Azure ExpressRoute’u açıklama
Azure ExpressRoute, şirket içi ağlarınızı bir bağlantı sağlayıcısının yardımıyla özel bir bağlantı üzerinden Microsoft bulutuna genişletmenize olanak tanır. Bu bağlantıya ExpressRoute Bağlantı Hattı adı verilir. ExpressRoute'u kullanarak Microsoft Azure ve Microsoft 365 gibi Microsoft bulut hizmetleriyle bağlantı kurabilirsiniz. Bu özellik ofisleri, veri merkezlerini veya diğer tesisleri Microsoft bulutuyla bağlamanızı sağlar. Her konumun kendi ExpressRoute bağlantı hattı olacaktır.
Bağlantının kaynağı herhangi iki ağ (IP VPN), noktadan noktaya Ethernet ağı veya ortak barındırma tesisindeki bağlantı sağlayıcısı aracılığıyla sanal çapraz bağlantı olabilir. ExpressRoute bağlantıları, genel İnternet üzerinden geçmez. Bu kurulum, ExpressRoute bağlantılarının İnternet üzerinden yapılan tipik bağlantılara göre daha fazla güvenilirlik, daha yüksek hız, tutarlı gecikme süresi ve daha yüksek güvenlik sunmasını sağlar.
ExpressRoute'un özellikleri ve avantajları
ExpressRoute'u Azure ile şirket içi ağları arasında bağlantı hizmeti olarak kullanmanın çeşitli avantajları vardır.
- Coğrafi bölgedeki tüm bölgeler arasında Microsoft bulut hizmetlerine erişim.
- ExpressRoute Global Reach ile tüm bölgelerde Microsoft hizmetleri genel bağlantı.
- Ağ geçidi protokolü (BGP) aracılığıyla ağınızla Microsoft arasında dinamik yönlendirme.
- Yüksek güvenilirlik için her eşleme konumunda yerleşik yedeklilik.
Microsoft bulut hizmetlerine bağlantı
ExpressRoute tüm bölgelerde aşağıdaki hizmetlere doğrudan erişim sağlar:
- Microsoft Office 365
- Microsoft Dynamics 365
- Azure Sanal Makineler gibi Azure işlem hizmetleri
- Azure Cosmos DB ve Azure Depolama gibi Azure bulut hizmetleri
Genel bağlantı
ExpressRoute bağlantı hattınızı bağlayarak şirket içi siteleriniz arasında veri alışverişi yapmak için ExpressRoute Global Reach’i etkinleştirebilirsiniz. Örneğin, hem Asya'da bir ofisiniz hem de Avrupa'da bir veri merkeziniz olduğunu ve bunların her ikisi de ExpressRoute bağlantı hatlarının bunları Microsoft ağına bağladığını varsayalım. ExpressRoute Global Reach'i kullanarak bu iki tesisi birbirine bağlayarak genel İnternet üzerinden veri aktarmadan iletişim kurmalarını sağlayabilirsiniz.
Dinamik yönlendirme
ExpressRoute BGP'yi kullanır. BGP, şirket içi ağlarıyla Azure'da çalıştırılan kaynaklar arasında yol değişimi yapmak için kullanılır. Bu protokol şirket içi ağınızla Microsoft bulutunda çalıştırılan hizmetler arasında dinamik yönlendirmeye olanak tanır.
Yerleşik yedeklilik
Her bağlantı sağlayıcısı Microsoft'la kurulan bağlantıların yüksek kullanılabilirliğe sahip olduğundan emin olmak için yedekli cihazlar kullanır. Bu özelliği tamamlamak için birden çok bağlantı hattı yapılandırabilirsiniz.
ExpressRoute bağlantı modelleri
ExpressRoute, şirket içi ağınızı Microsoft buluta bağlamak için kullanabileceğiniz dört modeli destekler:
- CloudExchange ile ortak konum
- Noktadan noktaya Ethernet bağlantısı
- Herhangi birinden herhangi birine bağlantı
- Doğrudan ExpressRoute sitelerinden
Bulut değişiminde ortak barındırma
Birlikte bulundurma, veri merkezinizi, ofisinizi veya iss gibi bir bulut değişiminde fiziksel olarak birlikte bulunan başka bir tesisi ifade eder. Tesisiniz bir bulut değişiminde birlikte konumlandırılıyorsa, Microsoft buluta sanal bir çapraz bağlantı isteğinde bulunabilirsiniz.
Noktadan noktaya Ethernet bağlantısı
Noktadan noktaya ethernet bağlantısı, tesisinizi Microsoft buluta bağlamak için noktadan noktaya bağlantı kullanmayı ifade eder.
Herhangi birinden herhangi birine ağlar
Herhangi iki nokta arasında bağlantıyla, ofislerinize ve veri merkezlerinize bağlantı sağlayarak geniş alan ağınızı (WAN) Azure'la tümleştirebilirsiniz. Azure WAN bağlantınızla tümleştirilerek, aynı veri merkezinizle herhangi bir şube ofisiniz arasında olabileceği gibi bir bağlantı sağlar.
Doğrudan ExpressRoute sitelerinden
Microsoft'un küresel ağına doğrudan dünyanın farklı yerlerine stratejik olarak dağıtılmış bir eşleme konumundan bağlanabilirsiniz. ExpressRoute Direct, büyük ölçekte Etkin/Etkin bağlantıyı destekleyen çift 100 Gb/sn veya 10 Gb/sn bağlantı sağlar.
Güvenlik konuları
ExpressRoute ile verileriniz genel İnternet üzerinden hareket etmez ve İnternet iletişimleriyle ilgili riskleri azaltır. ExpressRoute şirket içi altyapınızdan Azure altyapınıza özel bir bağlantıdır. Bir ExpressRoute bağlantınız olsa bile DNS sorguları, sertifika iptal listesi denetimi ve Azure Content Delivery Network istekleri yine de genel İnternet üzerinden gönderilir.