ExpressRoute デプロイのピアリングを構成する
- 8 分
ピアリング スキームを選択する
ExpressRoute では、 プライベート ピアリング と Microsoft ピアリングという 2 つの異なるピアリング スキーム を使用できます。
プライベート ピアリング。 プライベート ピアリングは、Azure リソースへのセキュリティで保護された高パフォーマンスの接続が必要なシナリオに最適です。 プライベート ピアリングを使用すると、Azure 仮想ネットワークで動作するように構成された Azure IaaS サービスと PaaS サービスを使用して、オンプレミスのホストに接続できます。 すべてのリソースは Azure 仮想ネットワークに配置し、割り当てられた IP アドレスは、オンプレミスのアドレス空間と重複しないプライベート アドレス空間に配置する必要があります。 プライベート ピアリングを介して IaaS VM のパブリック IP アドレスなど、Azure リソースのパブリック IP アドレスに接続することはできません。
Microsoft ピアリング。 Microsoft ピアリングは、Microsoft SaaS および PaaS サービスへのアクセスに適しています。 Microsoft ピアリングを使用すると、ExpressRoute 経由で Azure PaaS サービス、Microsoft 365 サービス、Dynamics 365 に接続できます。
プライベート ピアリングと Microsoft ピアリングの選択
この比較表では、プライベート ピアリングと Microsoft ピアリングを比較します。
特徴 | ExpressRoute プライベート ピアリング | ExpressRoute Microsoft ピアリング |
---|---|---|
目的 | Azure 仮想ネットワークに直接接続する | Office 365、Dynamics 365、Azure PaaS サービスなどの Microsoft サービスに接続します |
トラフィックの種類 | プライベート IP トラフィック | パブリック IP トラフィック |
アクセス | 仮想ネットワーク内の Azure VM とサービスへの直接アクセス | Microsoft SaaS サービスと Azure PaaS サービスへのアクセス |
セキュリティ | トラフィックはプライベート ネットワーク上にとどまり、インターネットに公開されません | トラフィックはパブリック IP 経由でルーティングされますが、プライベート接続を介してルーティングされます |
ユース ケース | セキュリティで保護された高パフォーマンスの接続を必要とするエンタープライズ アプリケーション、データベース、およびその他のワークロード | Office 365、Dynamics 365、Azure PaaS サービスなどの Microsoft サービスへのアクセス |
ネットワークの分離 | パブリック インターネットからのネットワーク分離を提供します | パブリック インターネットからのネットワーク分離は提供されませんが、トラフィックがパブリック インターネットを通過しないようにします |
帯域幅オプション | スケーラブルな帯域幅オプションを提供 | スケーラブルな帯域幅オプションを提供 |
ピアリング拠点を選択する
ExpressRoute の場所 (ピアリングの場所や meet-me-locations としても知られます) は、Microsoft エンタープライズ Microsoft エッジ (MSEE) デバイスが配置されているコロケーション施設です。 これらの場所は、Microsoft のネットワークへのエントリ ポイントとして機能し、グローバルに分散されており、それを使って Microsoft の世界中のネットワークに接続できます。 Azure ExpressRoute ピアリングの場所を選択するには、次の点を考慮してください。
データ センターへの近接性。 オンプレミスのデータ センターまたはオフィスの場所に地理的に近いピアリングの場所を選択します。 データ センターに近接すると、待機時間が最小限になり、アプリケーションのパフォーマンスが向上する可能性があります。
Azure リージョンの接続: ピアリングの場所が、アクセスする必要がある Azure リージョンへの接続を提供していることを確認します。 ピアリングの場所が異なると、特にローカル SKU または Standard SKU を使用している場合に、異なる Azure リージョンのセットへの接続を提供できます。
ネットワーク サービス プロバイダーの可用性: ピアリングの場所で使用できるネットワーク サービス プロバイダー (NSG) を確認します。 NSP と連携して、Azure ExpressRoute への物理接続を確立する必要があります。 競争力のある価格と信頼性の高いサービスを提供するプロバイダーを選択します。
帯域幅の要件: 帯域幅のニーズを考慮し、ピアリングの場所が必要な容量をサポートできることを確認します。 使用できる帯域幅オプションは、場所によって異なる場合があります。
コストに関する考慮事項: コストは、ピアリングの場所、選択した NSP、および必要な帯域幅によって異なる場合があります。 ニーズに最もコスト効率の高いソリューションを見つけるには、さまざまな場所とプロバイダーのコストを比較します。
コンプライアンスと規制の要件: 組織に特定のコンプライアンスまたは規制要件がある場合は、ピアリングの場所がこれらの標準を満たしていることを確認します。 コンプライアンス要件には、データ所在地や業界固有の規制が含まれる場合があります。
将来の成長とスケーラビリティ: 将来の成長計画を検討し、ニーズの進化に合わせて、ピアリングの場所で帯域幅やその他の接続の増加に対応できることを確認します。