования ценных данных и систем. Для получения дополнительной информации см. контрольный список проверки проектирования для безопасности.

Чтобы обеспечить необходимый уровень безопасности и соответствия требованиям, вы можете настроить параметры защиты подключений Azure разными способами.

ExpressRoute работает на уровне 3. Вы можете обеспечить защиту от угроз на уровне приложений с помощью сетевого устройства безопасности, который ограничивает трафик законным ресурсам.

Чтобы повысить безопасность, добавьте сетевые устройства безопасности между локальной сетью и пограничными маршрутизаторами поставщика. Это помогает ограничить поток несанкционированного трафика из виртуальной сети:

Схема, на которой показано добавление устройств безопасности в локальную сеть.

Для аудита или соответствия требованиям может потребоваться заблокировать прямой доступ к Интернету для компонентов, работающих в виртуальной сети, и реализовать принудительное туннелирование. В этой ситуации интернет-трафик следует перенаправить обратно через прокси-сервер, который работает локально, где его можно проверить. Вы можете настроить прокси-сервер для блокировки несанкционированного исходящего трафика и фильтрации потенциально вредоносного входящего трафика.

Схема, показывающая использование принудительного туннелирования для аудита трафика, связанного с Интернетом.

Чтобы повысить безопасность, не включите общедоступный IP-адрес для виртуальных машин и используйте группы безопасности сети для обеспечения того, чтобы эти виртуальные машины не были общедоступными. Виртуальные машины должны быть доступны только через внутренний IP-адрес. Эти адреса можно сделать доступными через сеть ExpressRoute, которая позволяет локальным сотрудникам DevOps выполнять настройку или обслуживание.

Если необходимо предоставить во внешней сети доступ к конечным точкам управления виртуальными машинами, используйте группы безопасности сети или списки управления доступом, чтобы ограничить доступ к этим портам списком разрешенных IP-адресов или сетей.

Примечание.

Виртуальные машины Azure, развернутые с помощью портал Azure, могут включать общедоступный IP-адрес, предоставляющий доступ к входу. Однако рекомендуется запретить этот доступ.

По умолчанию трафик, который проходит через подключение ExpressRoute, не шифруется. При необходимости можно настроить шифрование точечной точки с помощью MACsec или настроить сквозное шифрование с помощью IPsec. MACsec доступен только для ExpressRoute Direct. Дополнительные сведения см. в разделе "О шифровании для ExpressRoute".

Чтобы данные не были изменены во время передачи, можно настроить хэш MD5 в канале ExpressRoute во время настройки частного пиринга или пиринга Майкрософт для защиты сообщений между локальным маршрутом и маршрутизаторами MSEE.

Дополнительные рекомендации по обеспечению безопасности см. в разделе базовых показателей безопасности Azure для ExpressRoute.

Оптимизация затрат

Оптимизация затрат фокусируется на способах сокращения ненужных расходов и повышения эффективности работы. Дополнительные сведения см. в контрольном списке для проверки проекта по оптимизации затрат.

Используйте эту оценку цен Azure в качестве отправной точки для оценки затрат для вашего сценария. Он включает сетевые компоненты, описанные в этой статье, с примерами виртуальных машин.

ExpressRoute

В этой архитектуре канал ExpressRoute используется для присоединения локальной сети к Azure через пограничные маршрутизаторы.

ExpressRoute предлагает два плана ценообразования. С помощью плана "Измеряемые данные" все входящие данные предоставляются бесплатно. Плата за передачу всех исходящих данных взимается на основе предопределенного тарифа.

При использовании плана неограниченных данных все входящие и исходящие данные передаются бесплатно. Взимается фиксированная ежемесячная плата за порт, основанная на двойных портах с высокой доступностью.

Вычислите использование и выберите план выставления счетов соответствующим образом. Рекомендуется использовать неограниченный план данных, если вы превышаете около 68 % использования.

Дополнительные сведения см. в разделе с ценами на Azure ExpressRoute.

Виртуальная сеть Azure

Все уровни приложений размещаются в одной виртуальной сети и сегментируются в подсети.

Виртуальная сеть Azure доступна бесплатно. Для каждой подписки можно создать до 1000 виртуальных сетей во всех регионах. Весь трафик, который происходит в границах виртуальной сети, свободен, поэтому обмен данными между двумя виртуальными машинами в одной виртуальной сети является бесплатным.

Эффективность работы

Операционное совершенство охватывает процессы, которые обеспечивают развертывание приложения и его работу в производственной среде. Дополнительные сведения см. в контрольном списке для оценки операционной эффективности.

  • Настройте монитор подключений, чтобы обнаруживать сетевые проблемы, определяя, где именно на сетевом маршруте находится проблема. Это поможет вам устранить неполадки конфигурации или оборудования.

  • Рассмотрите возможность настройки динамической маршрутизации по протоколу eBGP, чтобы обеспечить более эффективную и гибкую маршрутизацию, обеспечивая оптимальный выбор пути и автоматическое обновление таблиц маршрутизации в ответ на изменения сети.

  • Настройте сборщик трафика для ExpressRoute и ExpressRoute Insights с помощью Network Insights для показателей производительности и состояния сети почти в реальном времени.

  • Проверяйте переключение при отказе с ExpressRoute на резервный VPN-маршрут не реже одного раза в квартал. Регулярное тестирование предотвращает устаревания конфигурации VPN и проверяет правильность маршрутизации, сеансов BGP и туннелей IPsec во время фактического сбоя. Сведения о процедурах тестирования аварийного переключения и другие рекомендации DevOps для VPN типа "сеть — сеть" см. в статье Использование VPN S2S в качестве резервного канала для частного пиринга ExpressRoute.

Эффективность производительности

Эффективность производительности — это способность рабочей нагрузки эффективно масштабироваться в соответствии с требованиями пользователей. Для получения дополнительной информации см. контрольный список проверки проектного решения на эффективность производительности .

Каналы ExpressRoute предоставляют путь высокой пропускной способности между сетями. Как правило, чем выше пропускная способность, тем выше стоимость.

Примечание.

Используйте набор средств подключения Azure, чтобы убедиться, что шлюз ExpressRoute соответствует требованиям к рабочей нагрузке.

Для тарифных планов ExpressRoute Metered и Unlimited Data плата зависит от пропускной способности канала. Доступная пропускная способность зависит от поставщика. Используйте командлет Get-AzExpressRouteServiceProvider, чтобы просмотреть список поставщиков, доступных в вашем регионе и узнать, какие варианты пропускной способности они предлагают.

Один канал ExpressRoute может поддерживать определенное количество пирингов и каналов виртуальной сети. Дополнительные сведения см. в разделе об ограничениях ExpressRoute.

Надстройка ExpressRoute Premium предоставляет следующие возможности:

  • Увеличены лимиты маршрутов для частного пиринга.
  • Увеличение числа связей виртуальной сети для одной цепи ExpressRoute.
  • Глобальная связь для служб.

Дополнительные сведения см. в разделе о ценах ExpressRoute.

Хотя некоторые поставщики позволяют изменить пропускную способность, обязательно выберите начальную пропускную способность, которая превышает ваши потребности и предоставляет место для роста. Если в будущем необходимо увеличить пропускную способность, у вас есть два варианта:

  • Увеличить пропускную способность. Избегайте этого варианта как можно больше. Не все поставщики позволяют динамически увеличивать пропускную способность. Но если требуется увеличение пропускной способности, обратитесь к поставщику, чтобы убедиться, что они поддерживают изменение свойств пропускной способности ExpressRoute с помощью команд PowerShell. Если это произойдет, выполните следующие команды:

    $ckt = Get-AzExpressRouteCircuit -Name <circuit-name> -ResourceGroupName <resource-group>
$ckt.ServiceProviderProperties.BandwidthInMbps = <bandwidth-in-Mbps>
Set-AzExpressRouteCircuit -ExpressRouteCircuit $ckt

    Можно увеличить пропускную способность без потери подключения. Понижение пропускной способности нарушает подключение, так как необходимо удалить канал и повторно создать его с новой конфигурацией.

  • Изменить ценовой план и (или) обновить до уровня "Премиум". Для этого выполните следующие команды. Свойство Sku.Tier может быть Standard или Premium. Свойство Sku.Name может быть MeteredData или UnlimitedData.

