ExpressRoute NAT 需求

若要使用 ExpressRoute 連接 Microsoft 雲端服務，必須設定和管理 NAT。 有些連線提供者會以受控服務來支援設定和管理路由。 請洽詢您的連線服務提供者，以查看他們是否提供這類服務。 如果沒有，請遵守本文所述需求。

如需不同路由網域的概觀，請檢閱 ExpressRoute 線路和路由網域 頁面。 為了符合 Azure 公用和 Microsoft 對等的公用 IP 位址需求，建議在您的網路與 Microsoft 之間設定 NAT。 本節提供您需要設定的 NAT 基礎結構的詳細描述。

Microsoft 對等的 NAT 需求

Microsoft 對等互連路徑可讓您連線到 Microsoft 雲端服務。 服務清單包括 Microsoft 365 服務，例如 Exchange Online、SharePoint Online 和商務用 Skype。 Microsoft 預計在 Microsoft 對等上支援雙向連線能力。 以 Microsoft 雲端服務為目的地的流量，必須由 SNAT 轉譯成有效的公用 IPv4 位址，才能進入 Microsoft 網路。 從 Microsoft 雲端服務送到您的網路的流量，必須在網際網路邊緣經過 SNAT 轉譯，才可防止非對稱式路由。 下圖進階說明如何為 Microsoft 對等互連設定 NAT。

從您的網路出發到 Microsoft 的流量

• 您必須確定流量進入的 Microsoft 對等路徑具備有效的公用 IPv4 位址。 Microsoft 必須能夠向區域路由網際網路登錄 (RIR) 和網際網路路由登錄 (IRR) 驗證 IPv4 NAT 位址集區的擁有者。 系統將檢查對等互連的 AS 編號和用於 NAT 的 IP 位址。 如需路由登錄的詳細資訊，請參閱 ExpressRoute 路由需求 頁面。

• 用於 Microsoft 對等設定和其他 ExpressRoute 線路的 IP 位址，不得透過 BGP 工作階段向 Microsoft 公告。 透過此對等互連公告的 NAT IP 前置長度沒有限制。

  重要

  向 Microsoft 公告的 NAT IP 集區不得向網際網路公告。 這樣會中斷其他 Microsoft 服務的連線。 我們建議不要使用指派給主要連結或次要連結的範圍內的公用 IP 位址。 相反地，您應該使用已指派給您並在 Regional Internet Registry (RIR) 或 Internet Routing Registry (IRR) 中註冊的不同範圍的公用 IP 位址。 視您的通話量而定，此範圍可以小至單一 IP 位址 (對於 IPv4 表示為 '/32'，對於 IPv6 表示為 '/128')。

從 Microsoft 出發到您的網路的流量

• 在某些情況下，需要由 Microsoft 對您網路中裝載的服務端點起始連線。 此情況常見的例子是從 Microsoft 365 連線至網路中裝載的 ADFS 伺服器。 在這種情況下，必須將您網路中適當的首碼透露給 Microsoft 對等。
• 您必須在網際網路邊緣進行 Microsoft 流量的 SNAT 轉譯，才可防止非對稱式路由。 目的地 IP 與接收的 ExpressRoute 路由相符的要求 和回覆 ，一律透過 ExpressRoute 傳送。 如果要求是透過網際網路收到，而回覆是透過 ExpressRoute 傳送，則存在非對稱式路由。 在網際網路邊緣進行 Microsoft 流量的 SNAT 轉譯，可強制回覆流量回到網際網路邊緣，進而解決問題。

NAT IP 集區和路由通告

您必須確定流量進入具有有效公用 IPv4 位址的 Azure Microsoft 對等路徑。 Microsoft 必須能夠向區域路由網際網路登錄 (RIR) 和網際網路路由登錄 (IRR) 驗證 IPv4 NAT 位址集區的擁有權。 系統將檢查對等互連的 AS 編號和用於 NAT 的 IP 位址。 如需路由登錄的詳細資訊，請參閱 ExpressRoute 路由需求 頁面。

透過此對等公告的 NAT IP 首碼長度沒有限制。 您必須監視 NAT 集區，確認未耗盡 NAT 工作階段。

下一步

• 請參閱路由和 QoS 的需求。

• 如需工作流程資訊，請參閱 ExpressRoute 線路佈建工作流程和線路狀態。

• 設定 ExpressRoute 連線。

  • 建立 ExpressRoute 線路
  • 設定路由
  • 將 VNet 連結到 ExpressRoute 線路