[新产品/新功能] Azure Virtual WAN 的 Route-Maps 正式发布

<!-- AI_TASK_START: AI标题翻译 --> [新产品/新功能] Azure Virtual WAN 的 Route-Maps 正式发布 <!-- AI_TASK_END: AI标题翻译 --> <!-- AI_TASK_START: AI竞争分析 --> # 产品功能分析 ## 新功能/新产品概述 Azure Virtual WAN 的 Route-Maps 功能现已正式发布，旨在为用户提供更精细的路由控制。该功能允许在 Virtual WAN 虚拟中心管理路由广告和路由决策，核心目标是增强网络连接的灵活性和安全性。**Route-Maps** 适用于连接多种网络类型，包括站点到站点 (S2S) VPN、点到点 (P2S) VPN、ExpressRoute 和虚拟网络 (VNet) 连接。背景在于，随着企业网络复杂性增加，用户需应对路由限制和多路径选择问题。该功能的目标用户群为大型企业或混合云环境中的网络管理员，市场定位聚焦于优化全球网络架构，提供比传统路由机制更强的可扩展性。 ## 关键客户价值 - **路由总结和限制管理**：通过 **Route-Maps** 总结路由，帮助用户在连接 on-premises 网络时避免路由数量限制，提升网络效率。该机制在 ExpressRoute 或 VPN 场景中特别有价值，与传统路由方案相比，减少了不必要的路由传播，潜在地降低网络延迟，但可能增加初始配置复杂度。 - **路由控制和决策优化**：用户可控制路由进入和离开 Virtual WAN，修改 **BGP** 属性如 _AS-PATH_，以影响最佳路径选择。这为多路径环境提供差异化优势，实现更精确的流量导向，相比竞品如 AWS Transit Gateway，可能在 BGP 社区管理上更直观，但需注意潜在的路由冲突风险。 - **路由标记和灵活应用**：利用 **BGP Community** 属性标记路由，便于管理跨网络流量。该价值在动态网络场景中体现，帮助用户简化路由策略，显著提升操作效率；然而，如果路由规则不当，可能导致管理开销增加。 ## 关键技术洞察 - **技术独特性**：**Route-Maps** 基于有序规则序列实现，包括匹配条件、动作和应用方向。匹配条件支持 **Route-prefix**、**BGP Community** 和 **AS-Path**（如 equals 或 contains），例如匹配特定前缀或社区属性；动作包括 Drop、Replace、Add 或 Remove 等操作，如为 **AS-Path** 添加 ASN 以影响路由优先级。该技术工作原理是通过 BGP 协议动态处理路由，类似于传统路由策略但更集成于 Virtual WAN 框架。 - **创新点与影响**：创新在于细粒度路由控制，提升了网络的安全性和可用性，例如通过 Drop 动作过滤无效路由，减少攻击面；对性能的影响包括优化高并发场景下的路由传播，但可能在大规模部署中增加处理延迟。挑战在于规则配置的复杂性，如果匹配条件不当，可能导致路由循环或错误决策；解决方式包括提供 Route-Map Dashboard 用于监控和调试。 - **技术评估**：该功能的技术先进性体现在对 BGP 属性的深度集成，适用于多云环境，但局限性在于依赖用户对 BGP 的专业知识，如果未正确应用，可能影响整体网络稳定性。 ## 其他信息 - **故障排除和可用性**：Route-Maps 集成于 Virtual WAN 中心的路由部分，用户可通过 Route-Map Dashboard 查看路由前后的变化，便于实时监控。该功能于 2025-04-15 发布，支持快速部署和演示，提升了用户体验。 <!-- AI_TASK_END: AI竞争分析 --> <!-- AI_TASK_START: AI全文翻译 --> # 宣布 Azure 虚拟广域网 (Azure Virtual WAN) 的路由映射 (Route-Maps) 正式可用 **原始链接:** [https://techcommunity.microsoft.com/blog/azurenetworkingblog/announcing-the-general-availability-of-route-maps-for-azure-virtual-wan-/4402492](https://techcommunity.microsoft.com/blog/azurenetworkingblog/announcing-the-general-availability-of-route-maps-for-azure-virtual-wan-/4402492) **发布时间:** 2025-04-15 **厂商:** Azure **类型:** 技术博客 ---  Azure Networking Blog # 宣布 Azure 虚拟广域网 (Azure Virtual WAN) 的路由映射 (Route-Maps) 正式可用。 2025 年 4 月 15 日 ## 我们很高兴宣布路由映射 (Route-Maps) 为 Azure 虚拟广域网 (Azure Virtual WAN) 正式可用。 路由映射 (Route-Maps) 是一个功能，让您能够控制虚拟中心 (virtual hubs) 的路由通告和路由。