AZ700-CONN#49
ExpressRoute Premium add-on について、各ステートメントが正しいか判定してください。
| ステートメント | はい | いいえ |
|---|---|---|
geo-political region 全域への VNet 接続が可能になる Standard SKU の ER Circuit は同一 geo-political region 内の VNet にしか接続できません。一方、Premium add-on を有効化すると地理境界を越え、Microsoft の全 region に存在する VNet への直接接続が可能になります。 | ||
BGP Route 上限が 4,000 → 10,000 に増加する Standard SKU では BGP Private Peering で受信可能なルート上限が 4,000 ですが、Premium add-on を有効化するとこれが 10,000 まで拡張されます。これにより大規模オンプレ ネットワークから多数の subnet を Azure 側へ広告できるようになります。 | ||
MACsec L2 暗号化が自動有効化される MACsec は ExpressRoute Direct (10/100 Gbps 直接接続 SKU) の固有機能であり、Provider 経由の ER Circuit では Premium add-on を有効化しても利用できません。そのため、L2 暗号化を必要とする場合は ER Direct を採用する必要があります。 |
解説
【正解一覧】
| ステートメント | 正解 |
|---|---|
| geo-political region 全域への VNet 接続が可能になる | はい |
| BGP Route 上限が 4,000 → 10,000 に増加する | はい |
| MACsec L2 暗号化が自動有効化される | いいえ |
【各判定の詳細】
- 「geo-political region 全域への VNet 接続が可能になる」→ はい: Standard SKU の ER Circuit は同一 geo-political region 内の VNet にしか接続できません。一方、Premium add-on を有効化すると地理境界を越え、Microsoft の全 region に存在する VNet への直接接続が可能になります。
- 「BGP Route 上限が 4,000 → 10,000 に増加する」→ はい: Standard SKU では BGP Private Peering で受信可能なルート上限が 4,000 ですが、Premium add-on を有効化するとこれが 10,000 まで拡張されます。これにより大規模オンプレ ネットワークから多数の subnet を Azure 側へ広告できるようになります。
- 「MACsec L2 暗号化が自動有効化される」→ いいえ: MACsec は ExpressRoute Direct (10/100 Gbps 直接接続 SKU) の固有機能であり、Provider 経由の ER Circuit では Premium add-on を有効化しても利用できません。そのため、L2 暗号化を必要とする場合は ER Direct を採用する必要があります。

コメント