Łączność między sieciami wirtualnymi za pośrednictwem usługi Azure ExpressRoute

Omówienie

Prywatne peering usługi Azure ExpressRoute umożliwia łączność pomiędzy wieloma sieciami wirtualnymi poprzez wdrożenie bramy sieci wirtualnej ExpressRoute w każdej z sieci wirtualnej i utworzenie połączenia z obwodem ExpressRoute. Ta konfiguracja umożliwia łączność z maszynami wirtualnymi i prywatnymi punktami końcowymi ze środowiska lokalnego. Gdy wiele sieci wirtualnych jest połączonych z obwodem usługi ExpressRoute, połączenie między sieciami wirtualnymi jest domyślnie nawiązywane. Microsoft jednak zaleca używanie peeringu sieci wirtualnych w celu uzyskania optymalnej wydajności. Aby uzyskać więcej informacji, zobacz Informacje o komunikacji równorzędnej sieci wirtualnych i Zarządzanie komunikacją równorzędną sieci wirtualnych.

Ograniczenia

Chociaż usługa ExpressRoute obsługuje łączność sieci wirtualnej z siecią wirtualną, istnieją dwa główne ograniczenia w porównaniu z peeringiem sieci wirtualnych.

Brama wirtualnej sieci ExpressRoute na ścieżce danych

Łączenie sieci wirtualnych za pośrednictwem usługi ExpressRoute obejmuje bramę sieci wirtualnej, która zarządza łącznością z maszynami wirtualnymi i prywatnymi punktami końcowymi. Te bramy mają ograniczenia przepustowości i wydajności. Aby uzyskać więcej informacji, zobacz About ExpressRoute gateways. Peering sieci wirtualnej pozwala uniknąć tych ograniczeń, ponieważ brama nie znajduje się w ścieżce danych.

Większe opóźnienie

Łączność usługi ExpressRoute jest zarządzana za pośrednictwem urządzeń microsoft Enterprise Edge (MSEE) w lokalizacjach komunikacji równorzędnej usługi ExpressRoute, które są oddzielone od regionów świadczenia usługi Azure. Ta konfiguracja wprowadza dodatkowe opóźnienia. Z drugiej strony peering sieci wirtualnych umożliwia bezpośredni przepływ ruchu między regionami Azure, co skutkuje mniejszym opóźnieniem i lepszą wydajnością.

Włączanie łączności sieci wirtualnych lub sieci wirtualnej z usługą Virtual WAN za pośrednictwem usługi ExpressRoute.

Domyślnie łączność sieci wirtualnej z siecią wirtualną oraz sieci wirtualnej z wirtualną siecią WAN jest wyłączona za pośrednictwem obwodu usługi ExpressRoute. Aby włączyć tę łączność, należy odpowiednio skonfigurować bramę sieci wirtualnej usługi ExpressRoute. Aby uzyskać więcej informacji, zobacz Włączanie łączności sieci wirtualnej z siecią wirtualną lub siecią wirtualną z Virtual WAN za pośrednictwem ExpressRoute.

Następne kroki

• Dowiedz się więcej o projektowaniu pod kątem wysokiej dostępności.
• Zaplanuj odzyskiwanie po awarii i używanie sieci VPN jako kopii zapasowej.