Desmitificando Azure ExpressRoute: guía práctica para profesionales de TI

By Mirko Peters · 2026-08-27 · Updated 2026-09-13

Planifica la conectividad de Azure ExpressRoute con orientación sobre circuitos privados, enrutamiento, escenarios de nube híbrida, pasos de configuración y cómo se conecta el servicio a Azure.

Automatically translated with AI from the original post. Read the English original

¡Bienvenido de nuevo al blog! Como podcasters que cubren el siempre cambiante ecosistema de Microsoft, con frecuencia recibimos preguntas sobre cómo salvar la brecha entre las redes corporativas heredadas y los entornos de nube modernos. Cuando tu organización llega al punto en que los túneles VPN estándar sobre la internet pública ya no son suficientes, necesitas mirar una infraestructura de nivel empresarial. Ahí es donde entra en juego Azure ExpressRoute.

En esta guía completa vamos a desglosar los conceptos básicos de Azure ExpressRoute y explicar cómo omitir la internet pública crea un puente seguro y fiable entre tu centro de datos local y Microsoft Azure. Tanto si estás diseñando un nuevo modelo de nube híbrida como si te preparas para migraciones masivas de datos, entender ExpressRoute es una habilidad fundamental para cualquier profesional de TI moderno.

Descripción general de Azure ExpressRoute

Azure ExpressRoute Overview

Características principales

Azure ExpressRoute ofrece varias funcionalidades básicas que mejoran la conectividad de tu organización con Microsoft Azure. Este servicio te permite establecer una conexión dedicada, de alto rendimiento y privada desde tus centros de datos locales a los servicios de nube de Azure. La conexión se realiza a través de un circuito de red especializado conocido como circuito de ExpressRoute.

Estas son algunas de las características clave de Azure ExpressRoute:

Conexión privada: obtienes una conexión dedicada y privada desde tu infraestructura local hasta Azure, lo que garantiza que tus datos permanezcan seguros.
Sin internet pública: tus datos no viajan por la internet pública, lo que mejora notablemente la seguridad y reduce el riesgo de exposición a posibles amenazas.
Seguridad y fiabilidad mejoradas: las conexiones de ExpressRoute son más fiables, con latencia mínima y mayor rendimiento. Esta fiabilidad es crucial para las empresas que dependen de aplicaciones de misión crítica.
Conectividad con servicios de Microsoft: puedes conectarte a diversos servicios de nube de Microsoft, incluidos Azure y Microsoft 365, integrándolos sin fisuras en tus operaciones.
Enrutamiento dinámico: ExpressRoute utiliza el Protocolo de puerta de enlace fronteriza (BGP) para el enrutamiento dinámico entre tu red local y los servicios de nube de Microsoft, lo que garantiza un flujo de datos eficiente.
Conectividad de capa 3: el servicio proporciona conectividad de capa 3 a través de socios de conectividad, lo que permite el acceso a nivel de dirección a los recursos de Azure.

El papel de Azure ExpressRoute en la conectividad en la nube no puede subestimarse. Actúa como puente entre tu entorno local y la nube de Azure, lo que te permite aprovechar todo el potencial de los servicios de nube mientras mantienes el control sobre tus datos. Con Azure ExpressRoute puedes asegurarte de que tus aplicaciones funcionen sin problemas y de forma segura, cumpliendo las exigencias de tu negocio y de tus clientes.

Consejo: utilizar una herramienta de supervisión del circuito de Azure ExpressRoute es esencial para garantizar el rendimiento, la fiabilidad y la seguridad de tu conexión dedicada a Microsoft Azure.

Ventajas de Azure ExpressRoute

Seguridad mejorada

Cuando usas Azure ExpressRoute, mejoras significativamente la seguridad de tus datos. Este servicio establece una conexión privada que no atraviesa la internet pública. Al evitar las rutas públicas, reduces la exposición a riesgos de seguridad comunes asociados a las comunicaciones por internet. Este enlace WAN dedicado garantiza que tus datos permanezcan seguros y no estén sujetos a las vulnerabilidades del tráfico de internet público.

Azure ExpressRoute incluye varias funciones de seguridad clave que protegen tus datos en tránsito. La siguiente tabla resume estas funciones:

Función de seguridad	Descripción
Autenticación con hash MD5	Protege los mensajes entre los enrutadores locales y los de Microsoft, garantizando la integridad de los datos.
VPN IPsec sobre ExpressRoute	Añade cifrado de extremo a extremo al tráfico que circula por el peering privado de ExpressRoute.
Cifrado en la capa de aplicación	Exige que las aplicaciones cifren los datos sensibles antes de transmitirlos, mediante TLS/SSL u otros métodos.

