ExpressRoute yönlendirme gereksinimleri

ExpressRoute kullanarak Microsoft bulut hizmetlerine bağlanmak için yönlendirmeyi ayarlamanız ve yönetmeniz gerekir. Bazı bağlantı sağlayıcıları yönlendirme ayarlama ve yönetimini yönetilen bir hizmet olarak sunar. Bu hizmetin sunulup sunulmadığını öğrenmek için bağlantı sağlayıcınıza başvurun. Bu hizmet sağlanmıyorsa aşağıdaki gereksinimlere uymalısınız:

Bağlantıyı kolaylaştırmak üzere ayarlanması gereken yönlendirme oturumlarının bir açıklaması için Devreler ve yönlendirme etki alanları makalesine bakın.

Eşleme için kullanılan IP adresleri

Ağınız ile Microsoft'un Enterprise edge (MSEE) yönlendiricileri arasındaki yönlendirmeyi yapılandırmak için birkaç IP adresi bloğu ayırmanız gerekir. Bu bölümde gereksinimlerin bir listesi verilmekte ve bu IP adreslerinin nasıl elde edilip kullanılacağı hakkında kurallar açıklanmaktadır.

Azure özel eşleme için kullanılan IP adresleri

Eşlemeyi yapılandırmak için özel IP adreslerini veya genel IP adreslerini kullanabilirsiniz. Yolları yapılandırmak için kullanılan adres aralığı, Azure'daki sanal ağlar için kullanılan adres aralıklarıyla çakışamaz.

• IPv4:
  • Yönlendirme arabirimleri için bir /29 veya iki /30 alt ağ ayırmanız gerekir.
  • Yönlendirme için kullanılan alt ağlar özel IP adresleri veya ortak IP adresleri olabilir.
  • Alt ağlar Microsoft bulutunda kullanılmak üzere müşteri tarafından ayrılan aralıkla çakışmamalıdır.
  • Bir /29 alt ağ kullanılırsa, iki /30 alt ağa bölünür.
    • birinci /30 alt ağ birincil bağlantı için, ikinci /30 alt ağ ise ikincil bağlantı için kullanılır.
    • Alt ağların her biri /30 için yönlendiriciniz için alt ağın /30 ilk IP adresini kullanmanız gerekir. Microsoft, bgp oturumu ayarlamak için alt ağın /30 ikinci IP adresini kullanır.
    • Kullanılabilirlik SLA'sının geçerli olması için her iki BGP oturumunu da ayarlamanız gerekir.
• IPv6:
  • Yönlendirme arabirimleri için bir /125 veya iki /126 alt ağ ayırmanız gerekir.
  • Yönlendirme için kullanılan alt ağlar özel IP adresleri veya ortak IP adresleri olabilir.
  • Alt ağlar Microsoft bulutunda kullanılmak üzere müşteri tarafından ayrılan aralıkla çakışmamalıdır.
  • Bir /125 alt ağ kullanılırsa, iki /126 alt ağa bölünür.
    • birinci /126 alt ağ birincil bağlantı için, ikinci /126 alt ağ ise ikincil bağlantı için kullanılır.
    • Alt ağların her biri /126 için yönlendiriciniz için alt ağın /126 ilk IP adresini kullanmanız gerekir. Microsoft, bgp oturumu ayarlamak için alt ağın /126 ikinci IP adresini kullanır.
    • Kullanılabilirlik SLA'sının geçerli olması için her iki BGP oturumunu da ayarlamanız gerekir.

Özel eşleme örneği

Eşlemeyi ayarlamak için kullanmayı a.b.c.d/29 seçerseniz, iki /30 alt ağa bölünür. Aşağıdaki örnekte alt ağın nasıl kullanıldığına a.b.c.d/29 dikkat edin:

• a.b.c.d/29 ve öğesine bölünür a.b.c.d/30 a.b.c.d+4/30 ve sağlama API'leri aracılığıyla Microsoft'a geçirilir.
  • Birincil PE için VRF IP'sini kullanırsınız a.b.c.d+1 ve Microsoft birincil MSEE için VRF IP'sini kullanır a.b.c.d+2 .
  • İkincil PE için VRF IP'sini kullanırsınız a.b.c.d+5 ve Microsoft da ikincil MSEE için VRF IP'sini kullanır a.b.c.d+6 .

