Nota:
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
La puerta de enlace de red virtual de ExpressRoute intercambia rutas de red y dirige el tráfico entre la red local y las redes virtuales Azure. Al habilitar FastPath, el tráfico de red omite la puerta de enlace y va directamente a las máquinas virtuales de la red virtual, lo que mejora el rendimiento de la ruta de acceso de datos.
Este artículo le ayuda a comprender las características, los requisitos y las limitaciones de FastPath para que pueda determinar si es adecuado para la arquitectura de red.
Diagrama de una conexión de ExpressRoute con ExpressRoute FastPath y emparejamiento de red virtual.
Cuándo usar FastPath
Utiliza FastPath cuando lo necesites:
- Latencia mejorada: la conectividad directa a las máquinas virtuales reduce los saltos de red y mejora los tiempos de respuesta.
- Mayor rendimiento: omita la puerta de enlace para lograr mejores velocidades de transferencia de datos para las aplicaciones.
- Rendimientooptimizado: reducción de la sobrecarga de procesamiento para transferencias de datos de gran volumen entre el entorno local y el Azure
FastPath está disponible en todas las regiones de nube pública de Azure y admite circuitos ExpressRoute Direct y de proveedor.
Prerrequisitos
Antes de configurar FastPath, asegúrese de que el entorno cumple los siguientes requisitos.
Tipos de circuito admitidos
Puede usar FastPath con los siguientes tipos de circuito:
- ExpressRoute Direct: admite FastPath con conectividad IPv4 para rutas de User-Defined (UDR) y Private Link. Admite FastPath con conectividad IPv4 e IPv6 para Emparejamiento de VNET
- Circuitos de proveedor de ExpressRoute: admite FastPath con conectividad IPv4
En la tabla siguiente se muestra la disponibilidad de características para cada tipo de circuito:
| Feature | ExpressRoute Direct | Proveedor de ExpressRoute |
|---|---|---|
| FastPath a la red virtual de concentrador (IPv4) | ✓ | ✓ |
| FastPath a la red virtual de concentrador (IPv6) | ✓ | ✗ |
| Emparejamiento de red virtual sobre FastPath | ✓ | ✗ |
| Rutas definidas por el usuario (UDR) en FastPath | ✓ | ✗ |
| Private Link y puntos de conexión privados | ✓ (disponibilidad general limitada) | ✗ |
SKU de puerta de enlace
Para usar FastPath, necesita una puerta de enlace de red virtual de ExpressRoute para intercambiar rutas entre la red virtual y la red local. La puerta de enlace debe ser una de las siguientes SKU:
- Ultrarrendimiento
- ErGw3AZ
- ErGwScale con un mínimo de 10 unidades de escala
Para más información sobre el rendimiento de la puerta de enlace y las SKU disponibles, consulte Puertas de enlace de red virtual ExpressRoute.
Capacidad de direcciones IP
FastPath tiene límites de direcciones IP en función del tipo de circuito. Planee la implementación para asegurarse de que no supere estos límites.
| Tipo de circuito | Bandwidth | Límite de direcciones IP |
|---|---|---|
| ExpressRoute Direct | 100, 400 Gbps | 200,000 |
| ExpressRoute Direct | 10 Gbps | 100,000 |
| Proveedor de ExpressRoute | 10 Gbps o inferior | 25,000 |
Important
ExpressRoute Direct aplica los límites de IP de forma acumulativa en el nivel de puerto. Al alcanzar el límite, FastPath deja de configurar nuevas rutas y, en su lugar, el tráfico fluye por la puerta de enlace de ExpressRoute. Se siguen aplicando todos los límites estándar de la puerta de enlace, el circuito y la red virtual.
Tip
Configure alertas mediante Azure Monitor para recibir notificaciones cuando las rutas de FastPath se aproximan al límite de umbral.
Características de FastPath
FastPath ofrece varias características de red avanzadas para optimizar la conectividad entre el entorno local y Azure.
Emparejamiento de red virtual (solo para ExpressRoute Direct)
Puede usar FastPath con emparejamiento de red virtual para ampliar la conectividad a redes virtuales derivadas. Todas las redes virtuales deben estar en la misma región Azure.
Requisitos:
- Las redes virtuales hub y las redes virtuales spoke deben estar en la misma región.
- No se admite el emparejamiento de red virtual global
Private Link y puntos de conexión privados (solo ExpressRoute Direct)
Important
Esta característica está en disponibilidad general limitada y requiere inscripción. Complete el formulario de inscripción para empezar. La implementación tarda entre 4 y 6 semanas después de la aprobación.