Estas funciones trabajan juntas para crear un marco de seguridad sólido, lo que hace de Azure ExpressRoute una opción ideal para las organizaciones de sectores regulados. Al mantener el tráfico sensible fuera de internet público, puedes cumplir los requisitos de cumplimiento y garantizar la integridad de tus datos.

Mejor rendimiento

Azure ExpressRoute también ofrece un mejor rendimiento para tus aplicaciones. El servicio establece una conexión privada dedicada que evita internet público, lo que se traduce en latencias más bajas y más constantes. Esto se logra mediante una conexión directa de capa 2 o capa 3 a través de una red de socios, lo que garantiza un rendimiento predecible y una mayor fiabilidad.

Las organizaciones se benefician de las siguientes ventajas de rendimiento:

Conectividad de baja latencia: esta función reduce la sobrecarga de red, lo que mejora el rendimiento de las aplicaciones.
Capacidades de transferencia de datos de alto volumen: puedes garantizar un movimiento de datos rápido y fiable, algo crucial para operaciones a gran escala.
Acceso fluido a los servicios en la nube de Microsoft: esta capacidad permite que grandes bases de usuarios accedan simultáneamente a servicios como Office 365 y Dynamics 365.

Con un SLA de disponibilidad documentado del 99,95 %, Azure ExpressRoute garantiza una alta disponibilidad. Esta fiabilidad es esencial para las cargas de trabajo críticas que no pueden permitirse interrupciones.

Conectividad fiable

La fiabilidad es la piedra angular de Azure ExpressRoute. El servicio ofrece varias opciones para garantizar una conectividad constante. Por ejemplo, puedes implementar una alta resiliencia conectando varios sitios de la misma área metropolitana a Azure. Esta configuración permite dividir un único circuito entre dos sitios, mitigando el aislamiento y los fallos en sitios perimetrales.

La siguiente tabla describe los tipos de resiliencia que ofrece Azure ExpressRoute:

Tipo de resiliencia	Descripción
Alta resiliencia	Permite que varios sitios de la misma área metropolitana conecten las redes locales con Azure.
Diversidad de sitios	Divide un único circuito entre dos sitios para mitigar el aislamiento y los fallos en sitios perimetrales.
ExpressRoute Metro	Ofrece una resiliencia de sitio superior a la de Standard, pero inferior a la de Maximum, adecuada para cargas de trabajo críticas.

Con Azure ExpressRoute, puedes asegurarte de que tus aplicaciones funcionen sin problemas y de forma segura, cumpliendo las exigencias de tu negocio y de tus clientes. Esta fiabilidad es especialmente importante para las empresas que requieren un rendimiento predecible y SLA sólidos.

Cómo funciona ExpressRoute

Tipos de conexión

Azure ExpressRoute ofrece varios tipos de conexión para adaptarse a las necesidades de tu organización. Estas conexiones permiten enlazar tu red local directamente con Microsoft Azure. Puedes elegir entre las siguientes opciones:

Conexiones de capa 3 (basadas en IP): estas conexiones utilizan el protocolo de internet (IP) para facilitar la comunicación.
Conexiones de capa 2 (Ethernet): estas conexiones proporcionan un enlace Ethernet directo con Azure.
Conectividad a través de colocation de cloud exchange: este método permite conectarse a través de un centro de datos de terceros.
VPN IP any-to-any (normalmente MPLS): esta opción permite que varios sitios se conecten a Azure.
Redes Ethernet punto a punto: este tipo de conexión proporciona un enlace dedicado entre tus sitios y Azure.

ExpressRoute admite tres tipos principales de conexiones de peering:

Tipo de conexión	Descripción
Peering privado	Se conecta a tus VNet mediante una puerta de enlace de ExpressRoute.
Peering de Microsoft	Se conecta a los servicios de Microsoft que exponen rutas a través de este peering (la disponibilidad y los requisitos varían).
Peering público	Permite el acceso a los servicios públicos de Microsoft, lo que amplía el acceso a servicios.

Estos tipos de conexión garantizan que puedas adaptar tu configuración de Azure ExpressRoute a tus requisitos específicos.