路由映射 (Route-Maps) 让您更精确地管理进入和离开 Azure 虚拟广域网 (Azure Virtual WAN) 的站点到站点 (S2S) VPN 连接、用户 VPN 点到站点 (P2S) 连接、ExpressRoute 连接以及虚拟网络 (VNet) 连接的路由。 ## 为什么使用路由映射 (Route-Maps)？ - 路由映射 (Route-Maps) 可用于在通过 ExpressRoute 或 VPN 将本地网络连接到虚拟广域网 (Virtual WAN) 时总结路由，从而限制从/到虚拟中心通告的路由数量。 - 您可以使用路由映射 (Route-Maps) 控制路由在本地网络和虚拟网络之间进出您的虚拟广域网 (Virtual WAN) 部署。 - 您可以通过修改 BGP 属性（如 _AS-PATH_）来控制虚拟广域网 (Virtual WAN) 部署中的路由决策，从而让路由更可取或更不可取。这在目标前缀可以通过多条路径到达时很有帮助，客户可以使用 _AS-PATH_ 来控制最佳路径选择。 - 您可以轻松使用 BGP 社区属性标记路由，以管理路由。 ## 什么是路由映射 (Route-Maps)？ 路由映射 (Route-Maps) 是一个有序序列，由一个或多个规则组成，这些规则应用于虚拟中心接收或发送的路由。每个路由映射 (Route-Maps) 规则包括 3 个部分： #### **1\. 匹配条件**  路由映射 (Route-Maps) 允许您使用路由前缀、BGP 社区和 AS-Path 匹配路由。这些是处理路由必须满足的条件，以便被视为规则的匹配。下面是支持的匹配条件。 | 属性 | 标准 | 值（示例） | 解释 | |-------------|------------|-----------------------------|-----------------------| | 路由前缀 | equals | 10.1.0.0/16,10.2.0.0/16,10.3.0.0/16,10.4.0.0/16 | 只匹配这些 4 条路由。这些路由下的特定前缀不会被匹配。 | | 路由前缀 | contains | 10.1.0.0/16,10.2.0.0/16, 192.168.16.0/24, 192.168.17.0/24 | 匹配所有指定路由及其下属前缀。（例如 10.2.1.0/24 在 10.2.0.0/16 下） | | 社区 | equals | 65001:100,65001:200 | 路由的社区属性必须包含这两个社区。顺序无关。 | | 社区 | contains | 65001:100,65001:200 | 路由的社区属性可以包含一个或多个指定社区。 | | AS-Path | equals | 65001,65002,65003 | 路由的 AS-PATH 必须按指定顺序列出这些 ASN。 | | AS-Path | contains | 65001,65002,65003 | 路由的 AS-PATH 可以包含一个或多个列出的 ASN。顺序无关。 | #### **2\. 要执行的操作**  路由映射 (Route-Maps) 允许您丢弃或修改路由。下面是支持的操作。 | 属性 | 操作 | 值 | 解释 | |-------------|------------|--------------------------|-----------------------| | 路由前缀 | Drop | 10.3.0.0/8,10.4.0.0/8 | 规则中指定的路由将被丢弃。 | | 路由前缀 | Replace | 10.0.0.0/8,192.168.0.0/16 | 将所有匹配的路由替换为规则中指定的路由。 | | AS-Path | Add | 64580,64581 | 为匹配的路由在 AS-PATH 前添加指定的 ASN 列表。这些 ASN 将按相同顺序应用。 | | AS-Path | Replace | 65004,65005 | 为每个匹配的路由将 AS-PATH 设置为这个列表，按相同顺序。查看关键注意事项，了解保留的 AS 编号。 | | AS-Path | Replace | 无值指定 | 从匹配的路由中删除所有 AS-PATH 中的 ASN。 | | 社区 | Add | 64580:300,64581:300 | 为所有匹配的路由的社区属性添加列出的所有社区。 | | 社区 | Replace | 64580:300,64581:300 | 为所有匹配的路由用提供的列表替换社区属性。 | | 社区 | Replace | 无值指定 | 从所有匹配的路由中删除社区属性。 | | 社区 | Remove | 65001:100,65001:200 | 从匹配的路由的社区属性中删除任何列出的社区。 | #### **3\. 应用于连接**  您可以在每个连接上针对入站、出站或同时入站和出站方向应用路由映射 (Route-Maps)。  ## 路由映射 (Route-Maps) 在哪里找到？ 路由映射 (Route-Maps) 可以在您的虚拟广域网 (Virtual WAN) 中心的路由部分找到。  ## ## ## 如何排查路由映射 (Route-Maps) 的问题？ 路由映射 (Route-Maps) 仪表板让您查看连接的路由。您可以查看路由映射 (Route-Maps) 应用前或应用后的路由。  ## 演示 更新于 2025 年 4 月 15 日 版本 1.0 <!-- AI_TASK_END: AI全文翻译 -->