Azure ExpressRouteとは？
はじめに
Azureはマイクロソフト社が提供している、高い利便性と安全性を兼ね備えたクラウドサービスになります。世界各地に拠点を構えており、それぞれにデータセンターを保有していることから各地からのAzureへの接続速度を早めることが可能になっています。それゆえ世界中の多くの企業が導入している、非常に人気の高いクラウドサービスとなっています。
ではなぜ高い安全性を維持することができるのか？Azureと接続するとき、ネットワーク回線のセキュリティを考えることはとても重要です。近年、働き方改革により在宅業務が増えている世の中で、会社からだけでなく自宅からも作業によっては接続が必要になる可能性もあります。その時に何点か課題も発生します。その課題を解決するために登場するのがAzureのサービスの1つであるExpressRouteです。この記事ではExpressRouteについての概要と接続について記載していきます。
ExpressRouteとは？
接続時の課題としては、セキュリティの安定性を向上させるために、オンプレミス環境とAzure環境間を接続する際はVPNなどを用いてネットワークの構築を行いますが、構築作業が大変だったり、余計な費用が発生してしまう部分です。そこでExpressRouteを用いることで、Azureデータセンターへの高速かつ安全なプライベート接続を実現できます。また、ExpressRouteはネットワークサービスプロバイダーが提供する専用線などからでも接続を可能にするので、より閉域的にオンプレミスとAzureを安全に接続することが可能です。
オンプレミス環境との安全な接続が可能なので、もちろん在宅作業でAzureと接続したいときもExpressRouteを用いて安全に接続することが可能なので、場所を選ばないことが利点です。また海外にもAzureの拠点があるためインターネットではなくExpressRouteを用いることで、安全かつ高速に海外のAzureデータセンターに接続し、サービスを利用することが可能です。
ExpressRouteにもオプションが存在します。以下にオプションの特徴について記載していますので、ご参考になれば幸いです。
①ExpressRoute Premium
先ほど述べた海外のAzureデータセンターへの接続はExpressRoute Premiumが必要です。AzureのPaaSやなどを海外で利用するためにはこのオプション利用を検討すべきであると思います。※国内間でAzureのサービスを接続する場合は、ExpressRoute Premiumオプションは不要になります。
ExpressRoute GlobalReach
ExpressRoute GlobalReachを用いることで、遠隔地にあるオンプレミス環境との接続をExpressRouteを用いて可能できます。こちらもプライベートネットワークを用いているので安全かつ高速に利用できます。
他にもオプションがあり、利用したい状況に応じて適したオプションを追加することが出来ます。ちなみに、Azureだけでなく、Microsoft Office 365サービスにも接続可能です。
また、使用料金に関しては、他のAzureサービスでも用いられている従来課金制に加え、月額固定性も存在します。というのは、料金の課金に関しては接続する際のデータ量で判断されるためです。利用する頻度によってどちらを採用するかを検討されるべきかと思われます。
ExpressRouteの接続形式について
通信機器（PCやデバイス）とネットワークを接続するときには、相互間の通信を可能にするピアリング方式を決める必要があります。ExpressRouteを用いたピアリングに関しては、以下の２つが存在します。
①Azureプライベートピアリング
オンプレミス環境でのネットワークとAzure上の仮想マシン（laaSまたはPaaS)との接続をプライベートピアリングドメインを経由して行います。これによりプライベートIPアドレスを用いて接続することができるので安全性をより増した状態でオンプレミスとAzureを接続することができます。
②Microsoftピアリング
Microsoft Office 365やAzureのPaaSなどのMicrosoftオンラインサービスとオンプレミスとの接続をMicrosoftピアリングルーティングドメインを経由して行います。こちらは通信回線業者などが提供するパブリックIPアドレスを用いてのピアリングになります。それにより提示される規則を順守して利用する必要性があります。
まとめ
この記事ではAzureの接続サービスであるExpressRouteについて記載してきました。ネットワークを使ってサービスを利用する場合、利便性だけではなくセキュリティの安全性を考慮することも重要です。Azureサービスを快適かつ安全に利用するため、ExpressRouteを用いてネットワーク接続を行えるよう設定することをおすすめします。ご拝読いただきありがとうございました。
