AZURE ON DEMAND
Guida alla connettività cloud: Azure
PANORAMICA DI MICROSOFT AZURE EXPRESSROUTE
Microsoft Azure ExpressRoute fornisce connettività di rete privata e affidabile al cloud Azure tramite una connessione privata dedicata, consentendo ai clienti di bypassare Internet pubblico.
Sono disponibili due offerte ExpressRoute tramite la piattaforma Colt On Demand – porte ospitate e porte dedicate (per "ExpressRoute Direct").
Le porte ospitate consentono la connettività di livello 2 al cloud Azure tramite gli interconnect esistenti tra le reti Colt e Azure, il che significa che la connettività al cloud Azure può essere stabilita immediatamente. Nel modello ospitato, è supportato un singolo servizio ExpressRoute, basato su uno o due peering BGP (IP) per connessione (ad es. peering Privato e/o Microsoft).
Le porte dedicate (per ER Direct) consentono ai clienti di stabilire più servizi ExpressRoute sulla stessa porta fisica, il che a sua volta consente di supportare più peering BGP (2 peering per servizio ExpressRoute). Le connessioni di circuito On Demand possono essere stabilite quasi in tempo reale, ma è richiesto un cross-connect fisico tra la porta ExpressRoute Direct e la rete Colt.
La connettività ExpressRoute è fornita per impostazione predefinita con resilienza doppia, con una componente primaria e una secondaria. I clienti possono scegliere di utilizzare entrambe le componenti primaria e secondaria, oppure solo la primaria.
Le componenti primaria e secondaria contengono ciascuna due peering (quattro peering in totale: 2 primari + 2 secondari) e sono configurate tramite il portale Azure. I due peering all'interno di ciascun servizio ER sono i seguenti:
Peering privato Azure per le reti virtuali (VNET), accessibili tramite IP privati
Peering Microsoft per la connettività a Office 365, Dynamics 365, servizi accessibili tramite IP pubblici
SERVIZI EXPRESSROUTE OSPITATI
PORTE EXPRESSROUTE AZURE OSPITATE
I clienti devono prima richiedere un circuito ExpressRoute tramite il portale Microsoft Azure, utilizzando la propria sottoscrizione Azure. I clienti dovranno selezionare un PoP ExpressRoute (ad es. Amsterdam, Londra o Dublino) e una larghezza di banda del circuito ER (50 Mbps–10 Gbps).
La larghezza di banda del circuito ExpressRoute determina la larghezza di banda massima della connessione On Demand – ad esempio, un circuito ER da 100 Mbps supporta velocità di connessione fino a 2 x 100 Mbps (100 Mbps primaria, 100 Mbps secondaria).
Quando la richiesta viene effettuata tramite il portale Azure, i clienti riceveranno una Service Key. Si noti che la fatturazione Microsoft inizia non appena la Service Key viene generata.
Le porte cloud Microsoft ExpressRoute On Demand vengono create selezionando una regione, la posizione del PoP e la larghezza di banda, inserendo la Service Key e assegnando un nome alla porta.
CONNESSIONI ALLE PORTE AZURE EXPRESSROUTE
Microsoft Azure ExpressRoute è resiliente per impostazione predefinita. I clienti possono scegliere di distribuire connessioni doppie per supportare una topologia attiva-attiva, oppure una singola connessione. Quando sono richieste connessioni di circuito doppie, i clienti possono terminare su una singola porta o su due porte separate.
Per una resilienza aggiuntiva, i clienti possono selezionare porte in due posizioni separate all'interno dello stesso edificio fisico oppure, per la massima resilienza, in due edifici fisici separati nello stesso Paese (ad esempio, due data center separati). Si rimanda alla sezione Resilienza per ulteriori dettagli.
Più coppie di connessioni a una porta ExpressRoute ospitata NON è una configurazione supportata: il modello Microsoft ExpressRoute si basa su una singola istanza ExpressRoute per connessione di circuito. I clienti che necessitano di più connessioni dovrebbero selezionare l'opzione ExpressRoute Direct.
Le modalità VLAN standard si applicano a entrambe le porte di terminazione A del cliente, come riepilogato nella tabella seguente:
Porta aperta
Il circuito 1 / 2 occupa l'intera porta di terminazione A
Handover basato sulla porta, 2 VLAN Microsoft “interne” vengono inoltrate in modo trasparente attraverso la rete Colt al PoP Microsoft ExpressRoute. Il cliente è responsabile dell'assegnazione delle VLAN interne
Aggiungi VLAN
Il cliente utilizza QinQ per racchiudere le tre VLAN “interne” in una singola VLAN “esterna”
VLAN aggiunta in uscita, verso il cliente (in modalità traduzione). La VLAN può essere S-VLAN (88a8) o C-VLAN (8100). Configurazione standard H&S. La VLAN contiene tre VLAN “interne”. Il cliente deve mappare le VLAN interne al tag “esterno”. Le VLAN interne devono usare Ethertype 8100
CONFIGURAZIONE EXPRESSROUTE OSPITATA
Il diagramma seguente riepiloga la configurazione, che è identica per entrambe le connessioni di circuito nella coppia resiliente 1+1.
