ExpressRoute 路由要求

若要使用 ExpressRoute 连接到 Azure 云服务，需要设置并管理路由。某些连接服务提供商以托管服务形式提供路由的设置和管理。请咨询连接服务提供商，以确定他们是否提供此类服务。如果不提供，则必须遵守以下要求。

有关需要在设置后才能建立连接的路由会话的说明，请参阅线路和路由域一文。

Note

Expressroute 不支持将任何路由器冗余协议（例如 HSRP 和 VRRP）用于高可用性配置。我们依赖每个对等互连的一组冗余 BGP 会话来获得高可用性。

用于对等互连的 IP 地址

需要保留一些 IP 地址块用于配置网络与 Microsoft Enterprise Edge (MSEE) 路由器之间的路由。本部分提供了要求列表，并介绍有关如何获取和使用这些 IP 地址的规则。

用于 Azure 专用对等互连的 IP 地址

可以使用专用 IP 地址或公共 IP 地址配置对等互连。用于配置路由的地址范围不得与用于在 Azure 中创建虚拟网络的地址范围重叠。

必须为路由接口保留一个 /29 子网或两个 /30 子网。
用于路由的子网可以是专用 IP 地址或公共 IP 地址。
子网不得与客户保留用于 Microsoft 云的范围冲突。
如果使用 /29 子网，它会拆分成两个 /30 子网。
- 第一个 /30 子网用于主链路，第二个 /30 子网用于辅助链路。
- 对于每个 /30 子网，必须在路由器上使用 /30 子网的第一个 IP 地址。 Microsoft 使用 /30 子网的第二个 IP 地址设置 BGP 会话。
- 可用性 SLA 只有在设置两个 BGP 会话后才有效。

专用对等互连示例

如果选择使用 a.b.c.d/29 设置对等互连，它将拆分成两个 /30 子网。在以下示例中，我们可以了解 a.b.c.d/29 子网的用法。

a.b.c.d/29 拆分成 a.b.c.d/30 和 a.b.c.d+4/30 并通过预配 API 传递到 Azure。将使用 a.b.c.d+1 作为主要 PE 的 VRF IP，而 Azure 将使用 a.b.c.d+2 作为主要 MSEE 的 VRF IP。将使用 b.c.d+5 作为辅助 PE 的 VRF IP，而 Azure 将使用 a.b.c.d+6 作为辅助 MSEE 的 VRF IP。

假设选择 192.168.100.128/29 设置专用对等互连。192.168.100.128/29 包括从 192.168.100.128 到 192.168.100.135 的地址，其中：

192.168.100.128/30 分配给 link1（提供商使用 192.168.100.129， Azure 使用 192.168.100.130）。
192.168.100.132/30 分配给 link2（提供商使用 192.168.100.133， Azure 使用 192.168.100.134）。

用于 Azure 公共对等互连的 IP 地址

必须使用自己的公共 IP 地址设置 BGP 会话。 Microsoft 必须能够通过路由 Internet 注册表和 Internet 路由注册表验证 IP 地址的所有权。

必须使用一个唯一的 /29 子网或两个 /30 子网为每条 ExpressRoute 线路（如果有多个）的每个对等互连设置 BGP 对等互连。
如果使用 /29 子网，它会拆分成两个 /30 子网。
- 第一个 /30 子网用于主链路，第二个 /30 子网用于辅助链路。
- 对于每个 /30 子网，必须在路由器上使用 /30 子网的第一个 IP 地址。 Microsoft 使用 /30 子网的第二个 IP 地址设置 BGP 会话。
- 可用性 SLA 只有在设置两个 BGP 会话后才有效。

公共 IP 地址要求

专用对等互连

可选择使用用于专用对等互连的公共或专用 IPv4 地址。我们提供端到端流量隔离，因此在进行专用对等互连时不可能与其他客户的地址重叠。这些地址不会播发到 Internet。

公共对等互连

Azure 公共对等互连路径使用户能够通过其公共 IP 地址连接到 Azure 中托管的所有服务。这些服务包括 ExpessRoute 常见问题中列出的服务，以及由 ISV 托管在 Microsoft Azure 上的所有服务。始终从用户网络向 Microsoft 网络发起与公共对等互连中 Microsoft Azure 服务的连接。必须为定向到 Microsoft 网络的流量使用公共 IP 地址。