Integración con servicios de Azure

La integración de Azure ExpressRoute con otros servicios de Azure mejora tu experiencia en la nube. Puedes conectarte a Azure Virtual Networks y a otros servicios de Microsoft de forma integrada. Estos son los puntos clave de integración:

Tráfico de replicación: ExpressRoute no gestiona el tráfico de replicación entre regiones de Azure. Este tráfico se produce dentro de Azure.
Proceso de conmutación por error: Durante una conmutación por error a una región secundaria, debes seguir pasos específicos para acceder a las máquinas virtuales de Azure mediante ExpressRoute.
Configuración de red: Es fundamental aprovisionar los componentes de red antes de una conmutación por error para garantizar una recuperación eficiente.

Los circuitos de ExpressRoute desempeñan un papel fundamental en esta integración. Para conectar tu red local a Azure, puedes elegir entre conexiones de capa 2 y de capa 3. Cada tipo tiene requisitos de configuración específicos. En las conexiones de capa 2, debes reservar dos subredes /30 para cada tipo de peering y configurar el enrutamiento en consecuencia.

Además, los circuitos de ExpressRoute pueden coexistir con las puertas de enlace VPN. Sin embargo, debes cumplir requisitos específicos, como utilizar una puerta de enlace VPN basada en rutas y dimensionar correctamente las subredes.

Si entiendes cómo funciona Azure ExpressRoute, podrás aprovechar sus capacidades para mejorar la conectividad y el rendimiento de la nube de tu organización.

Casos de uso prácticos de Azure ExpressRoute

Aplicaciones empresariales

Azure ExpressRoute desempeña un papel fundamental en la mejora de las aplicaciones empresariales. Muchas organizaciones lo utilizan para conectar sus sistemas locales con los servicios de Azure. Esta conexión permite un enrutamiento privado estable y un mayor rendimiento, algo esencial para las aplicaciones que requieren un rendimiento constante.

Estos son algunos casos de uso concretos en los que Azure ExpressRoute destaca:

Caso de uso	Problema	Por qué encaja ExpressRoute	Ejemplo
Conectividad de aplicaciones híbridas	Capa de aplicación en Azure, base de datos en local	Enrutamiento privado estable y mayor rendimiento	AD DS/LDAP local necesita conectividad con los servicios de aplicaciones de Azure
Ingesta de datos a gran escala	Transferencias lentas de grandes volúmenes de datos por Internet	Ancho de banda dedicado y rendimiento predecible	Ingesta nocturna de telemetría de fabricación desde Hadoop local
Copia de seguridad y recuperación ante desastres	Límites de rendimiento de las VPN	Un rendimiento mayor y más estable reduce el RPO/RTO	Envío continuo de registros de bases de datos desde SQL Server local
Aplicaciones empresariales de baja latencia	La latencia afecta a la experiencia de usuario	El enrutamiento privado reduce la variabilidad de la latencia	Las aplicaciones de soporte para trading financiero requieren una conectividad constante

Estos ejemplos muestran cómo Azure ExpressRoute da soporte a aplicaciones empresariales críticas, garantizando que funcionen de forma fluida y eficiente.

Soluciones de nube híbrida

Para las grandes organizaciones, Azure ExpressRoute establece una conexión privada y dedicada entre la infraestructura local y los centros de datos de Azure. Esta conexión mejora la seguridad y la fiabilidad. Al evitar la Internet pública, ExpressRoute reduce significativamente la latencia y mejora el rendimiento de la red. Esta configuración es ideal para organizaciones con cargas de trabajo críticas que exigen alta disponibilidad.

Con distintos tipos de peering, incluido el peering privado, puedes acceder a los recursos de Azure como si formaran parte de tu red local. Esta integración fluida te permite aprovechar eficazmente las ventajas tanto del entorno local como del entorno en la nube.

Escenarios de transferencia de datos

Azure ExpressRoute ofrece ventajas considerables en distintos escenarios de transferencia de datos. Estas son algunas situaciones típicas en las que destaca:

Escenario	Ventaja de Azure ExpressRoute
Conectividad de baja latencia con servicios en la nube	Mejora el rendimiento de las aplicaciones al reducir la sobrecarga de red.
Acceso a sistemas de alto volumen en la nube	Facilita transferencias de datos rápidas y fiables.
Uso de servicios cloud de Microsoft (p. ej., Office 365, Dynamics 365)	Admite el acceso simultáneo de muchos usuarios.
Migración de sistemas locales a gran escala a Azure	Garantiza un rendimiento fluido para los clientes locales.
Transferencia de datos que no debe pasar por Internet pública por motivos de seguridad	Proporciona conexiones seguras.
Grandes centros de datos con muchos usuarios que acceden a ofertas SaaS	Optimiza el acceso a los servicios en la nube para numerosos sistemas.

