Die Verbindung zu Microsoft Azure ExpressRoute

Megaport macht die Bereitstellung von schnellen, sicheren und privaten Verbindungen zwischen Ihrem Rechenzentrum und Microsoft Azure. Sie bietet dedizierten Zugriff zu privaten und öffentlichen Microsoft-Azure-Ressourcen von Hunderten von Standorten weltweit.

Azure ExpressRoute-Verbindungsübersicht

Megaport bietet zwei Arten der Verbindung mit ExpressRoute: Sie können über Megaport virtuelle Querverbindungen zur Microsoft Cloud bestellen oder Sie können sich direkt mit der Microsoft Cloud über Punkt-zu-Punkt-Ethernet-Verbindungen (ExpressRoute Direct) verbinden.

Dieses Thema beschreibt die Verbindung zu Azure über einen VXC. Details zu einer Direktverbindung finden Sie unter Konfigurieren einer Microsoft Azure ExpressRoute Direct-Verbindung.

Sehen Sie sich für den Einstieg diese Übersichtsvideos an:

Video abspielen   Sehen Sie sich ein 13-minütiges Übersichtsvideo an und erfahren Sie mehr über Megaport mit Azure, die Schritte zur Erstellung von Ports, den Azure Resource Manager und die ExpressRoute-Konfiguration sowie die VXC Erstellung.

Video abspielen   Sehen Sie sich ein 15-minütiges Video an, in dem die Einhaltung von SLAs, die Konfiguration redundanter Verbindungen und die Konfiguration von ExpressRoute für eine Punkt-zu-Punkt-Verbindung besprochen werden.

Bei der Verbindung zur Microsoft Cloud (Azure) über eine ExpressRoute mit Megaport bildet der VXC die Layer 2-Komponente der Verbindung und die Layer 3-BGP-Konnektivität erfolgt direkt zwischen dem Kunden und Azure.

Es gibt zwei Elemente, die an einer ExpressRoute-Verbindung beteiligt sind. Das Erste ist Ihr ExpressRoute-Plan. Er wird direkt von Microsoft abgerechnet. (Stellen Sie sicher, dass Sie die richtige Region und Währung für genaue Preisangaben auswählen.) Das zweite Element ist der VXC mit Megaport, um eine Verbindung zu Ihrem ExpressRoute-Standort herzustellen.

Jedes ExpressRoute-Abonnement umfasst zwei virtuelle Ports auf der Microsoft Cloud-Seite. Microsoft bietet einen SLA für seine ExpressRoute-Konnektivität an. Voraussetzung dafür ist aber, dass Sie zur Redundanz ExpressRoute-VXCs für jeden virtuellen Microsoft-Port bereitstellen.

Megaport unterstützt den ExpressRoute-Zugriff auf beide Peering-Schnittstellen: Azure Private und (öffentliches) Microsoft-Peering. Azure Private erfordert keine Genehmigung und ist sofort verfügbar. Öffentliches Microsoft-Peering erfordert eine manuelle Validierung des öffentlichen IP-Bereichs durch Microsoft, und einige öffentliche Endpunkte (z. B. Office 365) erfordern eine zusätzliche Validierung. Diese beiden Peering-Schnittstellen werden über einen einzigen VXC mithilfe einer 802.1ad-Konfiguration bereitgestellt. Bei der Bereitstellung einer ExpressRoute-Leitung können Sie mehrere VNETs mit einer einzigen Leitung verbinden (standardmäßig bis zu 10, aber je nach Tarif sind auch mehr möglich).

Die folgende Abbildung zeigt eine typischen ExpressRoute-Bereitstellung.

ExpressRoute-Bereitstellung

Hinweis

Der mit Microsoft verbundene VXC enthält zwei „interne“ VLANs. Diese werden als C-getaggte VLANs bezeichnet und werden in der Azure- Konsole konfiguriert. Das „externe“ VLAN-Tag wird als S-Tag bezeichnet und ist das dem VXC zugewiesene VLAN im Megaport Portal.

Erstellen einer ExpressRoute-Verbindung

Um eine ExpressRoute-Verbindung bereitzustellen, müssen Sie Ihren ExpressRoute-Plan auswählen und die ExpressRoute-Leitung in der Azure-Konsole bereitstellen. Nach der Bereitstellung erhalten Sie einen Dienstschlüssel. Kopieren Sie den Dienstschlüssel und melden Sie sich am Megaport Portal an.