动态路由交换

路由交换会通过 eBGP 协议进行。在 MSEE 与路由器之间建立 EBGP 会话。不要求对 BGP 会话进行身份验证。如果需要，可以配置 MD5 哈希。有关配置 BGP 会话的信息，请参阅配置路由及线路预配工作流和线路状态。

自治系统编号

Microsoft 将为 Azure 公共对等互连和 Azure 专用对等互连使用 AS 12076，同时保留从 65515 到 65520 的 ASN 供内部使用。支持 16 和 32 位 AS 编号。

数据传输对称没有相关要求。转发与返回路径可以遍历不同的路由器对。相同的路由必须从所属的多个线路对的任何一端播发。路由指标不需要完全相同。

路由聚合与前缀限制

支持通过 Azure 专用对等互连播发最多 4000 个前缀。如果启用 ExpressRoute 高级外接程序，则最多可增加 10,000 个前缀。接受为每个 BGP 会话最多使用 200 个前缀建立 Azure 公共对等互连。

如果前缀数目超过此限制，将丢弃 BGP 会话。只接受专用对等互连链路上的默认路由。提供商必须从 Azure 公共对等互连路径中筛选出默认路由和专用 IP 地址 (RFC 1918)。

传输路由和跨区域路由

ExpressRoute 不能配置为传输路由器。必须依赖连接服务提供商的传输路由服务。

播发默认路由

只有 Azure 专用对等互连会话允许默认路由。在这种情况下，可将所有流量从关联的虚拟网络路由到用户网络。在专用对等互连中播发默认路由会导致阻止来自 Azure 的 Internet 路径。必须依赖企业网络边缘，为 Azure 中托管的服务往返路由 Internet 的流量。

若要启用与其他 Azure 服务和基础结构服务的连接，必须确保已准备下列其中一项：

已启用 Azure 公共对等互连，以将流量路由到公共终结点
使用用户定义的路由可为需要 Internet 连接的每个子网建立 Internet 连接。

Note

播发默认路由会中断 Windows 和其他 VM 许可证激活。请按照此处的说明来解决此问题。

BGP 社区支持

本部分概述如何配合 ExpressRoute 使用 BGP 社区。Azure 将播发公共对等互连路径中的路由，并将路由标记为适当的社区值。下面介绍这种方案的理由和有关社区值的详细信息。但是，Azure 不遵循向 Azure 播发的路由的任何标记社区值。

如果要在某个地缘政治区域内的任何一个对等互连位置通过 ExpressRoute 连接到 Azure，必须能够访问该地缘政治边界内所有区域中的所有 Azure 云服务。

例如，如果在北京通过 ExpressRoute 连接到 Azure，则能够访问在上海托管的所有 Azure 云服务。

有关地缘政治地区、关联的 Azure 区域和对应的 ExpressRoute 对等互连位置的详细列表，请参阅 ExpressRoute 合作伙伴和对等位置。

可以针对每个地缘政治区域购买多个 ExpressRoute 线路。如果拥有多个连接，则可以从异地冗余中获得明显的高可用性优势。如果拥有多条 ExpressRoute 线路，将在公共对等互连路径上收到从 Azure 播发的同一组前缀。这意味着可以使用多个路径从用户网络接入 Azure。这可能会导致在网络中做出欠佳的路由决策。因此，可能会在不同的服务上遇到欠佳的连接体验。

Azure 使用适当的 BGP 社区值（表示托管前缀的区域）标记通过公共对等互连播发的前缀。可以依赖社区值做出适当的路由决策，以向客户提供最佳路由。

操作路由首选项

Azure 不遵循你设置的任何 BGP 社区值。你需要为每个对等互连设置一对 BGP 会话，才能确保满足可用性 SLA 要求。但是，你可以依赖标准的 BGP 路由操作方法，将网络配置为首选某个链路。你可以将不同的 BGP 本地首选项应用到每个链路，以优先选择某个路径来从你的网络连接到 Azure。你可以在路由播发的前面加上 AS-PATH，以控制从 Azure 到你网络的流量传送。

后续步骤

配置 ExpressRoute 连接。