# AZURE À LA DEMANDE ### APERÇU D’MICROSOFT AZURE EXPRESSROUTE Microsoft Azure ExpressRoute fournit une connectivité réseau privée et fiable vers le cloud Azure via une connexion privée dédiée, permettant aux clients de contourner l’Internet public. Deux offres ExpressRoute sont disponibles via la plateforme Colt On Demand — **ports hébergés** et **ports dédiés (pour « ExpressRoute Direct »)**. Les ports hébergés permettent une connectivité de couche 2 vers le cloud Azure via les interconnexions existantes entre les réseaux Colt et Azure, ce qui signifie que la connectivité au cloud Azure peut être établie immédiatement. Dans le modèle hébergé, un seul service ExpressRoute est pris en charge, basé sur un ou deux appariements BGP (IP) par connexion (c.-à-d. appariement privé et/ou Microsoft). Les ports dédiés (pour ER Direct) permettent aux clients d’établir plusieurs services ExpressRoute sur le même port physique, ce qui permet à son tour de prendre en charge plusieurs appariements BGP (2 appariements par service ExpressRoute). Les connexions de circuit On Demand peuvent être établies en temps quasi réel, mais un cross-connect physique est requis entre le port ExpressRoute Direct et le réseau Colt. La connectivité ExpressRoute est fournie par défaut avec une redondance double, avec un composant primaire et un composant secondaire. Les clients peuvent choisir d’utiliser les composants primaire et secondaire, ou seulement le primaire. Les composants primaire et secondaire contiennent chacun deux appariements (quatre appariements au total : 2 primaires + 2 secondaires) et sont configurés via le portail Azure. Les deux appariements de chaque service ER sont les suivants : * **Appariement privé Azure** pour les réseaux virtuels (VNET), accessibles via des IP privées * **Appariement Microsoft** pour la connectivité à Office 365, Dynamics 365, services accessibles via des IP publiques ## SERVICES EXPRESSROUTE HÉBERGÉS ### PORTS AZURE EXPRESSROUTE HÉBERGÉS Les clients doivent d’abord demander un circuit ExpressRoute via le portail Microsoft Azure, en utilisant leur abonnement Azure. Les clients devront sélectionner un PoP ExpressRoute (par exemple Amsterdam, Londres ou Dublin) ainsi qu’une bande passante de circuit ER (50 Mbps–10 Gbps). La bande passante du circuit ExpressRoute détermine la bande passante maximale de la connexion On Demand — par exemple, un circuit ER de 100 Mbps prend en charge des vitesses de connexion allant jusqu’à 2 x 100 Mbps (100 Mbps primaire, 100 Mbps secondaire). Lorsque la demande est effectuée via le portail Azure, les clients reçoivent une clé de service. À noter que la facturation Microsoft commence dès que la clé de service est générée. Les ports cloud Microsoft ExpressRoute On Demand sont créés en sélectionnant une région, un emplacement PoP et une bande passante, en saisissant la clé de service et en attribuant un nom de port. ### CONNEXIONS AUX PORTS AZURE EXPRESSROUTE Microsoft Azure ExpressRoute est redondant par défaut. Les clients peuvent choisir de déployer des connexions jumelles pour prendre en charge une topologie active-active, ou une seule connexion. Lorsque des connexions de circuit jumelles sont requises, les clients peuvent les terminer sur un seul port ou sur deux ports séparés. Pour une redondance supplémentaire, les clients peuvent sélectionner des ports dans deux emplacements distincts au sein du même bâtiment physique ou, pour une redondance maximale, dans deux bâtiments physiques distincts du même pays (par exemple, deux centres de données distincts). Veuillez vous référer à la section Redondance pour plus de détails. Plusieurs paires de connexions à un port ExpressRoute hébergé ne constituent PAS une configuration prise en charge — le modèle Microsoft ExpressRoute repose sur une seule instance ExpressRoute par connexion de circuit. Les clients qui nécessitent plusieurs connexions doivent choisir l’option ExpressRoute Direct. Les modes VLAN standard s’appliquent aux deux ports d’extrémité A côté client, comme résumé dans le tableau ci-dessous : | Mode du port client | Application | Description | | ------------------- | ------------------------------------------------------------------------------------------------ | -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | Port ouvert | Le circuit 1 / 2 occupe la totalité du port d’extrémité A | Remise basée sur le port, 2 VLAN Microsoft « internes » sont transmis de manière transparente à travers le réseau Colt jusqu’au PoP Microsoft ExpressRoute. Le client est responsable de l’attribution des VLAN internes | | Ajouter un VLAN | Le client utilise QinQ pour encapsuler les trois VLAN « internes » dans un seul VLAN « externe » | VLAN ajouté à la sortie, vers le client (en mode traduction). Le VLAN peut être S-VLAN (88a8) ou C-VLAN (8100). Configuration H\&S standard. Le VLAN contient trois VLAN « internes ». Le client doit associer les VLAN internes au tag « externe ». Les VLAN internes doivent utiliser l’Ethertype 8100 | ### CONFIGURATION EXPRESSROUTE HÉBERGÉE Le schéma ci-dessous résume la configuration, qui est identique pour les deux connexions de circuit dans la paire redondante 1+1. Chaque connexion de circuit On Demand prend en charge les deux appariements BGP ExpressRoute (Privé, Microsoft). Chaque appariement est identifié par un « VLAN interne ». ![](/files/4e1efab3c360b0b3d1a62e793c935583e8536a58) Notes importantes : * Les VLAN attribués par Azure relèvent de la responsabilité du client et ne sont ni attribués ni modifiés par Colt. * Le client doit attribuer le même ID VLAN pour les appariements primaire et secondaire (par exemple, VLAN d’appariement privé 801 pour primaire et secondaire ; appariement Microsoft 802). * Lorsque les connexions de circuit Azure doivent coexister avec d’autres connexions de circuit, le routeur client DOIT être capable de prendre en charge QinQ / double marquage — c.-à-d. la possibilité d’attribuer une étiquette VLAN externe pour la remise entre le routeur client et le port On Demand, et des étiquettes VLAN internes pour les appariements privé/Microsoft respectifs encapsulés dans l’étiquette externe. ### PARCOURS CLIENT DE BOUT EN BOUT (PORT ER HÉBERGÉ) Le parcours client pour établir une connectivité de bout en bout vers un Microsoft ExpressRoute est illustré ci-dessous : ![](/files/2f3be1d4124733255df07be4889bee31f8cab401) ## SERVICES DE PORT DÉDIÉ (VIA EXPRESSROUTE DIRECT) ### PORTS DÉDIÉS MICROSOFT AZURE (« EXPRESSROUTE DIRECT ») Les clients doivent d’abord demander un service ExpressRoute Direct via le portail Microsoft Azure, en utilisant leur abonnement Azure. Les clients devront sélectionner un PoP ExpressRoute (par exemple Amsterdam, Londres ou Dublin) et une bande passante ER Direct (10 Gbps/100 Gbps). Lorsque la demande est effectuée via le portail Azure, les clients recevront une LOA. Les ports cloud Microsoft ExpressRoute On Demand sont demandés dans le portail On Demand en sélectionnant un emplacement PoP et une bande passante, en téléversant la lettre d’autorisation (LOA) ExpressRoute Direct et en attribuant un nom de port. ### CONNEXIONS AUX PORTS EXPRESSROUTE DIRECT Les connexions aux ports dédiés ExpressRoute Direct suivent les mêmes principes généraux que les connexions hébergées. Les points suivants doivent être notés : * Le scénario par défaut est une seule paire de connexions (primaire/secondaire — chacune prenant en charge deux appariements L3) en mode transparent (« port ouvert ») aux extrémités A et B. * Les clients peuvent demander plusieurs connexions On Demand si nécessaire. Une seule connexion (primaire) est également un scénario pris en charge. * Les clients peuvent également demander plusieurs services ExpressRoute sur le même port ExpressRoute Direct. Une seule connexion de circuit On Demand peut prendre en charge plusieurs services ExpressRoute, à condition que les clients gèrent la configuration VLAN sur chaque appariement individuel. ### CONFIGURATION EXPRESSROUTE DIRECT Le schéma ci-dessous résume la configuration, qui est identique pour les deux connexions de circuit dans la paire redondante 1+1. L’exemple ci-dessous montre deux services ExpressRoute sur le même port ER Direct. Chaque connexion de circuit Ethernet On Demand est capable de prendre en charge plusieurs services ExpressRoute via le même port ER Direct, et chaque service ExpressRoute prend en charge 2 appariements BGP (Privé, Microsoft). Chaque appariement est identifié par un « VLAN interne », comme dans le modèle hébergé. ![](/files/583acbf35f4f2f1468963df4e172f5834a760bd4) ### PARCOURS CLIENT DE BOUT EN BOUT (PORT ER DIRECT) Le parcours client pour établir une connectivité de bout en bout vers un port ExpressRoute Direct est illustré ci-dessous : ![](/files/6826bbd5be37380deb0db50b10a47ee070d13156) ## VOUS VOULEZ EN SAVOIR PLUS SUR ON DEMAND ? Un guide de On Demand Colt On Demand prend en charge les connexions point à point entre les centres de données et les bureaux d’entreprise, les connexions privées vers le cloud public et la connectivité Internet. Visitez la page de solution On Demand pour en savoir plus sur On Demand et découvrir comment elle peut vous aider à trouver le bon chemin pour votre entreprise. [Découvrir On Demand](https://www.colt.net/solutions/on-demand/) --- # Agent Instructions: Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter: ``` GET https://docs.colt.net/colt-docs/fr/a-la-demande/guides-utilisateur/cloud-a-la-demande/azure-a-la-demande.md?ask= ``` The question should be specific, self-contained, and written in natural language. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.