So erstellen Sie eine Verbindung zu ExpressRoute

  1. Öffnen Sie im Megaport Portal die Seite Services (Dienste), und wählen Sie den gewünschten Port aus.
    Falls Sie noch keinen Port erstellt haben, finden Sie weitere Informationen unter Anlegen eines Ports.
  2. Fügen Sie einen VXC für den Port hinzu.
    Klicken Sie auf +Connection (Neue Verbindung) und anschließend auf Cloud und Azure ExpressRoute.
    Eine Verbindung hinzufügen

  3. Fügen Sie den ExpressRoute-Dienstschlüssel in das Feld im Microsoft Azure Service Key- Bereich ein.
    Das Portal verifiziert den Schlüssel und zeigt dann die verfügbaren Port- Standorte für den Peering-Standort an, der beim Erstellen der ExpressRoute im Azure-Portal ausgewählt wurde. Wenn Ihr ExpressRoute-Dienst zum Beispiel am Peering-Standort Sydney bereitgestellt wird, können Sie nur Ziele in Sydney auswählen.

  4. Wählen Sie den Verbindungspunkt für Ihre erste Verbindung aus.

    Auf dem Konfigurationsbildschirm werden einige Links zu weiteren Informationen angezeigt, einschließlich der Azure Resource Manager-Konsole, und zu einigen Tutorial- Videos.

  5. Geben Sie die folgenden Verbindungsdetails an:

    • Connection Name (Name der Verbindung) – Der Name der VXC-Verbindung, der im Megaport Portal angeben.

    • Service Level Reference (Service-Level-Referenz) (optional) – Geben Sie eine eindeutige Identifikationsnummer für den VXC an, die für Abrechnungszwecke verwendet werden soll, z. B. eine Kostenstellennummer oder eine eindeutige Kunden-ID. Die Nummer der Service-Level-Referenz erscheint für jeden Dienst im Abschnitt „Product“ (Produkt) der Rechnung. Sie können dieses Feld auch für einen bestehenden Dienst bearbeiten.

    • Rate Limit (Übertragungsratenlimit) – Dies ist die Geschwindigkeit Ihrer Verbindung in Mbit/s. Es wird automatisch entsprechend der Konfiguration in der Azure-Konsole eingetragen.

    • Preferred A-End VLAN (Bevorzugtes A-Ende-VLAN) – Q-in-Q ist standardmäßig aktiviert. Geben Sie eine unbenutzte VLAN-ID für diese Verbindung an. Verbindung an (bei ExpressRoute ist dies das S-Tag Ihres Rechenzentrums). Dies muss eine eindeutige VLAN-ID für diese Verbindung sein, die im Bereich von 2 bis 4093 liegt. Die Aktivierung von Q-in-Q hat den Vorteil, dass Sie sowohl Microsoft als auch Private Peering und sowohl primäre als auch sekundäre Azure ExpressRoute-Verbindungen einsetzen können. Allerdings muss Q-in-Q von Ihrer Routing- und Switching-Hardware unterstützt werden, damit duale Tags am Kundenende terminiert werden.

  6. Klicken Sie auf Next (Weiter), um mit dem Bestellvorgang fortzufahren.

Verbinden mit ExpressRoute auf Geräten, die Q-in-Q nicht unterstützen

Q-in-Q ist eine Technologie, die nicht alle Unternehmen nutzen. Wenn Ihre Ausrüstung kein Q-in-Q unterstützt, haben Sie folgende Optionen:

  • Sie können den VXC mit einer VLAN-Lösung mit nur einem Tag konfigurieren. Sie konfigurieren Peering in Azure mit dem Port-VLAN (A-Ende) und dem in Azure eingestellten Peer-VLAN (B-Ende). Beachten Sie, dass Sie mit dieser Option nur einen Peering-Typ (Privat oder Microsoft) pro VXC haben können. Es sind zwei VXCs pro ExpressRoute verfügbar, ein primärer und ein sekundärer VXC.

Einzelnes Azure-Peering-VLAN

  • Sie können die Q-in-Q-Anforderung aufheben, indem Sie einen dedizierten Port für Microsoft Azure erstellen. Dazu müssen Sie das Tagging für die Verbindung entfernen (durch Aktivieren von „Untag“ (Tag entfernen) für das bevorzugte A-Ende-VLAN). Megaport wendet das äußere VLAN-S-Tag je nach Richtung des Datenverkehrs weiterhin korrekt an oder entfernt es. Das bedeutet, dass Sie nur einen einzigen VXC an diesem Port bereitstellen können. Daher ist diese Lösung nicht gut skalierbar und stellt typischerweise eine vorübergehende Maßnahme dar, kann aber eine nützliche Zwischenlösung sein.

Entfernen des VLAN-Tags

Hinweis

Details zu Q-in-Q mit Megaport-VXCs finden Sie unter Konfigurieren von Q-in-Q.

So aktivieren Sie das Azure-Peering-VLAN

  1. Führen Sie die Schritte 1 bis 5 der Anleitung zum Erstellen einer Verbindung zu ExpressRoute aus.

  2. Aktivieren Sie unter „Azure Peering VLAN“ die Option „Configure single Azure peering VLAN“ (Einzelnes Azure-Peering-VLAN konfigurieren).

