ExpressRoute のルーティングの要件

ExpressRoute を使用して Microsoft クラウド サービスに接続するには、ルーティングを設定して管理する必要があります。 一部の接続プロバイダーでは、ルーティングのセットアップと管理が管理されたサービスとして提供されています。 このサービスが提供されているかどうか、接続プロバイダーに問い合わせてください。 提供されていない場合は、次の要件に従う必要があります。

接続を容易にするために設定する必要があるルーティング セッションの説明については、回線とルーティング ドメインに関する記事をご覧ください。

ピアリングに使用する IP アドレス

ネットワークと Microsoft のエンタープライズ エッジ (MSEE) ルーター間のルーティングを構成するには、IP アドレスのいくつかのブロックを予約する必要があります。 このセクションでは、要件の一覧を示すと共に、これらの IP アドレスを取得および使用する方法に関する規則について説明します。

Azure プライベート ピアリングに使用する IP アドレス

ピアリングは、プライベート IP アドレスまたはパブリック IP アドレスを使用して構成できます。 ルートを構成するために使用されるアドレス範囲は、Azure で仮想ネットワークに使用されるアドレス範囲と重複することはできません。

• :
  • ルーティング インターフェイス用に、1 つの /29 サブネットまたは 2 つの /30 サブネットを予約する必要があります。
  • ルーティングに使用するサブネットには、プライベート IP アドレスまたはパブリック IP アドレスを指定できます。
  • サブネットと、Microsoft クラウドで使用するために顧客によって予約された範囲とが競合しないようにする必要があります。
  • /29 サブネットを使用すると、2 つの /30 サブネットに分割されます。
    • 最初の /30 サブネットはプライマリ リンクに、2 つ目の /30 サブネットはセカンダリ リンクに使用します。
    • それぞれの /30 サブネットに対し、/30 サブネットの最初の IP アドレスをルーターに使用する必要があります。 Microsoft は、/30 サブネットの 2 番目の IP アドレスを使用して BGP セッションをセットアップします。
    • 可用性 SLA を有効にするには、両方の BGP セッションを設定する必要があります。
• :
  • ルーティング インターフェイス用に、1 つの /125 サブネットまたは 2 つの /126 サブネットを予約する必要があります。
  • ルーティングに使用するサブネットには、プライベート IP アドレスまたはパブリック IP アドレスを指定できます。
  • サブネットと、Microsoft クラウドで使用するために顧客によって予約された範囲とが競合しないようにする必要があります。
  • /125 サブネットを使用すると、2 つの /126 サブネットに分割されます。
    • 最初の /126 サブネットはプライマリ リンクに、2 つ目の /126 サブネットはセカンダリ リンクに使用します。
    • それぞれの /126 サブネットに対し、/126 サブネットの最初の IP アドレスをルーターに使用する必要があります。 Microsoft は、/126 サブネットの 2 番目の IP アドレスを使用して BGP セッションをセットアップします。
    • 可用性 SLA を有効にするには、両方の BGP セッションを設定する必要があります。

プライベート ピアリング用の例

a.b.c.d/29 を使用してピアリングを設定することを選択した場合、このサブネットは 2 つの /30 サブネットに分割されます。 次の例では、a.b.c.d/29 サブネットの使用方法に注意してください。

• a.b.c.d/29 は、a.b.c.d/30 と a.b.c.d+4/30 に分割され、プロビジョニング API を介して Microsoft に渡されます。
  • a.b.c.d+1 をプライマリ PE の VRF IP として使用すると、Microsoft は a.b.c.d+2 をプライマリ MSEE の VRF IP として使用します。
  • a.b.c.d+5 をセカンダリ PE の VRF IP として使用すると、Microsoft は a.b.c.d+6 をセカンダリ MSEE の VRF IP として使用します。

ここで、192.168.100.128/29 を選択してプライベート ピアリングをセットアップするとします。 192.168.100.128/29 には、192.168.100.128 ～ 192.168.100.135 の範囲のアドレスが含まれています。この中で、

• 192.168.100.128/30 は link1 に割り当てられ、プロバイダーは 192.168.100.129 を使用し、Microsoft は 192.168.100.130 を使用します。
• 192.168.100.132/30 は link2 に割り当てられ、プロバイダーは 192.168.100.133 を使用し、Microsoft は 192.168.100.134 を使用します。

Microsoft ピアリングに使用する IP アドレス

ユーザーは、所有しているパブリック IP アドレスを使用して BGP セッションをセットアップする必要があります。 Microsoft は、ルーティング インターネット レジストリおよびインターネット ルーティング レジストリを介して IP アドレスの所有権を確認できる必要があります。

