ExpressRoute

ExpressRoute est un service Microsoft Azure. Il permet de créer une connexion privée entre un réseau local et Azure, sans passer par Internet.

Il est conçu pour les entreprises qui ont besoin de fiabilité, de sécurité et de performance dans leurs échanges de données avec le cloud Azure.

Qu’est-ce que ExpressRoute ?

ExpressRoute est une liaison réseau dédiée entre une infrastructure informatique locale et les services Azure de Microsoft.

Cette connexion se fait par des partenaires d'interconnexion, appelés fournisseurs de services réseau.

Contrairement à une liaison classique via Internet, l’échange de données reste privé et ne transite pas par le web public.

ExpressRoute est donc un service d’interconnexion privé entre une entreprise et Azure.

À quoi sert ExpressRoute ?

ExpressRoute est utilisé pour sécuriser les communications réseau entre des serveurs internes et le cloud Azure.

Il est souvent choisi dans les cas suivants :

• Migration d'applications critiques vers le cloud
• Interconnexion de centres de données à Azure
• Remplacement ou extension d’un réseau privé virtuel (VPN)
• Optimisation des performances pour des bases de données distantes

ExpressRoute convient aussi aux entreprises soumises à des exigences fortes de conformité ou de sécurité.

Comment fonctionne ExpressRoute ?

Le fonctionnement d’ExpressRoute repose sur l’établissement d’un circuit dédié entre l'infrastructure d’une entreprise et le réseau de Microsoft.

Ce circuit est établi avec l’aide d’un fournisseur tiers (ex : Equinix, Orange, BT) disposant d’un point de présence compatible avec Azure.

Une fois établi, le circuit offre une connexion privée qui contourne complètement Internet.

ExpressRoute prend en charge des vitesses de 50 Mbps à 100 Gbps, selon les besoins de l’entreprise.

Les connexions peuvent être redondantes pour garantir la haute disponibilité.

Différences avec des notions proches

ExpressRoute est souvent comparé à un VPN site-à-site. Pourtant, les deux technologies sont différentes.

• VPN : utilise Internet pour établir un tunnel sécurisé entre deux réseaux
• ExpressRoute : utilise une liaison privée, physiquement séparée d’Internet

ExpressRoute offre donc des débits plus stables, une latence plus faible et une meilleure sécurité que le VPN.

Il est aussi plus coûteux et nécessite des équipements spécifiques côté entreprise.

Exemples ou cas d’usage concrets

Une entreprise dans la finance héberge son progiciel de risque sur Azure. Elle utilise ExpressRoute pour garantir la confidentialité des données échangées avec ses autres centres de calcul.

Un groupe industriel international utilise ExpressRoute pour relier son siège européen avec ses usines utilisant des services Azure IoT dans plusieurs pays.

Un hôpital choisit ExpressRoute pour relier son système d’information de santé à Azure, tout en respectant les normes en vigueur sur la protection des données sensibles.

Une société de conseil déploie ExpressRoute pour un client avec une forte exigence : accéder à Azure avec stabilité depuis plusieurs sites distants, sans passer par Internet.