• 4 min read

Azure ルーティング設定を使用してインターネット トラフィックを設計および最適化する

Microsoft では、お客様が急速なデジタル変革を行い、ビジネスの成長を加速させ、従業員の力を高めています。そして、デジタル圏への移行は、インターネットトラフィックの驚異的な成長を意味します。

Microsoft では、お客様が急速なデジタル変革を行い、ビジネスの成長を加速させ、従業員の力を高めています。そして、デジタル圏への移行は、インターネットトラフィックの驚異的な成長を意味します。世界的なパンデミックは、私たちの仕事と生活の方法を変革し、デジタル導入がさらに増加しました。お客様の数が増えているのは言うまでもなく、インターネット優先のアプローチを採用しています。

より多くのワークロードとサービスを Azure に移行するにつれてメインパフォーマンス、信頼性、コスト効率を最大化するために、ワークロードの柔軟性と制御性を高めるために、新しいサービスと価値を追加することに全面的に取り組んでいます。現在、Azure のルーティング設定の一般提供が発表されています。これは、インターネット上の Azure リソースとクライアント間のトラフィック配信をさらに設計して最適化するための新しいオプションです。

すべての地域で利用できるようになりました。ルーティング優先設定を使用すると、Azure との間でインターネットにバインドされたトラフィックの基になるルーティング ネットワークをカスタマイズできます。Microsoft グローバル ネットワーク経由のルーティングか、トランジット インターネット サービス プロバイダー (ISP) ネットワークを使用するインターネット経由のルーティングを選択できます。Microsoft グローバル ネットワーク経由のルーティングは、非常に信頼性の高いプライベート グローバル ネットワーク経由でトラフィックを配信しますが、トランジット ISP ネットワーク オプションを使用すると、コスト最適化された選択肢が提供され、パフォーマンスが主にトランジット ISP によって支配されます。これらのルーティング オプションは、それぞれコールド ポテトとホット ポテト ルーティングとも呼ばれます。

Premium Microsoft グローバル ネットワーク経由のルーティング

Microsoft グローバル ネットワーク経由のルーティングは、すべての Azure トラフィックの既定の選択肢です。インターネットにバインドされたトラフィックを Microsoft グローバル ネットワーク経由でルーティングすると、Azure からのトラフィックは、180 を超えるエッジ ポイント (POP) を持つ 165,000 マイルを超える光ファイバーにまたがる、世界中の最大のネットワークの 1 つを介して配信されます。グローバル ネットワークには、複数の同時障害を処理するための冗長ファイバー パスが十分にプロビジョニングされています。光ファイバーは Microsoft によって完全に所有またはリースされており、リージョン内またはリージョン間の Azure データセンター間のすべてのトラフィックは、物理層で自動的に暗号化されます。

Azure global network

トラフィック エンジニアリングは、さまざまなソフトウェア定義ネットワーク (SDN) ベースのワイド エリア ネットワーク (WAN) コントロールによって管理され、ネットワーク ルーティングを最適化し、比類のないネットワーク品質のサービスを実現します。Azure のグローバル ネットワークに加えて、Microsoft Office 365、Windows、Teams、Dynamics 365、Xbox、Bing、Azure Active Directory、および何千ものエンタープライズ顧客からのミッション クリティカルなサービスなど、現在存在する世界最大のエンタープライズおよびコンシューマー サービスの一部も利用できます。

ユーザー トラフィックは、戦略的に配置された Microsoft のプレゼンス ポイント (PoP) を通じて Azure グローバル ネットワークに入ります。ユーザーからのイングレス トラフィックは、ユーザーに最も近く受け入れられ、Microsoft グローバル ネットワーク上で Azure でホストされているリソースに走査されます。Azure からのエグレス トラフィックは、同じルーティング原則に従い、ユーザーに最も近い Microsoft ネットワークを終了します。ユーザーに最も近いポイントにトラフィックを受け入れて配信することで、最適なパフォーマンスでユーザーに優れたネットワーク エクスペリエンスを提供します。

Route via Azure global network (cold potato routing)

トランジット ISP ネットワークを使用したインターネット経由のルーティング

クラウドでのワークロードの最適化に関しては、選択が重要です。ワークロードには、パフォーマンス、セキュリティ、コスト効率が異なるさまざまな要件が含まれる場合があります。一部のユース ケースでは、トラフィックを運ぶ代わりにコストを最適化することもできます。Microsoft は常に、ソースから宛先に至るグローバル ネットワーク経由でトラフィックを伝送する最適なパフォーマンスと最も安全なオプションを既定で使用しますが、新しい競合エグレス層では、Microsoft のグローバル ネットワークのプレミアム予測可能性とパフォーマンスを必要としないソリューションに 2 つ目のオプションが追加されます。代わりに、トランジット ISP ネットワーク経由でインターネットへのトラフィックのルーティングを許可します。

Route via ISP network (hot potato routing)

 

リソースのルーティング優先設定を構成する

パブリック IP アドレスを作成するときに優先ルーティングを選択し、仮想マシン (VM)、インターネットに接続するロード バランサーなどのリソースに関連付けることができます。また、インターネット経由で BLOB、ファイル、Web、Azure Data Lake などのサービスにアクセスするための追加のエンドポイントを提供するストレージ アカウントのルーティング優先設定 "インターネット ルーティング" を追加することもできます。

Configure routing preference for Azure resources

両方のルーティングの選択肢を有効にして、柔軟性を高めましょう

同じリソースに対して両方のルーティング オプションを有効にする柔軟性が向上します。たとえば、1 つのパブリック IP が Microsoft グローバル ネットワーク経由でルーティングされ、もう 1 つは ISP ネットワーク経由でルーティングされる仮想マシンに対して両方のルーティング選択を有効にすることができます。

Enable both routing options for Azure VM

インターネットに接続するフロントエンド IP のロード バランサー シナリオに対して、両方のルーティングの選択肢を構成することもできます。

また、ストレージ アカウント用にルート固有のエンドポイントを公開することもできます。たとえば、ストレージ アカウント 'mystorageaccount' のインターネット ルート固有のエンドポイントを発行すると、次に示すように、トランジット ISP ネットワーク経由でルーティングする 2 番目のエンドポイントが発行されます。

Enable both routing options for Azure Storage

価格

ルーティング設定を構成すると、インターネットにバインドされたトラフィックを Premium ネットワーク パフォーマンスまたはコストに合わせて柔軟に最適化できます。エグレス データ転送の価格は、ルーティング設定の選択によって異なります。ISP ネットワーク経由のルーティングは、コスト最適化オプションです。両方のオプションの価格は、Azure の帯域幅の 価格ページで確認できます。

パフォーマンス

世界中の複数の場所にわたって ThousandEyes による監視を使用して Azure Virtual Machines にアクセスすることで、パフォーマンスを比較しました。ラウンドトリップの平均待機時間が、30 日間にわたって測定されました。予想通り、Microsoft のネットワーク経由のルーティングは、最適な待機時間を提供し、大陸間のトラフィックによってさらに拡大する 2 つの間のギャップを提供します。最適なスキーム、価格、パフォーマンスの最終的な選択権はお客様にあります。

Thousand eyes performance.

詳細情報

サービスの詳細については、Web サイトのルーティング設定に関するドキュメントをチェックしてください。