Wat is Azure ExpressRoute?
Azure ExpressRoute is een besloten verbinding tussen uw netwerk en Microsoft Azure. Het verkeer loopt niet over het openbare internet, maar over een vaste lijn van een verbindingsaanbieder naar een koppelpunt van Microsoft. Servers en toepassingen in Azure zijn dan bereikbaar alsof ze in uw eigen netwerk staan.
Microsoft levert de ExpressRoute-aansluiting in uw Azure-omgeving. De lijn van uw netwerk naar het koppelpunt komt van een verbindingsaanbieder. In Nederland ligt dat koppelpunt in Amsterdam. Die twee delen samen vormen de verbinding.
ExpressRoute bestaat uit drie onderdelen
- Het circuit in Azure. Dat is de ExpressRoute zelf, met een vaste snelheid. Elk circuit heeft twee verbindingen naar twee routers van Microsoft, zodat het blijft werken als één ervan uitvalt.
- De gateway in uw virtuele netwerk in Azure. Die koppelt het circuit aan het netwerk waarin uw servers staan.
- De lijn van de verbindingsaanbieder van uw netwerk naar het koppelpunt. Bij ons heet die Cloud Connect.
De snelheid van het circuit en van de lijn moeten gelijk zijn. Gebruikt u meerdere virtuele netwerken of Azure-diensten over één circuit, dan delen ze die capaciteit.
Private peering verbindt uw virtuele netwerken
Over een ExpressRoute-circuit kunnen twee soorten koppelingen lopen, peering genoemd:
- Private peering: naar uw eigen virtuele netwerken in Azure, met servers, databases en toepassingen. Dit is waar de meeste bedrijven ExpressRoute voor nemen.
- Microsoft peering: naar openbare diensten van Microsoft, zoals opslag met een openbaar adres. Voor Microsoft 365 raadt Microsoft ExpressRoute in de meeste gevallen af; daarvoor is een goede internetlijn bedoeld.
Het verkeer over ExpressRoute gaat niet over internet, maar is standaard niet versleuteld. Wilt u dat wel, dan zet u er een versleutelde tunnel overheen.
Het alternatief is een VPN-tunnel over internet
De meeste bedrijven koppelen hun kantoor aan Azure met een VPN-gateway: een versleutelde tunnel van uw firewall naar Azure, over de gewone internetlijn. Dat is goedkoper en snel ingericht. Het nadeel is dat de snelheid en de vertraging afhangen van internet onderweg.
| VPN-tunnel | ExpressRoute | |
|---|---|---|
| Route | Over het openbare internet | Besloten lijn naar Microsoft |
| Versleuteling | Standaard versleuteld | Niet standaard, kan met een tunnel erover |
| Snelheid en vertraging | Wisselt met internet | Vast en voorspelbaar |
| Dubbel uitgevoerd | Zelf in te richten | Elk circuit heeft twee verbindingen |
| Kosten | Laag | Een vast maandbedrag aan twee kanten |
ExpressRoute loont als uw bedrijf op Azure draait
Voor een mkb-bedrijf is ExpressRoute een flinke stap. Het loont vooral in deze situaties:
- Uw bedrijfssoftware draait in Azure, zoals een ERP-pakket, een database of werkplekken, en medewerkers werken er de hele dag in
- U zet grote hoeveelheden data heen en weer, bijvoorbeeld back-ups of tekeningen
- Vertraging merkt u direct, zoals bij kassasystemen, telefonie of productie
- Uw klanten of toezichthouder vragen dat verkeer niet over internet gaat
Werkt u vooral in Microsoft 365 en staat er af en toe iets in Azure, dan is een VPN-tunnel of gewoon een goede internetlijn genoeg.
De kosten komen van Microsoft en van de verbindingsaanbieder
Microsoft rekent een vast maandbedrag voor het circuit. Dat hangt af van de snelheid en van het abonnement: met een abonnement op basis van verbruik betaalt u ook per gigabyte dat uit Azure komt, met een onbeperkt abonnement niet. Daarnaast rekent Microsoft een uurtarief voor de gateway, die dag en nacht draait. Die kosten factureert Microsoft rechtstreeks aan u; de actuele bedragen staan op de prijspagina van Microsoft.
De verbindingsaanbieder rekent de lijn naar het koppelpunt. Bij ons loopt Cloud Connect vanaf een besloten netwerk (IP-VPN, vanaf € 39 per maand) met een FortiGate-firewall in het netwerk (vanaf € 149 per maand). Cloud Connect zelf is op aanvraag. Alle bedragen zijn exclusief btw.
Zo komt een ExpressRoute tot stand
- U maakt in Azure een virtueel netwerk, een ExpressRoute-circuit en een gateway aan. Kies meteen de juiste snelheid: sneller kan later, langzamer niet zonder nieuw circuit.
- U geeft de sleutel van het circuit door aan de verbindingsaanbieder.
- De aanbieder levert de lijn naar het koppelpunt. Voor Cloud Connect is dat 12 werkdagen, als het besloten netwerk en de firewall er al zijn.
- De koppeling wordt getest, ook het overschakelen tussen de twee verbindingen.
Let vooraf op de IP-adressen: de adressen in Azure en in uw eigen netwerk mogen elkaar niet overlappen. Hoe adressen en VLAN’s in een bedrijfsnetwerk samenhangen, staat in VLAN’s zakelijk uitgelegd.
Veelgestelde vragen
Wat is het verschil tussen ExpressRoute en Cloud Connect?
ExpressRoute is het deel aan de kant van Microsoft, dat u in uw eigen Azure-omgeving aanmaakt. Cloud Connect is de lijn die wij leveren van uw besloten netwerk naar ExpressRoute. U heeft ze allebei nodig.
Welke snelheden zijn er?
Microsoft biedt circuits van 50 Mbit/s tot 10 Gbit/s. Cloud Connect leveren we in 50, 100, 200 of 500 Mbit/s, of 1 Gbit/s, met de koppeling in Amsterdam of Dublin.
Is ExpressRoute versleuteld?
Nee, niet standaard. Het verkeer gaat over een besloten lijn en niet over internet. Moet het ook versleuteld zijn, dan zet u er een versleutelde tunnel overheen.
Heb ik ExpressRoute nodig voor Microsoft 365?
Meestal niet. Microsoft 365 is gemaakt om over internet te werken, en Microsoft raadt ExpressRoute daarvoor in de meeste gevallen af. Een goede internetlijn, liefst met een reservelijn, is daarvoor genoeg.
Kan ik ExpressRoute ook zonder besloten netwerk gebruiken?
Bij ons niet. Cloud Connect werkt alleen samen met een besloten netwerk (IP-VPN) en een FortiGate-firewall in het netwerk. Andere verbindingsaanbieders hebben eigen voorwaarden.
Kernpunten
- Azure ExpressRoute is een besloten verbinding naar Azure, buiten het openbare internet
- Het circuit komt van Microsoft, de lijn naar het koppelpunt van een verbindingsaanbieder
- Private peering verbindt uw virtuele netwerken; voor Microsoft 365 is het meestal niet nodig
- Een VPN-tunnel over internet is goedkoper en voor veel bedrijven genoeg
- De kosten bestaan uit het circuit en de gateway bij Microsoft, en de lijn bij de aanbieder
Wilt u weten of ExpressRoute bij uw situatie past? Op de pagina over Cloud Connect staat hoe we de koppeling leveren, of neem contact op.