Microsoft AZ-700: ExpressRoute 与 WAN 连接 — 学习指南
属于 Microsoft Azure Network Engineer AZ-700 — 学习指南. 使用经过验证的答案练习： Microsoft 考试中心, 或参加限时模拟考试： ExamRoll.io.
ExpressRoute 基础、对等互连模型和 SKU
ExpressRoute 在您的本地网络与微软的全球骨干网之间提供了一条私有的、高吞吐量的连接。它有两种部署模型：服务提供商提供的线路（在交换中心进行托管或通过合作伙伴连接）和 ExpressRoute Direct（您直接向微软订购物理端口，适用于 10/100/400 Gbps 的场景）。到 Azure 的逻辑连接使用对等互连（peering）：私有对等互连（private peering）用于 VNet 连接，微软对等互连（Microsoft peering）用于 Azure 平台和 PaaS 终结点，以及（在支持的情况下）公共对等互连（public peering）用于旧版迁移。设计决策取决于带宽、地理范围和宣告的路由规模。选择线路 SKU 时应基于范围和路由规模，而不是纯粹的带宽，并将其与大小合适的虚拟网络网关或 Virtual WAN 中心配对以终止连接。
- Local：对等互连仅限于对等互连位置所在的城域/区域；成本较低，路由表占用空间较小。
- Standard：连接到同一地理位置内的所有 Azure 公共区域；中等成本和路由规模。
- Premium (附加功能)：将覆盖范围扩展到所有全球区域，并增加支持的路由数量和 VNet 附件数量；对于全局传输拓扑和大量对等互连的 VNet 是必需的。
常见的陷阱包括假设 ExpressRoute 等同于无限路由或 VNet 之间的自动传递路由；您必须明确评估路由限制、对等互连类型，以及是否需要 Premium 附加功能来实现全局覆盖或支持额外的路由前缀。
预配生命周期、所需工件和配置细节
预配 ExpressRoute 线路是您的网络团队与连接提供商之间的一项协调工作。在 Azure 中创建线路后，您会收到一个服务密钥（ServiceKey/服务密钥 ID），提供商将使用该密钥来预配物理交叉连接。创建线路时，选择对等互连位置（城域/托管位置），选择带宽（50 Mbps 到数 Gbps，具体取决于提供商和模型），并为 BGP 配置对等互连（私有和/或微软）以及 VLAN/子网。将 ExpressRoute 终止到 VNet（通过虚拟网络网关）或 Virtual WAN 中心，或者使用 ExpressRoute Direct 连接到微软边缘以获得极高带宽。
典型的预配顺序：
- 在 Azure 中创建 ExpressRoute 线路并记录服务密钥（Service Key）。
- 与提供商共享服务密钥并协调物理交叉连接和 VLAN。
- 配置对等互连（私有/微软），以及双方的 BGP 对等 IP 和 ASN。
- 将线路链接到 VNet，通过 ExpressRoute 连接到虚拟网络网关或 Virtual WAN 中心，并验证 BGP 路由。
请注意提前规划 BGP ASN 的选择、路由器对等 IP、重叠的 IP 空间以及您将需要的网关 SKU 容量。
FastPath、Global Reach、网关 SKU 和性能权衡
ExpressRoute FastPath 通过绕过网关主机，将数据包直接在您的本地设备与 VNet 数据路径上的虚拟机/实例 NIC 之间转发，从而降低延迟并提高吞吐量。它非常适合对延迟敏感的工作负载，但有一些要求和限制：FastPath 需要私有对等互连、支持它的 ExpressRoute 线路，以及明确支持 FastPath 的虚拟网络网关 SKU（不支持 Basic 网关）。FastPath 也会影响流量检查和流向：由于数据包绕过了网关主机，任何依赖于网关托管的发夹式（hairpinning）流量转发的安全设备或集中式检查点可能无法看到这些流量，除非您通过内联放置的 NVA 或强制隧道来构建流量路径。
ExpressRoute Global Reach 允许您使用微软骨干网互连两个或多个本地站点——当您希望由微软承载站点之间的私有流量，而不是通过 ISP 链路进行路由时，此功能非常有用。要使用 Global Reach，您必须在两个站点都拥有 ExpressRoute 线路，在线路上启用 Global Reach，并确保提供商支持该功能。性能与成本的权衡非常直接：使用 ExpressRoute Direct 或多个高带宽线路以获得高吞吐量和弹性；使用 Standard/Local 线路以实现成本更低的仅限城域的连接；在微秒级延迟增益至关重要的情况下使用 FastPath，但需要接受对 NVA 部署和数据包检查的设计变更。
所有领域 · Azure Virtual Network 设计 →
练习这些题目 → · 在 ExamRoll.io 上限时练习 →
Pass the whole exam — not just this question
You found this answer. Get every verified question and explanation in one place, and save hours of prep. Free to start.
通过考试 →