FastPath admite conectividad de Private Link para circuitos de ExpressRoute Direct (100 Gbps y 10 Gbps) en escenarios específicos.
Regiones soportadas
- Australia East
- Corea central
- East Asia
- Este de EE. UU. / Este de EE. UU. 2
- Japón Oriental
- Centro-norte de EE. UU. / Centro-sur de EE. UU.
- Norte de Europa/Oeste de Europa
- Sudeste de Asia
- UK South
- Centro-Oeste de EE. UU.
- Oeste de EE. UU. / Oeste de EE. UU. 2 / Oeste de EE. UU. 3
Servicios compatibles
- Azure Cosmos DB
- Azure Key Vault
- Azure Storage
- Servicios de Private Link de terceros
Consideraciones importantes para Private Link
- FastPath admite puntos de conexión privados implementados en redes virtuales de radio emparejadas con la red virtual de concentrador
- Con ExpressRoute Direct de 100 Gbps o 400 Gbps, FastPath admite conectividad de hasta 100 Gbps a una sola zona de disponibilidad.
- No se admite la conectividad entre regiones para redes virtuales, puntos de conexión privados y servicios Private Link. El tráfico hacia recursos de distintas regiones fluye a través de la puerta de enlace de ExpressRoute
- Los precios de Azure Private Link no se aplican al tráfico enviado a través de FastPath. Para obtener más información, consulte precios de Azure Private Link
- Si FastPath deja de estar disponible, el tráfico fluye automáticamente a través de la puerta de enlace de ExpressRoute para mantener la conectividad.
- Realizamos el mantenimiento normal del host y del sistema operativo en la puerta de enlace de red virtual de ExpressRoute para garantizar la confiabilidad del servicio. Durante estas ventanas de mantenimiento, puede experimentar interrupciones de conectividad breves o intermitentes en los recursos del punto de conexión privado.
Rutas Definidas por el Usuario (solo para ExpressRoute Direct)
Puede usar Rutas Definidas por el Usuario (UDRs) con FastPath en circuitos ExpressRoute Direct. Las UDR le permiten controlar el enrutamiento de tráfico dentro de la red virtual y mantener las ventajas de rendimiento de FastPath. Esta característica está disponible en todas las regiones de nube pública Azure.
Limitations
FastPath no admite todos los escenarios. Revise las siguientes limitaciones al planear la implementación.
Equilibradores de carga y servicios PaaS en redes radiales
FastPath no admite el tráfico hacia los equilibradores de carga internos de Azure ni los servicios PaaS de Azure implementados en redes virtuales 'spoke'. En su lugar, el tráfico a estos servicios fluye a través de la puerta de enlace de ExpressRoute.
Los equilibradores de carga internos implementados en la red virtual del concentrador funcionan con FastPath y el tráfico omite la puerta de enlace.
Azure Firewall
Puede usar Azure Firewall con FastPath en la red virtual del concentrador. Sin embargo, no se admite Azure Firewall implementado en redes virtuales de radio. El tráfico a Azure Firewall en redes de radio fluye a través de la puerta de enlace de ExpressRoute en lugar de FastPath.
Configuraciones de emparejamiento de redes virtuales
Al usar FastPath con emparejamiento de red virtual, tenga en cuenta las siguientes limitaciones:
- Tránsito de puerta de enlace: si empareja dos redes virtuales de concentrador y las conecta al mismo circuito de ExpressRoute, establezca Permitir tránsito de puerta de enlace en false en la configuración de emparejamiento para evitar problemas de conectividad.
- Puerta de enlace remota: si empareja una red virtual de radio con dos redes virtuales de concentrador diferentes, solo se puede usar una puerta de enlace de concentrador como puerta de enlace remota. La configuración de ambas como puertas de enlace remotas provoca problemas de conectividad.
DNS Private Resolver
Puede usar Azure DNS Private Resolver con FastPath en la red virtual central. Pero no se admite DNS Private Resolver implementado en redes virtuales de radio. El tráfico hacia DNS Private Resolver en redes de radio fluye por la puerta de enlace de ExpressRoute en vez de FastPath.
Para obtener más información, consulte ¿Qué es Azure DNS solucionador privado?
Azure NetApp Files
Para usar FastPath con Azure NetApp Files, actualice los volúmenes para usar las características de red estándar. Las características de red básicas no se admiten con FastPath.
Para obtener más información, consulte Topologías de red compatibles para Azure NetApp Files.
Compatibilidad con IPv6
La compatibilidad con IPv6 para FastPath solo está disponible en circuitos directos de ExpressRoute. Los circuitos de proveedor de ExpressRoute solo admiten IPv4.
Pasos siguientes
Para habilitar FastPath, consulte: