JAKARTA, inca-construction.co.id – Organisasi yang memindahkan sistem SAP, database SQL Server besar, atau aplikasi mission-critical lainnya ke Microsoft Azure sering menghadapi kenyataan yang sama: koneksi internet biasa tidak cukup andal dan tidak cukup cepat untuk beban kerja yang sensitif terhadap latensi dan memerlukan transfer data dalam volume sangat besar. Azure ExpressRoute adalah solusi yang dibangun Microsoft khusus untuk menjawab kebutuhan itu.
Azure ExpressRoute adalah layanan konektivitas yang memungkinkan koneksi privat dan dedicated antara infrastruktur on-premises atau fasilitas colocation dengan layanan cloud Microsoft — Azure dan Microsoft 365 — melewati internet publik sepenuhnya. Selain itu, ExpressRoute diimplementasikan melalui penyedia konektivitas (connectivity provider) yang memiliki infrastruktur jaringan yang sudah terhubung ke fasilitas Microsoft di seluruh dunia.
Cara Kerja Azure ExpressRoute
Azure ExpressRoute tidak membangun koneksi langsung antara peralatan pelanggan dan Microsoft — melainkan melalui penyedia konektivitas yang bertindak sebagai perantara:
Melalui penyedia konektivitas (Exchange Provider): Pelanggan terhubung ke jaringan penyedia konektivitas melalui Ethernet atau MPLS, dan penyedia yang sudah memiliki hubungan dengan Microsoft menyediakan koneksi ke jaringan Microsoft. Selain itu, penyedia konektivitas bertanggung jawab membangun dan memelihara link fisik ke fasilitas Microsoft (ExpressRoute peering location).
Melalui colocation: Organisasi yang sudah memiliki peralatan di fasilitas colocation yang sama dengan Microsoft bisa membangun cross-connect langsung ke perangkat Microsoft, kemudian meminta penyedia Exchange di fasilitas tersebut untuk menghubungkan ke Microsoft.
ExpressRoute Direct: Opsi untuk koneksi langsung ke jaringan global Microsoft tanpa melalui penyedia konektivitas, dengan kapasitas 10 Gbps atau 100 Gbps. Digunakan oleh organisasi dengan kebutuhan bandwidth yang sangat besar seperti content provider dan perusahaan teknologi besar.
Jenis Peering dalam Azure ExpressRoute
Azure ExpressRoute mendukung tiga jenis peering yang menentukan layanan Microsoft mana yang bisa diakses:
Private Peering: Terhubung ke Azure Virtual Network (VNet). Semua resource Azure dalam VNet — virtual machine, database, load balancer — bisa diakses melalui jalur privat. Hasilnya, trafik ke resource Azure tidak pernah melewati internet publik.
Microsoft Peering: Mengakses layanan Microsoft publik termasuk Microsoft 365 (Exchange Online, SharePoint, Teams), Azure PaaS services, dan Azure public IP addresses. Selain itu, Microsoft Peering memerlukan public IP address yang dimiliki pelanggan untuk konfigurasi BGP.
Fitur Utama Azure ExpressRoute
Global Reach: Fitur yang memungkinkan menghubungkan dua sirkuit ExpressRoute yang berbeda — misalnya sirkuit di Eropa dan sirkuit di Asia — agar trafik antara dua lokasi on-premises tersebut bisa melewati jaringan backbone Microsoft alih-alih internet publik. Selain itu, ini sangat berguna untuk organisasi multinasional yang menginginkan WAN yang melewati jaringan Microsoft.
ExpressRoute FastPath: Optimasi yang memungkinkan trafik dari jaringan on-premises langsung menjangkau virtual machine di Azure tanpa harus melewati gateway VNet. Hasilnya, latensi berkurang signifikan untuk trafik yang sensitif terhadap keterlambatan.
Bandwidth yang fleksibel: Tersedia dari 50 Mbps hingga 100 Gbps. Bandwidth bisa ditingkatkan tanpa harus mengganti koneksi fisik yang sudah ada — cukup dengan mengubah konfigurasi pada circuit ExpressRoute.
SLA uptime 99.95%: Microsoft menjamin ketersediaan sirkuit ExpressRoute dengan SLA yang sangat kuat, memberikan keyakinan untuk memindahkan beban kerja kritis ke Azure.
Azure ExpressRoute untuk Microsoft 365
Salah satu use case yang cukup umum namun perlu dipertimbangkan dengan hati-hati adalah menggunakan ExpressRoute untuk Microsoft 365. Microsoft sendiri sekarang merekomendasikan untuk tidak menggunakan ExpressRoute untuk Microsoft 365 kecuali ada persyaratan regulasi yang sangat spesifik.
Alasannya menarik: Microsoft 365 didesain untuk bekerja optimal melalui internet publik dengan CDN yang tersebar global. Selain itu, memaksa semua trafik Microsoft 365 melalui satu titik ExpressRoute justru bisa menciptakan bottleneck yang memperburuk performa dibanding mengizinkan trafik mengambil jalur internet terdekat secara langsung.
Redundansi Azure ExpressRoute
Untuk ketersediaan tertinggi, Microsoft merekomendasikan:
- Dua sirkuit ExpressRoute di dua lokasi peering yang berbeda
- Setiap sirkuit terhubung melalui penyedia konektivitas yang berbeda
- Backup via Azure VPN Gateway untuk perlindungan tambahan saat kedua sirkuit gagal sekaligus
Selain itu, setiap sirkuit ExpressRoute sendiri sudah memiliki redundansi fisik bawaan — dua koneksi fisik aktif sekaligus dalam mode active-active.
Perbandingan Azure ExpressRoute dengan AWS Direct Connect
Kedua layanan memiliki tujuan yang sama namun dengan perbedaan implementasi:
ExpressRoute: Selalu melalui penyedia konektivitas (kecuali ExpressRoute Direct). Model ini memberikan fleksibilitas karena banyak penyedia yang sudah ada, namun menambah satu pihak lagi dalam rantai konektivitas.
AWS Direct Connect: Bisa langsung ke fasilitas Direct Connect tanpa penyedia perantara jika pelanggan sudah ada di lokasi yang sama. Selain itu, Direct Connect menawarkan hosted connection dengan kapasitas lebih kecil yang dikelola mitra.
Kesimpulan
Azure ExpressRoute adalah fondasi konektivitas yang tidak tergantikan bagi organisasi yang serius membangun hybrid cloud di atas Microsoft Azure. Latensi yang konsisten, keamanan yang lebih baik, dan throughput yang dapat diandalkan menjadikannya pilihan yang tepat untuk beban kerja enterprise yang tidak bisa berkompromi dengan ketidakpastian internet publik. Selain itu, dengan jaringan penyedia konektivitas yang terus berkembang dan fitur seperti Global Reach yang memungkinkan penggunaan backbone Microsoft sebagai WAN global, nilai ExpressRoute semakin besar seiring berkembangnya adopsi Azure di organisasi.
Eksplorasi lebih dalam Tentang topik: Teknologi
Cobain Baca Artikel Lainnya Seperti: AWS Direct Connect: Koneksi Privat Dedicated ke Infrastruktur Amazon Web Services