Estos escenarios muestran cómo Azure ExpressRoute puede agilizar los procesos de transferencia de datos, lo que lo convierte en un activo valioso para las organizaciones que quieren reforzar su estrategia en la nube.

Pasos para implementar ExpressRoute

Planificar la conexión

Antes de implementar Azure ExpressRoute, la planificación cuidadosa es esencial. Debes tener en cuenta varios factores para garantizar un despliegue exitoso. Estos son los pasos clave que te guiarán en la planificación:

Paso	Descripción
Crear redundancia y reforzar la resiliencia	Elimina los puntos únicos de fallo configurando varios circuitos de ExpressRoute y rutas diversas.
Anticipar posibles fallos	Planifica estrategias de mitigación para posibles fallos, como disponer de un circuito secundario de redundancia.
Planificar la resiliencia del sitio	Garantiza alta disponibilidad eligiendo entre las arquitecturas de resiliencia Estándar, Alta o Máxima.
Planificar regiones y zonas de disponibilidad	Selecciona varias regiones y zonas de disponibilidad para mejorar la resiliencia.
Elegir el SKU de circuito adecuado	Elige entre los SKU Local, Estándar o Premium según tus necesidades de conectividad.
Planificar la conectividad activo-activo	Configura conexiones activo-activo para una mayor disponibilidad.
Configurar circuitos con redundancia geográfica	Configura circuitos en varias ubicaciones de peering para evitar puntos únicos de fallo.
Configurar la supervisión	Configura la supervisión y las alertas del estado de los circuitos y las puertas de enlace.

Estos pasos te ayudarán a crear un plan sólido que satisfaga las necesidades de tu organización.

Configurar el circuito

Una vez que tengas un plan sólido, puedes proceder a configurar tu circuito de ExpressRoute. Estos son los requisitos técnicos que debes tener en cuenta:

Tipo de requisito	Detalles
Router de borde empresarial de Microsoft	Puertos Ethernet duales de 10 Gigabits, 100 Gigabits o 400 Gigabits en el par de routers
Conectividad	Debe admitir conectividad de capa 2/capa 3 con etiquetado VLAN
Etiquetado VLAN	Admite etiquetado VLAN QinQ y Dot1Q
Requisitos de direcciones IP	Debes reservar subredes específicas para las interfaces de enrutamiento IPv4 e IPv6
Sesiones BGP	Debe admitir varias sesiones BGP por puerto y dispositivo
MTU	La MTU IP debe configurarse en 1.500 bytes
Notas adicionales	No admite Link Aggregation Control Protocol (LACP) ni Multi-Chassis Link Aggregation (MLAG)

Para IPv4, reserva una subred /29 o dos subredes /30 para las interfaces de enrutamiento. Para IPv6, reserva una subred /125 o dos subredes /126. Asegúrate de que los intervalos de direcciones no se solapen con los que se usan en las redes virtuales de Azure.

Configurar el enrutamiento

Después de configurar el circuito, debes configurar el enrutamiento entre tu red local y Azure. Sigue estos pasos:

Paso	Descripción
1	Conecta una red local a Azure mediante ExpressRoute con una VPN de sitio a sitio como conexión de conmutación por error.
2	Asegúrate de que la red virtual incluya una GatewaySubnet con un espacio de direcciones de /27 o mayor.
3	Usa comandos de PowerShell para administrar la configuración de GatewaySubnet.
4	Comprueba que tu organización cumple los requisitos previos de ExpressRoute.
5	Sigue las instrucciones para establecer la conexión de ExpressRoute.

Para una gestión eficaz del tráfico, crea rutas definidas por el usuario (UDR) personalizadas en lugar de modificar las rutas predeterminadas. Usa una tabla de rutas asociada a las subredes para gestionar el enrutamiento de forma eficaz. Este enfoque permite hasta 400 UDR de forma predeterminada, y hasta 1.000 con Azure Virtual Network Manager.

Siguiendo estos pasos, podrás implementar Azure ExpressRoute con éxito, garantizando una conexión privada segura y fiable para tu organización.

