Azure虚拟网络Express Route网关为何需要配置公网IP？

配置公网IP的具体原因 #

Express Route网关的公网IP仅用于控制平面信令交互，不会承载用户业务流量，核心作用如下：

• 控制平面BGP会话建立：Express Route网关需要与微软边缘路由器（MSEE）建立BGP路由同步会话，该控制信令的交互通过分配的公网IP完成，这个IP属于微软自治域内的公网地址，仅在微软骨干网内部流转，不会暴露到公网互联网。
• 安全协商身份标识：该公网IP作为Express Route网关的唯一官方标识，用于和专线对等端设备完成IPsec/IKE安全协商（若开启Express Route加密功能），保障控制面配置交互的安全性。
• 平台内部运维管理：Azure底层管理体系通过该公网IP完成网关状态监测、配置下发、故障定位等运维操作，相关流量完全在Azure内部网络闭环，无对外暴露风险。

VNET与Express Route的私网交互能力 #

用户业务流量全程通过私网IP完成交互，完全不涉及公网传输。
你配置的公网IP和业务数据面完全隔离，VNET内部的私网地址段，与本地数据中心通过Express Route接入的私网地址段之间的所有业务流量，均通过微软专用骨干网的私网通道传输，不会使用到该公网IP，也不会进入公网互联网。

内容的提问来源于stack exchange，提问作者duy