Özel eşlemeyi ayarlamayı seçtiğiniz 192.168.100.128/29 bir olayı düşünün. 192.168.100.128/29 ,'den 192.168.100.128 adresine 192.168.100.135adresleri içerir; bunlar arasında:

• 192.168.100.128/30, kullanan sağlayıcı 192.168.100.129 ve kullanan Microsoft 192.168.100.130ile öğesine atanırlink1.
• 192.168.100.132/30, kullanan sağlayıcı 192.168.100.133 ve kullanan Microsoft 192.168.100.134ile öğesine atanırlink2.

Microsoft eşlemesi için kullanılan IP adresleri

BGP oturumlarını ayarlamak için sahip olduğunuz ortak IP adreslerini kullanmanız gerekir. Microsoft, IP adreslerinin sahipliğini Routing Internet Registries ve Internet Routing Registries ile doğrulayabilmelidir.

• Microsoft Eşlemesi için Tanıtılan Genel Ön Ekler için portalda listelenen IP'ler, bu IP'lerden gelen trafiğe izin vermek üzere Microsoft çekirdek yönlendiricileri için ACL'ler oluşturur.
• Birden fazla ağınız varsa ExpressRoute bağlantı hattı başına her eşleme için BGP eşlemesini ayarlamak için benzersiz /29 (IPv4) /125 veya (IPv6) alt ağı ya da iki /30 (IPv4) veya /126 (IPv6) alt ağı kullanmanız gerekir.
• Bir /29 alt ağ kullanılırsa, iki /30 alt ağa bölünür.
• birinci /30 alt ağ birincil bağlantı için, ikinci /30 alt ağ ise ikincil bağlantı için kullanılır.
• Alt ağların /30 her biri için yönlendiricinizdeki alt ağın /30 ilk IP adresini kullanmanız gerekir. Microsoft, bgp oturumu ayarlamak için alt ağın /30 ikinci IP adresini kullanır.
• Bir /125 alt ağ kullanılırsa, iki /126 alt ağa bölünür.
• birinci /126 alt ağ birincil bağlantı için, ikinci /126 alt ağ ise ikincil bağlantı için kullanılır.
• Alt ağların /126 her biri için yönlendiricinizdeki alt ağın /126 ilk IP adresini kullanmanız gerekir. Microsoft, bgp oturumu ayarlamak için alt ağın /126 ikinci IP adresini kullanır.
• Kullanılabilirlik SLA’sının geçerli olması için her iki BGP oturumunu da ayarlamanız gerekir.

Genel IP adresi gereksinimi

Özel eşleme

Özel eşleme için genel veya özel IPv4 adresleri kullanmayı tercih edebilirsiniz. Trafiğinizin uçtan uca yalıtımını sağladığımız için adreslerin diğer müşterilerle çakışması özel eşleme için mümkün değildir. Bu adresler İnternet'e tanıtılamaz.

Microsoft eşlemesi

Microsoft eşleme yolu, Microsoft bulut hizmetlerine bağlanmanızı sağlar. Hizmetlerin listesi Exchange Online, SharePoint Online, Skype Kurumsal ve Microsoft Teams gibi Microsoft 365 hizmetlerini içerir. Microsoft, Microsoft eşlemesi üzerinde çift yönlü bağlantıyı destekler. Microsoft bulut hizmetlerini hedefleyen trafik, Microsoft ağına girmeden önce geçerli genel IPv4 adresleri kullanmalıdır.

IP adresi ve AS numarasının aşağıdaki kayıt defterlerinden birinde size kayıtlı olduğundan emin olun:

• ARIN
• APNIC
• AFRINIC
• LACNIC
• RIPENCC
• RADB
• ALTDB

Ön ekleriniz ve AS numaranız yukarıdaki kayıtlarla size atanmamışsa, ön eklerinizin ve ASN değerinizin el ile doğrulanması amacıyla bir destek servis talebi oluşturmanız gerekir. Destek ekibi bu ön eki kullanma izniniz olduğunu gösteren Yetki Belgesi gibi belgeler ister.

Özel AS Numarası, Microsoft Eşlemesi ile birlikte kullanılabilir ancak el ile doğrulama gerektirir. Ayrıca, alınan ön ekler için AS YOLU’ndaki özel AS numaralarını kaldırırız. Bunun sonucu olarak, Microsoft Eşlemesi için yönlendirmeyi etkilemek amacıyla AS YOLU’nda özel AS numaraları ekleyemezsiniz. Ayrıca, IANA tarafından belgeler için ayrılmış olan 64496 - 64511 AS numaralarının yolda kullanılmasına izin verilmez.

Dinamik yönlendirme değişimi

Yönlendirme değişimi eBGP protokolü üzerinden yapılır. EBGP oturumları MSEE’ler ile yönlendiricileriniz arasında oluşturulur. BGP oturumlarının kimlik doğrulaması bir gereksinim değildir. Gerekirse, bir MD5 karması yapılandırılabilir. BGP oturumlarını yapılandırma hakkında bilgi için Yönlendirmeyi yapılandırma ve Devre sağlama iş akışları ve devre durumları bölümlerine bakın.

Otonom Sistem numaraları (ASN)

Microsoft Azure genel, Azure özel ve Microsoft eşlemesi için AS 12076 kullanır. 65515 ile 65520 arasındaki ASN’ler şirket içi kullanım için ayrılmıştır. Hem 16 bit hem de 32 bit AS numaraları desteklenir.

Veri aktarımı simetrisi etrafında bir gereksinim yoktur. İleri ve geri dönüş yolları farklı yönlendirici çiftlerinden geçiş yapabilir. Aynı yollar, size ait birden çok devre çifti arasında iki taraftan da tanıtılmalıdır. Rota ölçümlerinin aynı olması gerekmez.

Yol toplama ve ön ek sınırları

ExpressRoute, Azure özel eşlemesi aracılığıyla Microsoft'a tanıtılan en fazla 4000 IPv4 ön ekini ve 100 IPv6 ön ekini destekler. ExpressRoute premium eklentisi etkinleştirilirse bu sınır 10.000 IPv4 ön ekine kadar artırılabilir. ExpressRoute, Azure genel ve Microsoft eşlemesi için BGP oturumu başına en fazla 200 ön ek kabul eder.

Ön ek sayısı bu sınırı aşarsa BGP oturumu düşürülür. ExpressRoute yalnızca özel eşleme bağlantısındaki varsayılan yolları kabul eder. Sağlayıcının Azure genel ve Microsoft eşlemesi yollarından varsayılan yolu ve özel IP adreslerini (RFC 1918) filtrelemesi gerekir.

Geçiş yönlendirme ve çapraz bölge yönlendirme

ExpressRoute, aktarım yönlendiricisi olarak yapılandırılamaz. Aktarım yönlendirme hizmetleri için bağlantı sağlayıcınıza güvenmeniz gerekir.

Varsayılan yolları tanıtma

Varsayılan yollar yalnızca Azure özel eşleme oturumlarında kullanılabilir. Böyle bir durumda ExpressRoute, ilişkili sanal ağlardan gelen tüm trafiği ağınıza yönlendirir. Varsayılan yolların özel eşlemeye tanıtılması, Azure'dan gelen İnternet yolunun engellenmesine neden olur. Azure içinde barındırılan hizmetler için internetten gelen ve giden trafiği yönlendirmek üzere kurumsal edge kullanmanız gerekir.

Bazı hizmetlere kurumsal sınırınızdan erişilemiyor. Diğer Azure hizmetlerine ve altyapı hizmetlerine bağlantıyı etkinleştirmek için, bu hizmetler için İnternet bağlantısı gerektiren her alt ağ için İnternet bağlantısına izin vermek üzere kullanıcı tanımlı yönlendirmeyi kullanmanız gerekir.

BGP toplulukları desteği

Bu bölümde BGP topluluklarının ExpressRoute ile nasıl kullanıldığına genel bir bakış sağlanır. Microsoft, özel, Microsoft ve genel (kullanım dışı) eşleme yollarındaki yolları, uygun topluluk değerleriyle etiketlenmiş yollarla tanıtıyor. Bunu yapmanın mantığı ve topluluk değerleriyle ilgili ayrıntılar aşağıdaki gibi açıklanmıştır. Ancak Microsoft, Microsoft'a tanıtılan yollara etiketlenmiş hiçbir topluluk değerine uymuyor.

Özel eşleme için, Azure sanal ağlarınızda özel bir BGP topluluk değeri yapılandırdığınızda, ExpressRoute üzerinden şirket içi ortamınıza tanıtılan Azure yollarında bu özel değeri ve bölgesel BGP topluluk değerini görürsünüz.

Microsoft eşlemesi için, jeopolitik bir bölge içindeki herhangi bir eşleme konumunda ExpressRoute aracılığıyla Microsoft'a bağlanıyorsunuz. Ayrıca jeopolitik sınır içindeki tüm bölgelerdeki tüm Microsoft bulut hizmetlerine erişiminiz vardır.

Örneğin, Microsoft'a Amsterdam'da ExpressRoute aracılığıyla bağlandıysanız Kuzey Avrupa ve Batı Avrupa'da barındırılan tüm Microsoft bulut hizmetlerine erişebilirsiniz.

Jeopolitik bölgeler, ilişkili Azure bölgeleri ve karşılık gelen ExpressRoute eşleme konumlarını içeren ayrıntılı liste için ExpressRoute iş ortakları ve eşleme konumları sayfasına bakın.

Bir jeopolitik bölge için birden fazla ExpressRoute devresi satın alabilirsiniz. Birden fazla bağlantıya sahip olmanız coğrafi artıklık nedeniyle yüksek kullanılabilirliğe ilişkin önemli avantajlar sunar. Birden çok ExpressRoute bağlantı hattınız olduğu durumlarda, Microsoft eşleme yollarında Microsoft'tan tanıtılan aynı ön ek kümesini alırsınız. Bu yapılandırma, ağınızdan Microsoft'a giden birden çok yola neden olur. Bu kurulum, ağınızda en iyi olmayan yönlendirme kararlarının alınmasına neden olabilir. Sonuç olarak, farklı hizmetlerde en iyi düzeyin altında bağlantı deneyimleri yaşayabilirsiniz. Kullanıcılar için en iyi yönlendirmeyi sunmak üzere uygun yönlendirme kararlarını almak için topluluk değerlerini kullanabilirsiniz.

Microsoft'tan tanıtılan tüm yollar uygun topluluk değeriyle etiketlenir.

BGP topluluk değerine hizmet

Microsoft, her bölge için BGP etiketine ek olarak, ön ekleri ait oldukları hizmete göre de etiketler. Bu etiketleme yalnızca Microsoft eşlemesi için geçerlidir. Aşağıdaki tablo, hizmetin BGP topluluk değeriyle eşlemini sağlar. En son değerlerin tam listesi için 'Get-AzBgpServiceCommunity' cmdlet'ini çalıştırabilirsiniz.

(1) Azure Global Services şu anda yalnızca Azure DevOps'ı içerir.

(2) Microsoft'tan yetkilendirme gerekir. Bkz . Microsoft Eşlemesi için yol filtrelerini yapılandırma.

(3) Bu topluluk, Microsoft Teams hizmetleri için gerekli yolları da yayımlar.

(4) CRM Online, Dynamics v8.2 ve sonraki sürümü destekler. Daha yüksek sürümler için Dynamics dağıtımlarınız için bölgesel topluluğu seçin.

(5) PSTN hizmetleriyle Microsoft Eşlemesi kullanımı belirli kullanım örnekleriyle sınırlıdır. Bkz . Microsoft PSTN hizmetleri için ExpressRoute kullanma.

Ulusal Bulutlarda BGP Topluluk desteği

• Office 365 toplulukları, 21Vianet bölgesi tarafından sağlanan Microsoft Azure için Microsoft Eşlemesi üzerinden desteklenmez.

Sonraki adımlar

• ExpressRoute bağlantınızı yapılandırın.

  • Bağlantı hattı oluşturma ve değiştirme
  • Eşleme yapılandırması oluşturma ve değiştirme
  • ExpressRoute bağlantı hattına bir Sanal Ağ bağlama