    $ckt = Get-AzExpressRouteCircuit -Name <circuit-name> -ResourceGroupName <resource-group>

$ckt.Sku.Tier = "Premium"
$ckt.Sku.Family = "MeteredData"
$ckt.Sku.Name = "Premium_MeteredData"

Set-AzExpressRouteCircuit -ExpressRouteCircuit $ckt

    Внимание

    Убедитесь, что свойство Sku.Name соответствует Sku.Tier и Sku.Family. Если вы измените семейство и уровень, но не имя, подключение будет отключено.

    Вы можете обновить номер SKU без прерываний, но вы не можете перейти от неограниченного плана ценообразования к плану с лимитным планом. Если вы снизили номер SKU, потребление пропускной способности должно оставаться в пределах стандартного номера SKU по умолчанию.

Масштабируемый шлюз ExpressRoute (ErGwScale) обеспечивает до 40 Гбит/с пропускной способностью с возможностью автомасштабирования. Вы можете настроить фиксированные или автоматически масштабируемые единицы масштабирования в соответствии с вашей рабочей нагрузкой. Если у вас есть шлюз ErGw1Az, ErGw2Az или ErGw3Az, вы можете выполнить обновление непосредственно до ErGwScale без простоя. ErGwScale не поддерживает протокол IPsec по ExpressRoute, поэтому оцените этот компромисс, если требуется сквозное шифрование.

Для повышения пропускной способности включите ExpressRoute FastPath для обхода шлюза и повышения производительности пути к данным между локальной сетью и виртуальными сетями Azure. Чтобы использовать FastPath, вам потребуется один из следующих номеров SKU шлюза: UltraPerformance, ErGw3Az или ErGwScale с минимальным количеством единиц масштабирования 10. Для каналов ExpressRoute Direct FastPath также поддерживает пиринг виртуальных сетей, маршруты, определяемые пользователем (UDR), и подключения Приватный канал. Приватный канал поддержка ограничена общедоступной доступностью.

Развертывание этого сценария

Необходимые условия: Необходимо иметь существующую локальную инфраструктуру, уже настроенную с подходящим сетевым устройством.

Чтобы развернуть решение, сделайте следующее.

  1. Выберите следующую ссылку:

    Развертывание в Azure

  2. Дождитесь открытия ссылки в портал Azure, а затем выберите группу ресурсов, в которые вы хотите развернуть эти ресурсы или создать новую группу ресурсов. Регион и расположение автоматически изменятся в соответствии с группой ресурсов.

  3. Обновите оставшиеся поля, если вы хотите изменить имена ресурсов, поставщики, SKU или СЕТЕВЫе IP-адреса для вашей среды.

  4. Выберите «Просмотр и создание» и затем «Создать» для развертывания этих ресурсов.

  5. Дождитесь завершения развертывания.

    Примечание.

    Это развертывание шаблона развертывает только следующие ресурсы:

    • Группа ресурсов (если создается новая)
    • цепь ExpressRoute.
    • Виртуальная сеть Azure.
    • Шлюз виртуальной сети ExpressRoute

    Чтобы установить подключение частного пиринга из локальной среды к каналу ExpressRoute, необходимо предоставить ключ службы канала поставщику услуг. Ключ службы можно найти на странице обзора ресурса канала ExpressRoute. Дополнительные сведения о настройке канала ExpressRoute см. в статье «Создание или изменение конфигурации пиринга». После настройки частного пиринга можно связать шлюз виртуальной сети ExpressRoute с каналом. Дополнительные сведения см. в руководстве по подключению виртуальной сети к каналу ExpressRoute с помощью портал Azure.

  6. Чтобы завершить развертывание VPN типа "сеть — сеть" в качестве резервной копии в ExpressRoute, см. статью "Создание VPN-подключения типа "сеть — сеть".

  7. После того как вы успешно настроите VPN-подключение к той же локальной сети, для которой настроен ExpressRoute, вы завершите подготовку к резервному копированию подключения ExpressRoute на случай полного сбоя в месте пиринга.

Соавторы

Ведение этой статьи осуществляет Microsoft. Следующие авторы написали эту статью.

Основной автор:

Чтобы увидеть непубличные профили в LinkedIn, войдите в LinkedIn.

Следующие шаги

Документация по продукту:

Учебные модули: