Microsoft AZ-700: ExpressRoute 與 WAN 連線能力 — 學習指南
屬於 Microsoft Azure Network Engineer AZ-700 — 學習指南. 使用經過驗證的解答練習： Microsoft 考試中心, 或參加限時模擬考試： ExamRoll.io.
ExpressRoute 基礎、對等互連模型與 SKU
ExpressRoute 在您的本地網路與 Microsoft 的全球骨幹網路之間，提供一個私密、高輸送量的連線。它有兩種部署模型：服務供應商提供的線路（在交換中心共置或透過合作夥伴），以及 ExpressRoute Direct，也就是您直接向 Microsoft 訂購實體連接埠（適用於 10/100/400 Gbps 的情境）。與 Azure 的邏輯連線使用對等互連 (peering)：private peering 用於 VNet 連線，Microsoft peering 用於 Azure 平台和 PaaS 端點，以及（在支援的情況下）public peering 用於舊版遷移。設計上的選擇取決於頻寬、地理範圍以及宣告的路由規模。選擇線路 SKU 時，應根據範圍和路由規模，而非純粹的頻寬；並將其與大小適當的虛擬網路閘道或 Virtual WAN 中樞配對，以終止連線。
- Local：對等互連僅限於對等互連位置所在的都會區/區域；成本較低，路由表佔用空間較小。
- Standard：可連線至同一地理區域內的所有 Azure 公用區域；中等成本與路由規模。
- Premium (附加元件)：將連線範圍擴展至全球所有區域，並增加支援的路由數量和 VNet 附件數量；對於全球傳輸拓撲和許多對等互連的 VNet 而言是必要的。
常見的陷阱包括假設 ExpressRoute 等同於無限路由，或 VNet 之間會自動進行可轉移路由；您必須明確評估路由限制、對等互連類型，以及是否需要 Premium 附加元件來實現全球連線或支援額外的首碼。
佈建生命週期、必要成品與設定細節
佈建 ExpressRoute 線路是一項需要您的網路團隊與連線供應商之間協調的工作。在 Azure 中建立線路後，您會收到一個服務金鑰 (ServiceKey/Service Key ID)，供應商會使用此金鑰來佈建實體的交互連線 (cross-connect)。建立線路時，選擇對等互連位置（都會區/共置），選取頻寬（從 50 Mbps 到數 Gbps，取決於供應商和模型），並為 BGP 設定對等互連（private 和/或 Microsoft）以及 VLAN/子網路。將 ExpressRoute 終止於 VNet（透過虛擬網路閘道）或 Virtual WAN 中樞，或者使用 ExpressRoute Direct 連線到 Microsoft 的邊緣網路以獲得極高頻寬。
典型的佈建順序：
- 在 Azure 中建立 ExpressRoute 線路並記錄 Service Key。
- 與供應商分享 Service Key，並協調實體交互連線和 VLAN。
- 設定對等互連（private/Microsoft），以及雙方的 BGP 對等 IP 和 ASN。
- 將線路連結至 VNet，透過 ExpressRoute 連線至虛擬網路閘道或 Virtual WAN 中樞，並驗證 BGP 路由。
請務必預先規劃 BGP ASN 的選擇、路由器對等 IP、重疊的 IP 空間，以及您將需要的閘道 SKU 容量。
FastPath、Global Reach、閘道 SKU 與效能權衡
ExpressRoute FastPath 透過繞過閘道主機，直接在您的本地設備與 VNet 資料路徑上的 VM/執行個體 NIC 之間轉送封包，從而降低延遲並提高輸送量。它非常適合對延遲敏感的工作負載，但有一些要求和限制：FastPath 需要 private peering、支援它的 ExpressRoute 線路，以及明確支援 FastPath 的虛擬網路閘道 SKU（不支援 Basic 閘道）。FastPath 也會影響流量檢查和流動：因為封包繞過了閘道主機，任何依賴閘道主機進行髮夾彎 (hairpinning) 的安全設備或集中式檢查機制，可能無法看到這些流量，除非您將流量架構成通過內嵌的 NVA 或透過強制通道。
ExpressRoute Global Reach 讓您可以使用 Microsoft 骨幹網路來互連兩個或多個本地站點——當您希望由 Microsoft 承載站點之間的私密流量，而不是透過 ISP 鏈路進行路由時，這非常有用。要使用 Global Reach，您必須在兩個站點都擁有 ExpressRoute 線路，在線路上啟用 Global Reach，並確保供應商支援此功能。效能與成本之間的權衡很直接：使用 ExpressRoute Direct 或多條高頻寬線路以獲得高輸送量和彈性；使用 Standard/Local 線路以較低成本實現僅限都會區的連線；在微秒級的延遲改善至關重要時使用 FastPath，但需接受對 NVA 部署和封包檢查的設計變更。
所有領域 · Azure Virtual Network 設計 →
練習這些題目 → · 在 ExamRoll.io 上限時練習 →
Pass the whole exam — not just this question
You found this answer. Get every verified question and explanation in one place, and save hours of prep. Free to start.
通過考試 →