• ポータルの、Microsoft ピアリング用に公開されたパブリック プレフィックスの一覧に表示されている IP アドレスによって、これらの IP から送信される受信トラフィックを許可する Microsoft コア ルーターの ACL が作成されます。
• ユーザーは、一意のサブネット (IPv4 の場合は /29、IPv6 の場合は /125) または 2 つのサブネット (IPv4 の場合は /30、IPv6 の場合は /126) サブネットを使用して、複数ある場合は、ExpressRoute 回線ごとにそれぞれのピアリングの BGP ピアリングを設定する必要があります。
• /29 サブネットを使用すると、2 つの /30 サブネットに分割されます。
• 最初の /30 サブネットはプライマリ リンクに、2 つ目の /30 サブネットはセカンダリ リンクに使用します。
• それぞれの /30 サブネットに対し、ルーター上で /30 サブネットの最初の IP アドレスを使用する必要があります。 Microsoft は、/30 サブネットの 2 番目の IP アドレスを使用して BGP セッションをセットアップします。
• /125 サブネットを使用すると、2 つの /126 サブネットに分割されます。
• 最初の /126 サブネットはプライマリ リンクに、2 つ目の /126 サブネットはセカンダリ リンクに使用します。
• それぞれの /126 サブネットに対し、ルーター上で /126 サブネットの最初の IP アドレスを使用する必要があります。 Microsoft は、/126 サブネットの 2 番目の IP アドレスを使用して BGP セッションをセットアップします。
• 可用性 SLA を有効にするには、両方の BGP セッションをセットアップする必要があります。

パブリック IP アドレス要件

プライベート ピアリング

パブリックまたはプライベート IPv4 アドレスをプライベート ピアリングに使用することもできます。 プライベート ピアリングでは他の顧客とのアドレスの重複が発生しないように、トラフィックのエンド ツー エンドの分離が提供されます。 これらのアドレスはインターネットには公開されません。

Microsoft ピアリング

Microsoft ピアリング パスを使用して、Microsoft クラウド サービスに接続できます。 対象となるサービスには、Exchange Online、SharePoint Online、Skype for Business、Microsoft Teams などの Microsoft 365 サービスが含まれます。 Microsoft では、Microsoft ピアリングで双方向接続をサポートしています。 Microsoft クラウド サービスに送信されるトラフィックが Microsoft ネットワークに入るには、有効なパブリック IPv4 アドレスを使用している必要があります。

以下のレジストリのいずれかで IP アドレスと AS 番号が自分に登録されていることを確認します。

• ARIN
• APNIC
• AFRINIC
• LACNIC
• RIPENCC
• RADB
• ALTDB

上記のレジストリでプレフィックスと AS 番号が自分に割り当てられていない場合は、プレフィックスと ASN を手動で検証するためにサポート ケースを開く必要があります。 サポートを受けるには、そのプレフィックスの使用が許可されていることを証明するドキュメント (たとえば、認可状) が必要になります。

Microsoft ピアリングではプライベート AS 番号を使用できますが、手動による検証も必要になります。 さらに、受信したプレフィックスの AS PATH からプライベート AS 番号が削除されます。 その結果、Microsoft ピアリングのルーティングを制御するために、AS PATH にプライベート AS 番号を付加できません。 また、IANA によってドキュメント用に予約されている AS 番号 64496 から 64511 は、パスには使用できません。

動的なルート交換

ルーティングの交換は eBGP プロトコル上で実行されます。 MSEE とルーターとの間に EBGP セッションが確立されます。 BGP セッションの認証は必須ではありません。 必要に応じて、MD5 ハッシュを構成することができます。 BGP セッションの構成については、ルーティングの構成に関する記事および回線のプロビジョニング ワークフローと回線の状態に関する記事をご覧ください。

自律システム番号 (ASN)

Microsoft は、Azure パブリック、Azure プライベート、および Microsoft ピアリングのために AS 12076 を使用します。 ASN 65515 ～ 65520 は、内部使用のために予約されています。 16 ビットと 32 ビットの両方の AS 番号がサポートされています。

データ転送の対称性に関する要件はありません。 転送パスとリターン パスは、異なるルーター ペアを通過することができます。 同じルートについては、自分に属している複数の回線ペアのどちらかの側からアドバタイズする必要があります。 ルートのメトリックは同一である必要はありません。

ルート集約とプレフィックスの制限

Azure ExpressRoute では、Azure プライベート ピアリングを介して Microsoft に公開されるプレフィックスは、最大で IPv4 の場合は 4,000 個、IPv6 の場合は 100 個がサポートされます。 ExpressRoute Premium アドオンが有効になっている場合、この制限は、IPv4 ではこのプレフィックスを最大 10,000 個まで増やすことができます。 Azure ExpressRouteでは、Azure パブリックおよび Microsoft ピアリングの場合、BGP セッションあたり最大で 200 個のプレフィックスを使用できます。

プレフィックスの数がこの制限を超えると、BGP セッションは切断されます。 Azure ExpressRoute では、デフォルト ルートは、プライベート ピアリング リンクのみで使用できます。 プロバイダーは、Azure パブリック パスと Microsoft ピアリング パスからデフォルト ルートおよびプライベート IP アドレス (RFC 1918) をフィルターで除外する必要があります。

