# AZURE ON DEMAND ### PANORAMICA DI MICROSOFT AZURE EXPRESSROUTE Microsoft Azure ExpressRoute fornisce connettività di rete privata e affidabile al cloud Azure tramite una connessione privata dedicata, consentendo ai clienti di aggirare Internet pubblico. Sono disponibili due offerte ExpressRoute tramite la piattaforma Colt On Demand – **porte hosted** e **porte dedicate (per "ExpressRoute Direct")**. Le porte hosted consentono la connettività di livello 2 al cloud Azure tramite interconnessioni esistenti tra le reti Colt e Azure, il che significa che la connettività al cloud Azure può essere stabilita immediatamente. Nel modello hosted, è supportato un singolo servizio ExpressRoute, basato su uno o due peering BGP (IP) per connessione (cioè peering Private e/o Microsoft). Le porte dedicate (per ER Direct) consentono ai clienti di stabilire più servizi ExpressRoute sulla stessa porta fisica, consentendo a loro volta il supporto di più peering BGP (2 peering per servizio ExpressRoute). Le connessioni del circuito On Demand possono essere stabilite in tempi quasi reali, ma è richiesto un cross-connect fisico tra la porta ExpressRoute Direct e la rete Colt. La connettività ExpressRoute è fornita per impostazione predefinita con doppia resilienza, con una componente primaria e una secondaria. I clienti possono scegliere di utilizzare entrambe le componenti, primaria e secondaria, oppure solo la primaria. Le componenti primaria e secondaria contengono ciascuna due peering (quattro peering in totale: 2 primari + 2 secondari) e sono configurate tramite il portale Azure. I due peering all'interno di ciascun servizio ER sono i seguenti: * **Peering privato Azure** per le reti virtuali (VNET), accessibili tramite IP privati * **Microsoft Peering** per la connettività a Office 365, Dynamics 365, servizi accessibili tramite IP pubblici ## SERVIZI EXPRESSROUTE HOSTED ### PORTE AZURE EXPRESSROUTE HOSTED I clienti devono prima richiedere un circuito ExpressRoute tramite il portale Microsoft Azure, utilizzando la propria sottoscrizione Azure. I clienti dovranno selezionare un PoP ExpressRoute (ad esempio Amsterdam, Londra o Dublino) e una larghezza di banda del circuito ER (50 Mbps–10 Gbps). La larghezza di banda del circuito ExpressRoute determina la larghezza di banda massima della connessione On Demand; ad esempio, un circuito ER da 100 Mbps supporta velocità di connessione fino a 2 x 100 Mbps (100 Mbps primaria, 100 Mbps secondaria). Quando la richiesta viene inviata tramite il portale Azure, i clienti riceveranno una Service Key. Si noti che la fatturazione Microsoft inizia non appena viene generata la Service Key. Le porte cloud Microsoft ExpressRoute On Demand vengono create selezionando una regione, la posizione del PoP e la larghezza di banda, inserendo la Service Key e assegnando un nome alla porta. ### CONNESSIONI ALLE PORTE AZURE EXPRESSROUTE Microsoft Azure ExpressRoute è resiliente per impostazione predefinita. I clienti possono scegliere di implementare connessioni gemelle per supportare una topologia attiva-attiva, oppure una singola connessione. Laddove siano richieste connessioni di circuito gemelle, i clienti possono terminarle su una singola porta o su due porte separate. Per una resilienza aggiuntiva, i clienti possono selezionare porte in due sedi separate all'interno dello stesso edificio fisico oppure, per la massima resilienza, due edifici fisici separati nello stesso Paese (ad esempio, due data center separati). Per ulteriori dettagli, fare riferimento alla sezione Resilienza. Più coppie di connessioni verso una porta ExpressRoute hosted NON sono una configurazione supportata: il modello Microsoft ExpressRoute si basa su una singola istanza ExpressRoute per connessione di circuito. I clienti che richiedono più connessioni devono selezionare l'opzione ExpressRoute Direct. Le modalità VLAN standard si applicano a entrambe le porte A del cliente, come riepilogato nella tabella seguente: | Modalità porta cliente | Applicazione | Descrizione | | ---------------------- | ----------------------------------------------------------------------------------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | Porta aperta | Il circuito 1 / 2 occupa l'intera porta A | Hand-over basato sulla porta: 2 VLAN Microsoft “interne” vengono trasmesse in modo trasparente attraverso la rete Colt fino al PoP Microsoft ExpressRoute. Il cliente è responsabile dell'assegnazione delle VLAN interne | | Aggiungi VLAN | Il cliente utilizza QinQ per racchiudere le tre VLAN “interne” in un'unica VLAN “esterna” | VLAN aggiunta in uscita, verso il cliente (in modalità traduzione). La VLAN può essere S-VLAN (88a8) o C-VLAN (8100). Configurazione standard H\&S. La VLAN contiene tre VLAN “interne”. Il cliente deve mappare le VLAN interne al tag “esterno”. Le VLAN interne devono usare Ethertype 8100 | ### CONFIGURAZIONE EXPRESSROUTE HOSTED Il diagramma seguente riassume la configurazione, che è identica per entrambe le connessioni di circuito nella coppia resiliente 1+1. Ogni connessione di circuito On Demand supporta i due peering BGP ExpressRoute (Private, Microsoft). Ogni peering è identificato da una “VLAN interna”. ![](https://770073188-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F6y2DZ7r61Abra1V2WFHI%2Fuploads%2F9RIDxTnCaQdmG9KFw4Wc%2Fazure1.jpg?alt=media\&token=46a436ca-db65-4564-976d-b93b869f530b) Note importanti: * Le VLAN assegnate da Azure sono responsabilità del cliente e non vengono assegnate o modificate da Colt. * Il cliente deve assegnare lo stesso ID VLAN sia per il peering primario sia per quello secondario (ad esempio, VLAN di peering privato 801 per primario e secondario; peering Microsoft 802). * Quando le connessioni del circuito Azure devono coesistere con altre connessioni di circuito, il router del cliente DEVE essere in grado di supportare QinQ/doppio tagging, cioè la capacità di assegnare un tag VLAN esterno per l'hand-over tra il router del cliente e la porta On Demand e tag VLAN interni per i rispettivi peering private/Microsoft incapsulati all'interno del tag esterno. ### PERCORSO CLIENTE END-TO-END (PORTA HOSTED ER) Il percorso del cliente per stabilire la connettività end-to-end a Microsoft ExpressRoute è illustrato di seguito: ![](https://770073188-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F6y2DZ7r61Abra1V2WFHI%2Fuploads%2FmV7oWCNC323DHz7FqaWo%2FAzure-steps.jpg?alt=media\&token=34ff1744-3cb1-4939-a0a9-0ee741d4a8f5) ## SERVIZI DI PORTA DEDICATA (TRAMITE EXPRESSROUTE DIRECT) ### PORTE DEDICATE MICROSOFT AZURE ("EXPRESSROUTE DIRECT") I clienti devono prima richiedere un servizio ExpressRoute Direct tramite il portale Microsoft Azure, utilizzando la propria sottoscrizione Azure. I clienti dovranno selezionare un PoP ExpressRoute (ad esempio Amsterdam, Londra o Dublino) e una larghezza di banda ER Direct (10 Gbps/100 Gbps). Quando la richiesta viene inviata tramite il portale Azure, i clienti riceveranno una LOA. Le porte cloud Microsoft ExpressRoute On Demand vengono richieste nel portale On Demand selezionando una posizione del PoP e la larghezza di banda, caricando la Lettera di Autorizzazione (LOA) di ExpressRoute Direct e assegnando un nome alla porta. ### CONNESSIONI ALLE PORTE EXPRESSROUTE DIRECT Le connessioni alle porte dedicate ExpressRoute Direct seguono gli stessi principi generali delle connessioni hosted. Si noti quanto segue: * Lo scenario predefinito prevede una singola coppia di connessioni (primaria/secondaria — ciascuna con supporto per due peering L3) in modalità trasparente ("porta aperta") alle estremità A e B. * I clienti possono richiedere più connessioni On Demand, se necessario. Anche una singola connessione (primaria) è uno scenario supportato. * I clienti possono inoltre richiedere più servizi ExpressRoute sulla stessa porta ExpressRoute Direct. Una singola connessione di circuito On Demand è in grado di supportare più servizi ExpressRoute, a condizione che i clienti gestiscano la configurazione VLAN su ciascun peering individuale. ### CONFIGURAZIONE EXPRESSROUTE DIRECT Il diagramma seguente riassume la configurazione, che è identica per entrambe le connessioni di circuito nella coppia resiliente 1+1. L'esempio seguente mostra due servizi ExpressRoute sulla stessa porta ER Direct. Ogni connessione di circuito Ethernet On Demand è in grado di supportare più servizi ExpressRoute tramite la stessa porta ER Direct, e ogni servizio ExpressRoute supporta 2 peering BGP (Private, Microsoft). Ogni peering è identificato da una “VLAN interna”, come nel modello hosted. ![](https://770073188-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F6y2DZ7r61Abra1V2WFHI%2Fuploads%2FC7HawAQ9z9OfCRfJFUhq%2FER-Direct.jpg?alt=media\&token=815af0ea-43fd-4467-902c-702c863e560f) ### PERCORSO CLIENTE END-TO-END (PORTA ER DIRECT) Il percorso del cliente per stabilire la connettività end-to-end a una porta ExpressRoute Direct è illustrato di seguito: ![](https://770073188-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F6y2DZ7r61Abra1V2WFHI%2Fuploads%2FKPeTpGl0j2RcrERzP23T%2FAzure-steps1.jpg?alt=media\&token=1c46caa8-e47f-42da-a62a-7b0af6a7f53b) ## VUOI SAPERNE DI PIÙ SU ON DEMAND? Una guida a On Demand Colt On Demand supporta connessioni point-to-point tra data center e uffici aziendali, connessioni private al cloud pubblico e connettività Internet. Visita la pagina della soluzione On Demand per scoprire di più su On Demand e su come possa aiutarti a trovare il percorso giusto per la tua azienda. [Scopri On Demand](https://www.colt.net/solutions/on-demand/)