Ciascuna connessione di circuito On Demand supporta i due peering BGP ExpressRoute (Privato, Microsoft). Ogni peering è identificato da una “VLAN interna”.
Note importanti:
Le VLAN assegnate da Azure sono responsabilità del cliente e non vengono assegnate né modificate da Colt.
Il cliente deve assegnare lo stesso ID VLAN sia per il peering primario sia per quello secondario (ad esempio, VLAN 801 per il peering privato per primaria e secondaria; peering Microsoft 802).
Quando le connessioni di circuito Azure devono coesistere con altre connessioni di circuito, il router del cliente DEVE essere in grado di supportare QinQ/doppio tagging — cioè la capacità di assegnare un tag VLAN esterno per l'handover tra il router del cliente e la porta On Demand e tag VLAN interni per i rispettivi peering privati/Microsoft incapsulati all'interno del tag esterno.
PERCORSO DEL CLIENTE END-TO-END (PORTA ER OSPITATA)
Il percorso del cliente per stabilire la connettività end-to-end a Microsoft ExpressRoute è illustrato di seguito:
SERVIZI DI PORTE DEDICATE (TRAMITE EXPRESSROUTE DIRECT)
PORTE DEDICATE MICROSOFT AZURE ("EXPRESSROUTE DIRECT")
I clienti devono prima richiedere un servizio ExpressRoute Direct tramite il portale Microsoft Azure, utilizzando la propria sottoscrizione Azure. I clienti dovranno selezionare un PoP ExpressRoute (ad es. Amsterdam, Londra o Dublino) e una larghezza di banda ER Direct (10 Gbps/100 Gbps).
Quando la richiesta viene effettuata tramite il portale Azure, i clienti riceveranno una LOA.
Le porte cloud Microsoft ExpressRoute On Demand vengono richieste nel portale On Demand selezionando una posizione del PoP e la larghezza di banda, caricando la Lettera di autorizzazione (LOA) di ExpressRoute Direct e assegnando un nome alla porta.
FATTURAZIONE EXPRESSROUTE
Microsoft inizia a fatturare le coppie di porte ExpressRoute direct 45 giorni dopo la creazione della risorsa ExpressRoute Direct o quando 1 o entrambi i collegamenti vengono attivati, a seconda di quale evento si verifichi per primo. Il periodo di grazia di 45 giorni è concesso per consentire ai clienti di completare il processo di cross-connection con il provider di colocation.
Smetterete di essere addebitati per le coppie di porte di ExpressRoute Direct dopo aver eliminato le porte dirette e rimosso i cross-connect.
CONNESSIONI ALLE PORTE EXPRESSROUTE DIRECT
Le connessioni alle porte dedicate ExpressRoute Direct seguono gli stessi principi generali delle connessioni ospitate.
Si noti quanto segue:
Lo scenario predefinito prevede una singola coppia di connessioni (primaria/secondaria — ciascuna con supporto per due peering L3) in modalità trasparente ("porta aperta") alle estremità A e B.
I clienti possono richiedere più connessioni On Demand se necessario. Anche una singola connessione (primaria) è uno scenario supportato.
I clienti possono anche richiedere più servizi ExpressRoute sulla stessa porta ExpressRoute Direct. Una singola connessione di circuito On Demand è in grado di supportare più servizi ExpressRoute, a condizione che i clienti gestiscano la configurazione VLAN su ciascun peering individuale.
CONFIGURAZIONE EXPRESSROUTE DIRECT
Il diagramma seguente riepiloga la configurazione, che è identica per entrambe le connessioni di circuito nella coppia resiliente 1+1. L'esempio seguente mostra due servizi ExpressRoute sulla stessa porta ER Direct.
Ciascuna connessione di circuito Ethernet On Demand è in grado di supportare più servizi ExpressRoute tramite la stessa porta ER Direct, e ciascun servizio ExpressRoute supporta 2 peering BGP (Privato, Microsoft). Ogni peering è identificato da una “VLAN interna”, come nel modello ospitato.
PERCORSO DEL CLIENTE END-TO-END (PORTA ER DIRECT)
Il percorso del cliente per stabilire la connettività end-to-end a una porta ExpressRoute Direct è illustrato di seguito:
VUOI SAPERNE DI PIÙ SU ON DEMAND?
Guida a On Demand
Colt On Demand supporta connessioni punto-punto tra data center e uffici aziendali, connessioni private al cloud pubblico e connettività Internet. Visita la pagina della soluzione On Demand per scoprire di più su On Demand e su come può aiutarti a trovare il percorso giusto per la tua azienda.
Ultimo aggiornamento
È stato utile?