Azure ExpressRoute ofrece una solución potente para las empresas que buscan mejorar su conectividad con la nube. Al establecer una conexión dedicada y privada, garantizas la seguridad y la fiabilidad. Estas son algunas de las ventajas clave que conviene tener en cuenta:

Característica/Ventaja	Descripción
Conexión dedicada y privada	Establece un enlace privado y seguro entre la red local y Azure, lo que mejora la fiabilidad y la seguridad.
Conectividad de alto ancho de banda	Admite anchos de banda de 50 Mbps a 100 Gbps, escalables para adaptarse a las distintas demandas de carga de trabajo.
Resiliencia y redundancia	Las rutas duales hacia Azure garantizan la continuidad del servicio durante los fallos, ideal para aplicaciones críticas para el negocio.
Seguridad y cumplimiento	El tráfico no atraviesa Internet público, lo que reduce la exposición a amenazas y favorece el cumplimiento normativo.
Coste y SLA	Precios basados en el ancho de banda y el tipo de circuito, con un SLA respaldado económicamente para el rendimiento.
Casos de uso principales	Adecuado para extensiones de nube híbrida, grandes migraciones de datos, recuperación ante desastres y aplicaciones de alto rendimiento.

Al planificar tu estrategia en la nube, considera cómo puede encajar Azure ExpressRoute en las necesidades de tu organización. Las tendencias futuras apuntan a un enfoque creciente en las arquitecturas híbridas y multinube, a una mayor seguridad de red y al auge de la computación en el borde. Adoptar estas tendencias posicionará a tu empresa para el éxito en el panorama digital en evolución.

Preguntas frecuentes

¿Qué es Azure ExpressRoute?

Azure ExpressRoute es un servicio que proporciona conectividad privada entre tu infraestructura local y Microsoft Azure. Evita la internet pública, lo que garantiza una conectividad segura y fiable con la nube.

¿Cómo mejora Azure ExpressRoute la seguridad?

Azure ExpressRoute ofrece una conexión dedicada que no pasa por la internet pública. Esta configuración minimiza la exposición a amenazas de seguridad, por lo que es ideal para organizaciones que requieren una protección de datos estricta.

¿Cuáles son las ventajas de usar Azure ExpressRoute?

Usar Azure ExpressRoute mejora el rendimiento, refuerza la seguridad y garantiza una conectividad fiable. Admite un gran ancho de banda y baja latencia, por lo que es adecuado para aplicaciones de misión crítica y transferencias de datos de gran volumen.

¿Puedo usar Azure ExpressRoute para soluciones de nube híbrida?

Sí, Azure ExpressRoute es perfecto para soluciones de nube híbrida. Permite una integración sin fisuras entre la infraestructura local y los servicios de Azure, lo que te permite aprovechar ambos entornos de forma eficaz.

¿Cómo configuro Azure ExpressRoute?

Para configurar Azure ExpressRoute, planifica tu conexión, establece el circuito y configura el enrutamiento. Sigue las directrices proporcionadas por Microsoft Azure para asegurar una implementación correcta.

¿Qué tipos de conexiones admite Azure ExpressRoute?

Azure ExpressRoute admite conexiones de capa 2 y de capa 3. Puedes conectarte mediante colocation en un proveedor de intercambio en la nube, redes Ethernet punto a punto o VPN IP any-to-any, según tus necesidades.

¿Es Azure ExpressRoute adecuado para la transferencia de datos?

¡Por supuesto! Azure ExpressRoute está diseñado para transferencias de datos de alto volumen. Ofrece una forma segura y eficiente de mover grandes conjuntos de datos sin los riesgos asociados al tráfico de internet pública.

¿Qué sectores se benefician de Azure ExpressRoute?

Sectores como la sanidad, las finanzas y la administración pública se benefician significativamente de Azure ExpressRoute. Estos sectores necesitan una conectividad con la nube segura, fiable y de alto rendimiento para cumplir con los requisitos de cumplimiento normativo y operativos.

🎧 Escucha este episodio

¿Quieres una explicación práctica de Azure ExpressRoute? Este episodio desglosa el tema con un lenguaje claro y muestra por qué importa para Microsoft 365, Azure, Power Platform, seguridad, IA y el trabajo moderno.

Escucha este episodio si quieres:

Entender los conceptos clave detrás de Azure ExpressRoute
Ver cómo encaja en el ecosistema tecnológico más amplio de Microsoft
Descubrir dónde puede aportar valor práctico a tu organización

Para profundizar en estas decisiones de arquitectura, no dejes de consultar nuestro episodio de podcast relacionado, Azure ExpressRoute - Simply Explained.

Descubre más conversaciones prácticas sobre Microsoft en M365 FM.

Última revisión: julio de 2026.

A quién va dirigido

Este episodio está pensado para administradores de Microsoft 365, arquitectos, responsables de TI y profesionales que necesitan una comprensión práctica de Azure ExpressRoute antes de planificarlo, implementarlo o darle soporte.