トランジット ルーティングおよびリージョン間ルーティング

ExpressRoute をトランジット ルーターとして構成することはできません。 トランジット ルーティング サービスについては、接続プロバイダーに依存する必要があります。

デフォルト ルートのアドバタイズ

デフォルト ルートは、Azure プライベート ピアリング セッションでのみ許可されます。 その場合、Azure ExpressRoute では、関連付けられている仮想ネットワークからのすべてのトラフィックをユーザーのネットワークにルーティングします。 プライベート ピアリングにデフォルト ルートを公開すると、Azure からのインターネット パスがブロックされます。 Azure でホストされるサービスのトラフィックをインターネットとの間で送受信するには、会社のエッジに依存する必要があります。

一部のサービスは、企業向けエッジからアクセスできません。 他の Azure サービスとインフラストラクチャ サービスへの接続を有効にするには、これらのサービスのためのインターネット接続を必要とするすべてのサブネットに対して、ユーザー定義ルーティングを使用してインターネット接続を許可する必要があります。

BGP コミュニティのサポート

ここでは、ExpressRoute で BGP コミュニティがどのように使用されるかについて概説します。 Microsoft は、プライベート、Microsoft、およびパブリック (非推奨) のピアリング パスのルートに適切なコミュニティ値をタグ付けして公開します。 その理由とコミュニティ値の詳細については以下のように説明しています。 ただし、Microsoft は、Microsoft に公開されるルートにタグ付けされたすべてのコミュニティ値を無視します。

プライベート ピアリングの場合、Azure 仮想ネットワークでカスタム BGP コミュニティ値を構成すると、このカスタム値とリージョン BGP コミュニティ値が、ExpressRoute でオンプレミスに公開された Azure ルート上で確認されます。

Microsoft ピアリングの場合、地政学的リージョン内の任意のピアリング場所で ExpressRoute 経由で Microsoft に接続しています。 また、地政学的境界内のすべてのリージョンにわたって、すべての Microsoft クラウド サービスにアクセスできます。

たとえば、ExpressRoute を介してアムステルダムの Microsoft に接続している場合、北ヨーロッパと西ヨーロッパでホストされているすべての Microsoft クラウド サービスにアクセスできます。

地理的リージョン、関連付けられている Azure リージョン、および対応する ExpressRoute のピアリングの場所の詳細な一覧については、「 ExpressRoute パートナーとピアリングの場所 」を参照してください。

地理的リージョンごとに複数の ExpressRoute 回線を購入できます。 複数の接続を持つことで、geo 冗長性による高可用性が確保される大きなメリットがあります。 複数の ExpressRoute 回線がある場合、Microsoft ピアリング パスで Microsoft から公開されたプレフィックスの同じセットを受け取ります。 この構成により、ネットワークから Microsoft への複数のパスが作成されます。 この設定は、ネットワーク内で十分に最適化されないルーティングの決定が行われる可能性があることを示します。 その結果、さまざまなサービスの接続エクスペリエンスが十分に最適化されない可能性があります。 ユーザーは、このコミュニティ値に依存して、最適なルーティングをユーザーに提供するための適切なルーティングの決定を行うことができます。

Microsoft から公開されるすべてのルートには、適切なコミュニティ値がタグ付けされます。

BGP コミュニティ値へのサービス

各リージョンの BGP タグに加えて、Microsoft では、属しているサービスに基づいてプレフィックスもタグ付けします。 このタグ付けは、Microsoft ピアリングにのみ適用されます。 次の表に、サービスと BGP コミュニティ値のマッピングを示します。 最新の値の完全な一覧を表示するには、Get-AzBgpServiceCommunity コマンドレットを実行します。

(1) 現在のところ、Azure Global Services には、Azure DevOps のみが含まれています。

(2) Microsoft の承認が必要です。 Microsoft ピアリングでのルート フィルターの構成に関する記事をご覧ください。

(3) このコミュニティでは、Microsoft Teams サービスに必要なルートも発行されます。

(4) CRM Online では、Dynamics v8.2 以下をサポートしています。 より新しいバージョンの場合は、Dynamics デプロイのリージョン コミュニティを選択してください。

(5) PSTN サービスとの Microsoft ピアリングの使用は、特定のユース ケースに限定されます。 「Microsoft PSTN サービスでの ExpressRoute の使用」をご覧ください。

National Clouds の BGP コミュニティのサポート

• Office 365 コミュニティは、21Vianet によって運営される Microsoft Azure のリージョンの Microsoft ピアリングではサポートされていません。

次のステップ

• ExpressRoute 接続を構成します。

  • 回線の作成と変更
  • ピアリング構成の作成と変更
  • ExpressRoute 回線への VNet のリンク