ExpressRoute Direct を使用すると、世界中に戦略的に分散されたピアリングの場所で Microsoft のグローバル ネットワークに直接接続できます。 ExpressRoute Direct は、400 Gbps、100 Gbps、または 10 Gbps のデュアル接続を提供し、大規模なアクティブ/アクティブ接続をサポートします。 どのサービス プロバイダーでも ExpressRoute Direct を設定できます。
主な機能には次のものが含まれますが、これらに限定されません。
- Azure StorageやAzure Cosmos DBなどのサービスへの大規模なデータ インジェスト。
- 規制対象となっていて、専用の、または分離された接続が必要な、銀行、政府機関、小売企業などの業種のための物理的な分離。
- 事業単位に基づいた回線配分の詳細な制御。
ExpressRoute Direct へのオンボード
ExpressRoute Direct を設定するには、その前にまず、サブスクリプションを登録する必要があります。 Azure PowerShellを使用して、次のコマンドを実行します。
Azureにサインインし、登録するサブスクリプションを選択します。
Connect-AzAccount Select-AzSubscription -Subscription "<SubscriptionID or SubscriptionName>"次のコマンドを使用して、サブスクリプションを AllowExpressRoutePorts に登録します。
Register-AzProviderFeature -FeatureName AllowExpressRoutePorts -ProviderNamespace Microsoft.Network
登録したら、 Microsoft.Network リソース プロバイダーがサブスクリプションに登録されていることを確認します。 リソース プロバイダーの登録によって、サブスクリプションがリソース プロバイダーと連携するように構成されます。
Azure リソース プロバイダーと種類で説明されているように、サブスクリプションの設定にアクセスします。
サブスクリプションで、 リソース プロバイダーの場合は、 Microsoft.Network プロバイダーに 登録済みの状態が 表示されていることを確認します。 登録されているプロバイダーの一覧に、Microsoft.Network リソース プロバイダーが存在しない場合は、それを追加します。
ExpressRoute Direct の使用を開始し、選択したピアリングの場所にあるポートが使用できないことが分かった場合は、サポート チケットを送信してさらに多くのインベントリを要求します。
サービス プロバイダーを使用する ExpressRoute と ExpressRoute Direct
| サービス プロバイダーを使用する ExpressRoute | ExpressRoute Direct |
|---|---|
| サービス プロバイダーを使って、既存のインフラストラクチャへの高速オンボードと接続を有効にします | 400 Gbps、100 Gbps、または 10 Gbps のインフラストラクチャと、すべてのレイヤーの完全な管理が必要です。 |
| イーサネットや MPLS を含む、何百ものプロバイダーと統合されます | 規制対象の業種と大量のデータ インジェストのための直接と専用の容量。 |
| 50 Mbps から 10 Gbps の範囲の回線 SKU | 10 Gbps ExpressRoute Direct で以下の回線 SKU の組み合わせを選択できます。
|
| シングル テナント用に最適化 | 複数の事業単位と複数の作業環境を持つシングル テナント用に最適化。 |
注
400 Gbps は、限られた ExpressRoute ピアリングの場所で使用でき、登録が必要です。 登録フォームに入力して作業を開始する
ExpressRoute Direct の回線
ExpressRoute 回線は、オンプレミスのインフラストラクチャと、ExpressRoute Direct ポート ペアでプロビジョニングされた Microsoft クラウド サービスの間の論理接続です。 各回線には、特定の場所の ExpressRoute Direct にマップされた固定帯域幅があります。
回線 SKU
ExpressRoute Direct では、ローカル SKU、Standard SKU、Premium SKU がサポートされます。 価格の詳細については、 ExpressRoute の価格に関するページを参照してください。
回線のレート制限
ExpressRoute Direct 回線のレート制限は、回線レベルで有効または無効にできます。 詳細については、「 ExpressRoute Direct 回線のレート制限」を参照してください。
技術的な要件
Microsoft Enterprise Edge Router (MSEE) インターフェイス:
- デュアル 10 ギガビット、100 ギガビット、または 400 ギガビット イーサネット ポート(ルータ ペア間のみ)
- シングル モード LR ファイバー接続
- MSEE では、100 Gbps の場合は QSFP-100G-LR-4、400 Gbps の場合は QSFP-DD-400G-LR-4 がサポートされます (デバイスで互換性のある光学を使用する)
- IPv4 および IPv6
- IP MTU 1,500 バイト
スイッチまたはルーターのレイヤー 2 およびレイヤー 3 接続:
- 1 つの 802.1 Q (Dot1Q) タグまたは 2 つの Tag 802.1 Q (QinQ) タグのカプセル化をサポートする必要があります
- Ethertype = 0x8100
- Microsoft によって指定された VLAN ID に基づいて外部 VLAN タグ (STAG) を追加する必要があります ( QinQ にのみ適用されます)。
- ポートおよびデバイスごとに複数の BGP セッション (VLAN) をサポートする必要があります
- IPv4 と IPv6 の接続。 IPv6 アドレスが既存のサブインターフェイスに追加されます。
- 省略可能: ExpressRoute 回線上のすべてのプライベート ピアリングで既定で構成される 双方向転送検出 (BFD) のサポート
注
ExpressRoute Direct では、Link Aggregation Control Protocol (LACP) またはマルチシャーシ リンク アグリゲーション (MLAG) はサポートされていません
VLAN タグ付け
ExpressRoute Direct では、QinQ と Dot1Q の両方の VLAN タグ付けがサポートされます。
QinQ VLAN タグ付け では、ExpressRoute 回線ごとに分離されたルーティング ドメインを使用できます。 Azureは、回線の作成時に変更できない S タグを動的に提供します。 回線の各ピアリング (プライベートおよび Microsoft) では、VLAN として一意の C-Tag が使用されます。 C-Tag を、ExpressRoute Direct ポートの回線全体で一意にする必要はありません。
Dot1Q VLAN のタグ付け では、ExpressRoute Direct ポート ペアごとに 1 つのタグ付けされた VLAN を使用できます。 ピアリングで使用される C-Tag は、ExpressRoute Direct ポート ペアのすべての回線とピアリング全体で一意である必要があります。
ワークフロー
ExpressRoute Direct をセットアップする
ExpressRoute Direct を削除する
SLA
ExpressRoute Direct では、Microsoft グローバル ネットワークへのアクティブ/アクティブ冗長接続でも同じエンタープライズ レベルの SLA が提供されます。 ExpressRoute インフラストラクチャは冗長です。Microsoft グローバル ネットワークへの接続は冗長かつ多様であり、顧客要件のとおりにスケーリングされます。 詳細については、「 ExpressRoute SLA」を参照してください。
価格
ExpressRoute Direct の課金方法の詳細については、 ExpressRoute に関する FAQ を参照してください。 価格の詳細については、 ExpressRoute の価格に関するページを参照してください。
注
ExpressRoute ダイレクト ポートは、従量制課金と無制限の課金の種類の間でアップグレードまたはダウングレードできます。
次のステップ
- ExpressRoute Direct を構成する方法について説明します。
- ExpressRoute ダイレクト回線のレート制限を有効にする方法について説明します。