Was ist Azure Route Server?

Azure Route Server ist ein vollständig verwalteter Azure-Dienst, der das dynamische Routing zwischen virtuellen Netzwerkgeräten (NVAs) und virtuellen Azure-Netzwerken vereinfacht. Es ermöglicht den automatischen Routenaustausch über das Border Gateway Protocol (BGP) zwischen NVAs und dem Azure Software Defined Network (SDN), wodurch die Notwendigkeit einer manuellen Routingtabellenkonfiguration und -wartung beseitigt wird.

Mit Azure Route Server können Sie komplexe Netzwerktopologien bereitstellen, die sich automatisch an Änderungen anpassen, mehrere NVAs für hohe Verfügbarkeit unterstützen und zentrale Routingsteuerung verwalten – alles unterstützt durch die verwaltete Infrastruktur von Azure.

Wichtige Funktionen

Azure Route Server bietet wichtige Funktionen für moderne Cloudnetzwerke:

• Dynamischer Routenaustausch: Automatisches Austauschen von Routen zwischen NVAs und virtuellen Azure-Netzwerken mithilfe von BGP
• Vereinfachte Verwaltung: Manuelle Konfiguration und Wartung von Routentabellen beseitigen
• Hohe Verfügbarkeit: Integrierte Redundanz und Fehlertoleranz über die verwaltete Infrastruktur von Azure
• Standardprotokollunterstützung: Funktioniert mit jedem NVA, der BGP-Routing unterstützt
• Flexible Bereitstellung: Bereitstellen in neuen oder vorhandenen virtuellen Netzwerken ohne Infrastrukturänderungen

Funktionsweise von Azure Route Server

Azure Route Server fungiert als BGP-Routenreflektor in Ihrem virtuellen Netzwerk und verwaltet automatisch die Routenverteilung zwischen NVAs und der Routinginfrastruktur von Azure.

Im folgenden Diagramm empfängt Route Server:

• Eine lokale Route (10.250.0.0/16) von der SD-WAN Appliance
• Eine Standardroute (0.0.0.0/0) von der Sicherheitsanwendung

Diese Routen werden automatisch auf allen virtuellen Computern im Netzwerk konfiguriert. Datenverkehr, der für lokale Netzwerke bestimmt ist, fließt über die SD-WAN Appliance, während internetgebundene Datenverkehr über die Sicherheitsanwendung geleitet wird. Die SD-WAN Appliance kann die virtuelle Netzwerkadresse (10.1.0.0/16) in lokale Netzwerke verteilen.

Routingaustauschprozess

1. BGP-Peering-Einrichtung: Route Server richtet BGP-Sitzungen mit NVAs in Ihrem virtuellen Netzwerk ein
2. Routenlernen: NVAs kündigen ihre Routen an Route Server an (z. B. lokale Präfixe von SD-WAN Appliances)
3. Routenverteilung: Route Server verarbeitet automatisch gelernte Routen in Azures SDN
4. Verkehrsrichtung: Virtuelle Computer verwenden automatisch die programmierten Routen, um angekündigte Ziele zu erreichen
5. Bidirektionales Routing: Route Server kündigt auch virtuelle Netzwerkpräfixe zurück an NVAs an

Vorteile von Azure Route Server

Azure Route Server beseitigt allgemeine Netzwerkkomplexitäten und bietet erhebliche betriebliche Vorteile:

• Automatisierte Routenverwaltung – Keine Notwendigkeit, Routingtabellen manuell zu aktualisieren, wenn sich virtuelle Netzwerkadressen ändern oder wenn NVAs neue Routen ankündigen

• Vereinfachte NVA-Bereitstellung – Bereitstellen virtueller Netzwerkgeräte ohne komplexe Routingkonfiguration oder fortlaufender Wartungsaufwand

• Unterstützung für mehrere NVAs – Verbindung mehrerer NVA-Instanzen mit konfigurierbaren BGP-Attributen für aktive-aktive Leistungsfähigkeit oder aktive-passive Ausfallsicherheitsszenarien

• Standardsbasierte Integration – Funktioniert mit jeder BGP-fähigen virtuellen Appliance mit Branchenstandardprotokollen

• Flexible Bereitstellungsoptionen – Bereitstellen in neuen virtuellen Netzwerken oder nahtlose Integration in vorhandene Netzwerkinfrastruktur

• Reduzierter Betriebsaufwand – Beseitigen manueller benutzerdefinierter Routenupdates und Optimieren der Netzwerkänderungsverwaltung

Gängige Anwendungsfälle

Azure Route Server ermöglicht mehrere wichtige Netzwerkszenarien:

• Hub-and-Spoke-Architekturen – Bereitstellen von Route Server in virtuellen Hubnetzwerken zum Verwalten des Routings für mehrere Speichen mit zentralisierter Routingsteuerung und vereinfachter Konnektivität zwischen Speichen über hubbasierte NVAs.

• Hybridkonnektivität – Verbinden Sie virtuelle Azure-Netzwerke über SD-WAN Appliances mit lokalen Netzwerken, kombinieren Sie mehrere Verbindungstypen wie ExpressRoute und VPN mit intelligenter Pfadauswahl, und implementieren Sie automatisches Failover zwischen Verbindungspfaden.

• Netzwerksicherheit – Leiten Sie Den Datenverkehr durch Sicherheitsgeräte wie Firewalls und Angriffserkennungssysteme weiter, implementieren Sie präzise Sicherheitsrichtlinien mit zentralisierter Durchsetzung und erfüllen Sie behördliche Anforderungen für die Datenverkehrsüberprüfung und -protokollierung.

Dienstbeschränkungen und Überlegungen

Das Verständnis von Azure Route Server-Grenzwerten hilft Ihnen bei der Planung Ihrer Netzwerkarchitektur:

¹ Wenn Ihr NVA mehr Routen als den Grenzwert ankündigt, wird die BGP-Sitzung gelöscht.

Integration in Azure-Dienste

Azure Route Server arbeitet nahtlos mit anderen Azure-Netzwerkkomponenten zusammen:

• ExpressRoute-Gateways: Exchange-Routen zwischen ExpressRoute-Schaltkreisen und NVAs für erweiterte Hybridkonnektivität
• VPN-Gateways: Integration von Site-to-Site-VPN-Verbindungen mit dynamischen Routingfunktionen
• Virtuelles Netzwerk-Peering: Unterstützen von Hub-and-Spoke-Topologien mit automatischer Routenverteilung an Speichennetzwerke
• Lastenausgleichsgeräte: Verwendung mit internen Lastenausgleichsmodulen durch Nächster Hop-IP-Unterstützung für Hochverfügbarkeit von NVA

Ausführliche Integrationsszenarien finden Sie unter Azure Route Server-Unterstützung für ExpressRoute und VPN.

Preise

Azure Route Server verwendet ein einfaches stundenweises Preismodell:

• Bereitstellungsbasierte Preise: Kosten für die Bereitstellung des Routenservers unabhängig vom Datenverkehrsvolumen
• Keine Datenübertragungskosten: Der Route Server berechnet keine Kosten für verarbeitete Routen oder verwaltete BGP-Sitzungen.
• Kostenoptimierung: Berücksichtigen Sie regionale Bereitstellungsmuster für Kosteneffizienz

Aktuelle Preisdetails finden Sie unter Azure Route Server-Preise.

Vereinbarung zum Servicelevel (SLA)

Vollständige SLA-Details finden Sie unter Service Level Agreements (SLA) für Onlinedienste.

Häufig gestellte Fragen (FAQ)

Antworten auf häufig gestellte Fragen zu Azure Route Server finden Sie unter Azure Route Server: Häufig gestellte Fragen.

Nächste Schritte

Erste Schritte mit Azure Route Server und Erkunden erweiterter Szenarien:

• Schnellstart: Erstellen eines Azure Route-Servers mithilfe des Azure-Portals
• Lernprogramm: Konfigurieren von BGP-Peering zwischen Azure Route Server und virtueller Netzwerk-Appliance (NVA)
• Netzwerk mit mehreren Regionen mit Azure Route Server
• Schulungsmodul: Einführung in Azure Route Server
• Azure Architecture Center: Aktualisieren von Routentabellen mithilfe von Azure Route Server