    Azure-Peering-VLAN

  3. Geben Sie das Peering-VLAN-Tag für das gewünschte ExpressRoute-Peering ein (von 2 bis 4093). Megaport verwendet den Wert, um ein Peering-VLAN-Tag zu setzen, das direkt zurück zur ExpressRoute-Peering-VLAN-ID des B-Endes verweist. Das Tag muss eine gültige ExpressRoute-VLAN-ID sein und mit der VLAN-ID des Azure-B-Endes des VXC übereinstimmen, um eine korrekte Kopplung zu konfigurieren.

  4. Klicken Sie auf Next (Weiter). Es wird eine Übersichtsseite mit den monatlichen Kosten angezeigt. Klicken Sie auf Back (Zurück), um Änderungen vorzunehmen, oder klicken Sie auf Add VXC (VXC hinzufügen).
  5. Zur Einrichtung einer zweiten Verbindung (und dies wird empfohlen) können Sie einen weiteren VXC erstellen. Geben Sie dabei denselben Dienstschlüssel ein, wählen Sie das andere Verbindungsziel aus, und geben Sie dieselbe Peering-VLAN-ID für das in Schritt 3 konfigurierte ExpressRoute-Peering ein.
  6. Klicken Sie auf Next (Weiter), um mit dem Bestellvorgang fortzufahren.
  7. Konfigurieren Sie den Peer im Azure-Portal, indem Sie die C-Tag-VLAN-ID mit dem im Megaport Portal eingegebenen Azure-Peering-VLAN-Tag abgleichen.

    Diese Abbildung zeigt, wo das VLAN-C-Tag im Azure-Portal konfiguriert wird.
    Azure-Peering-VLAN

  8. Konfigurieren Sie Ihre lokalen Geräte.

Wichtig

Ein ExpressRoute-Dienstschlüssel kann nur mit zwei VXCs verwendet werden. Sobald Sie einen primären und einen sekundären VXC konfiguriert haben, können Sie den Schlüssel nicht mehr wiederverwenden. Die Option zur Wiederverwendung der Verbindung ist abgeblendet und im Megaport Portal nicht verfügbar.

So ändern Sie ein vorhandenes Azure-Peering-VLAN

  1. Klicken Sie auf der Seite „Service“ (Dienst) des Megaport Portal neben der Verbindung auf das Zahnrad-Symbol.
  2. Ändern Sie die Azure-Peering-VLAN-ID.
  3. Klicken Sie auf Save (Speichern).
  4. Klicken Sie auf Next (Weiter).
  5. Konfigurieren Sie den Peer im Azure-Portal, indem Sie die C-Tag-VLAN-ID mit dem im Megaport Portal eingegebenen Azure-Peering-VLAN-Tag abgleichen.

So überprüfen Sie das Azure-Peering-VLAN

  • Klicken Sie auf der Seite „Service“ (Dienst) des Megaport Portal neben der Verbindung auf das Zahnrad-Symbol. Auf der Seite „Connection Details“ (Verbindungsdetails) wird der Azure-Peering-VLAN-Wert angezeigt.

Umwandeln eines nicht getaggten VXC in einen getaggten VXC

Ein vorhandener Azure-Dienst auf einem nicht getaggten VXC kann jetzt getaggt werden, sodass Sie sofort zusätzliche Dienste für den vorhandenen Port bestellen können, ohne weitere physische Ports hinzufügen zu müssen.

Wichtig

Die Umwandlung eines nicht getaggten VXC in einen getaggten VXC erfordert eine Dienstunterbrechung.

So wandeln Sie einen vorhandenen nicht getaggten VXC in einen getaggten VXC um

  1. Klicken Sie auf der Seite „Service“ (Dienst) des Megaport Portal neben der Verbindung auf das Zahnrad-Symbol.
  2. Deaktivieren Sie das aktivierte Kontrollkästchen „Untag“ (Tag entfernen).
  3. Geben Sie das Tag für „Preferred A-End VLAN“ (Bevorzugtes A-Ende-VLAN) für das kundenseitige Megaport-VLAN ein.
  4. Aktivieren Sie die Option „Einzelnes Azure-Peering-VLAN konfigurieren“
  5. Geben Sie die Peering-VLAN-ID für das ExpressRoute-Peering ein (von 2 bis 4093). Megaport verwendet den Wert, um ein Peering-VLAN-Tag zu setzen, das direkt zurück zur ExpressRoute-Peering-VLAN-ID des B-Endes verweist. Das Tag muss eine gültige Azure ExpressRoute-VLAN-ID sein und mit der VLAN-ID des Azure-B-Endes des VXC übereinstimmen, um eine korrekte Kopplung zu konfigurieren.
  6. Klicken Sie auf Save (Speichern).
  7. Klicken Sie auf Next (Weiter).
  8. Konfigurieren Sie den Peer im Azure-Portal, indem Sie die C-Tag-VLAN-ID mit dem im Megaport Portal eingegebenen Azure-Peering-VLAN-Tag abgleichen.

Hilfreiche Referenzen


Letztes Update: