Vytvoření a úprava partnerského vztahu pro okruh ExpressRoute (classic)

Tento článek vás provede postupem vytvoření a správy konfigurace partnerského vztahu nebo směrování pro okruh ExpressRoute pomocí PowerShellu a modelu nasazení Classic. Dál uvedené kroky také ukazují, jak kontrolovat stav partnerských vztahů pro okruh ExpressRoute, aktualizovat je nebo je odstranit a zrušit jejich zřízení. Pro okruh ExpressRoute můžete nakonfigurovat jeden, dva nebo všechny tři partnerské vztahy (privátní Azure, veřejný Azure a Microsoft). Partnerské vztahy můžete konfigurovat v libovolném pořadí. Musíte se ale přesvědčit, že jste vždy konfiguraci každého partnerského vztahu dokončili.

Tyto pokyny platí jenom pro okruhy vytvořené s poskytovateli služeb, které nabízejí služby připojení vrstvy 2. Pokud používáte poskytovatele služeb, který nabízí spravované služby vrstvy 3 (obvykle IPVPN, jako je MPLS), bude váš poskytovatel připojení konfigurovat a spravovat směrování za vás.

Důležité

Od 1. března 2017 už v modelu nasazení Classic není možné vytvářet nové okruhy ExpressRoute.

  • Stávající okruh ExpressRoute můžete z modelu nasazení Classic do modelu nasazení Resource Manager přesunout, aniž by došlo k výpadku připojení. Další informace najdete v tématu věnovaném přesunu stávajících okruhů.
  • K virtuálním sítím v modelu nasazení Classic se můžete připojit tak, že nastavíte allowClassicOperations na TRUE.

K vytvoření a správě okruhů ExpressRoute v modelu nasazení Resource Manager použijte následující odkazy:

O modelech nasazení Azure

Azure v současné době používá dva modely nasazení: Resource Manager a Classic. Tyto dva modely nejsou navzájem zcela kompatibilní. Než začnete, musíte vědět, ve kterém modelu chcete pracovat. Informace o modelech nasazení najdete v tématu Vysvětlení modelů nasazení. Pokud s Azure začínáte, doporučujeme vám použít model nasazení Resource Manager.

Předpoklady konfigurace

  • Před zahájením konfigurace se ujistěte, že jste si přečetli stránku s předpoklady, stránku s požadavky směrování a stránku s pracovními postupy.
  • Musí mít aktivní okruh ExpressRoute. Než budete pokračovat, postupujte podle pokynů k vytvoření okruhu ExpressRoute a nechte ho povolit poskytovatelem připojení. Abyste mohli spouštět rutiny popsané dál, musí být okruh ExpressRoute zřízený a povolený.

Stažení nejnovějších rutin PowerShellu

Nainstalujte nejnovější verze modulů Azure Service Management (SM) PowerShellu a modulu ExpressRoute. Ke spouštění modulů SM nemůžete použít prostředí Azure CloudShell.

  1. Při instalaci modulu Správa služeb Azure postupujte podle pokynů v článku Instalace modulu Správa služeb. Pokud už máte nainstalovaný modul Az nebo RM, nezapomeňte použít -AllowClobber.

  2. Importujte nainstalované moduly. Při použití následujícího příkladu upravte cestu tak, aby odrážela umístění a verzi nainstalovaných modulů PowerShellu.

    Import-Module 'C:\Program Files\WindowsPowerShell\Modules\Azure\5.3.0\Azure.psd1'
    Import-Module 'C:\Program Files\WindowsPowerShell\Modules\Azure\5.3.0\ExpressRoute\ExpressRoute.psd1'
    
  3. Pokud se chcete přihlásit ke svému účtu Azure, otevřete konzolu PowerShellu se zvýšenými oprávněními a připojte se ke svému účtu. Následující příklad vám pomůže připojit se pomocí modulu Správa služeb:

    Add-AzureAccount
    

Privátní partnerský vztah s Azure

Tato část obsahuje pokyny, jak vytvořit, získat, aktualizovat a odstranit konfiguraci soukromého partnerského vztahu Azure pro okruh ExpressRoute.

Vytvoření soukromého partnerského vztahu Azure

  1. Vytvořte okruh ExpressRoute.

    Podle pokynů vytvořte okruh ExpressRoute a mějte ho zřízený poskytovatelem připojení. Pokud poskytovatel připojení nabízí spravované služby vrstvy 3, můžete poskytovatele připojení požádat, aby povolil soukromý partnerský vztah Azure za vás. V takovém případě nebudete muset postupovat podle pokynů uvedených v dalších částech. Pokud ale poskytovatel připojení nespravuje směrování, po vytvoření okruhu postupujte podle pokynů dál.

  2. Zkontrolujte okruh ExpressRoute a ujistěte se, že je zřízený.

    Zkontrolujte, jestli je okruh ExpressRoute zřízený a také povolený.

    Get-AzureDedicatedCircuit -ServiceKey "*********************************"
    

    Vrací:

    Bandwidth                        : 200
    CircuitName                      : MyTestCircuit
    Location                         : Silicon Valley
    ServiceKey                       : *********************************
    ServiceProviderName              : equinix
    ServiceProviderProvisioningState : Provisioned
    Sku                              : Standard
    Status                           : Enabled
    

    Ujistěte se, že se okruh zobrazuje jako Zřízeno a Povoleno. Pokud tomu tak není, ve spolupráci s poskytovatelem připojení přejděte do požadovaného stavu a stavu okruhu.

    ServiceProviderProvisioningState : Provisioned
    Status                           : Enabled
    
  3. Nakonfigurujte soukromý partnerský vztah Azure pro okruh.

    Před zahájením dalších kroků se ujistěte, že máte k dispozici následující položky:

    • Podsíť /30 pro primární propojení. Nesmí být součástí žádného adresního prostor vyhrazeného pro virtuální sítě.
    • Podsíť /30 pro sekundární propojení. Nesmí být součástí žádného adresního prostor vyhrazeného pro virtuální sítě.
    • Platné ID sítě VLAN, na kterém se má partnerský vztah vytvořit. Ověřte, že žádný jiný partnerský vztah v okruhu nepoužívá stejné ID sítě VLAN.
    • Číslo AS pro partnerský vztah. Můžete použít 2bajtová i 4bajtová čísla AS. Pro tento partnerský vztah můžete použít soukromé číslo AS. Ověřte, že nepoužíváte 65515.
    • Hodnota hash MD5, pokud se ji rozhodnete použít. Volitelné.

    Následující příklad můžete použít ke konfiguraci privátního partnerského vztahu Azure pro váš okruh:

    New-AzureBGPPeering -AccessType Private -ServiceKey "*********************************" -PrimaryPeerSubnet "10.0.0.0/30" -SecondaryPeerSubnet "10.0.0.4/30" -PeerAsn 1234 -VlanId 100
    

    Pokud chcete použít hodnotu hash MD5, použijte následující příklad ke konfiguraci privátního partnerského vztahu pro váš okruh:

    New-AzureBGPPeering -AccessType Private -ServiceKey "*********************************" -PrimaryPeerSubnet "10.0.0.0/30" -SecondaryPeerSubnet "10.0.0.4/30" -PeerAsn 1234 -VlanId 100 -SharedKey "A1B2C3D4"
    

    Důležité

    Ověřte, že číslo AS zadáte jako partnerské číslo ASN, nikoli jako ČÍSLO ASN zákazníka.

Zobrazení podrobností soukromého partnerského vztahu Azure

Podrobnosti o konfiguraci můžete zobrazit pomocí následující rutiny:

Get-AzureBGPPeering -AccessType Private -ServiceKey "*********************************"

Vrací:

AdvertisedPublicPrefixes       : 
AdvertisedPublicPrefixesState  : Configured
AzureAsn                       : 12076
CustomerAutonomousSystemNumber : 
PeerAsn                        : 1234
PrimaryAzurePort               : 
PrimaryPeerSubnet              : 10.0.0.0/30
RoutingRegistryName            : 
SecondaryAzurePort             : 
SecondaryPeerSubnet            : 10.0.0.4/30
State                          : Enabled
VlanId                         : 100

Aktualizace konfigurace soukromého partnerského vztahu Azure

Libovolnou část konfigurace můžete aktualizovat pomocí následující rutiny. V následujícím příkladu se AKTUALIZUJE ID sítě VLAN okruhu ze 100 na 500.

Set-AzureBGPPeering -AccessType Private -ServiceKey "*********************************" -PrimaryPeerSubnet "10.0.0.0/30" -SecondaryPeerSubnet "10.0.0.4/30" -PeerAsn 1234 -VlanId 500 -SharedKey "A1B2C3D4"

Odstranění soukromého partnerského vztahu Azure

Konfiguraci partnerského vztahu můžete odebrat spuštěním následující rutiny. Před spuštěním této rutiny se musíte ujistit, že jsou všechny virtuální sítě odpojené z okruhu ExpressRoute.

Remove-AzureBGPPeering -AccessType Private -ServiceKey "*********************************"

Veřejný partnerský vztah Azure

Tato část obsahuje pokyny, jak vytvořit, získat, aktualizovat a odstranit konfiguraci veřejného partnerského vztahu Azure pro okruh ExpressRoute.

Poznámka

Veřejný partnerský vztah Azure je pro nové okruhy zastaralý.

Vytvoření veřejného partnerského vztahu Azure

  1. Vytvoření okruhu ExpressRoute

    Podle pokynů vytvořte okruh ExpressRoute a mějte ho zřízený poskytovatelem připojení. Pokud poskytovatel připojení nabízí spravované služby vrstvy 3, můžete poskytovatele připojení požádat, aby povolil veřejný partnerský vztah Azure za vás. V takovém případě nebudete muset postupovat podle pokynů uvedených v dalších částech. Pokud ale poskytovatel připojení nespravuje směrování, po vytvoření okruhu postupujte podle pokynů dál.

  2. Zkontrolujte okruh ExpressRoute a ověřte, že je zřízený.

    Nejdřív musíte zkontrolovat, že stav okruhu ExpressRoute je Zřízený a také Povolený.

    Get-AzureDedicatedCircuit -ServiceKey "*********************************"
    

    Vrací:

    Bandwidth                        : 200
    CircuitName                      : MyTestCircuit
    Location                         : Silicon Valley
    ServiceKey                       : *********************************
    ServiceProviderName              : equinix
    ServiceProviderProvisioningState : Provisioned
    Sku                              : Standard
    Status                           : Enabled
    

    Ověřte, že se okruh zobrazuje jako Zřízený a Povolený. Pokud tomu tak není, ve spolupráci s poskytovatelem připojení přejděte do požadovaného stavu a stavu okruhu.

    ServiceProviderProvisioningState : Provisioned
    Status                           : Enabled
    
  3. Konfigurace veřejného partnerského vztahu Azure pro okruh

    Než budete pokračovat, ujistěte se, že máte následující informace:

    • Podsíť /30 pro primární propojení. Musí se jednat o platnou předponu veřejné IPv4 adresy.
    • Podsíť /30 pro sekundární propojení. Musí se jednat o platnou předponu veřejné IPv4 adresy.
    • Platné ID sítě VLAN, na kterém se má partnerský vztah vytvořit. Ověřte, že žádný jiný partnerský vztah v okruhu nepoužívá stejné ID sítě VLAN.
    • Číslo AS pro partnerský vztah. Můžete použít 2bajtová i 4bajtová čísla AS.
    • Hodnota hash MD5, pokud se ji rozhodnete použít. Volitelné.

    Důležité

    Ujistěte se, že jste číslo AS zadali jako partnerské číslo ASN, a ne jako ČÍSLO ASN zákazníka.

    Následující příklad můžete použít ke konfiguraci veřejného partnerského vztahu Azure pro váš okruh:

    New-AzureBGPPeering -AccessType Public -ServiceKey "*********************************" -PrimaryPeerSubnet "131.107.0.0/30" -SecondaryPeerSubnet "131.107.0.4/30" -PeerAsn 1234 -VlanId 200
    

    Pokud chcete použít hodnotu hash MD5, použijte ke konfiguraci okruhu následující příklad:

    New-AzureBGPPeering -AccessType Public -ServiceKey "*********************************" -PrimaryPeerSubnet "131.107.0.0/30" -SecondaryPeerSubnet "131.107.0.4/30" -PeerAsn 1234 -VlanId 200 -SharedKey "A1B2C3D4"
    

Zobrazení podrobností veřejného partnerského vztahu Azure

K zobrazení podrobností o konfiguraci použijte následující rutinu:

Get-AzureBGPPeering -AccessType Public -ServiceKey "*********************************"

Vrací:

AdvertisedPublicPrefixes       : 
AdvertisedPublicPrefixesState  : Configured
AzureAsn                       : 12076
CustomerAutonomousSystemNumber : 
PeerAsn                        : 1234
PrimaryAzurePort               : 
PrimaryPeerSubnet              : 131.107.0.0/30
RoutingRegistryName            : 
SecondaryAzurePort             : 
SecondaryPeerSubnet            : 131.107.0.4/30
State                          : Enabled
VlanId                         : 200

Aktualizace konfigurace veřejného partnerského vztahu Azure

Libovolnou část konfigurace můžete aktualizovat pomocí následující rutiny. V tomto příkladu se ID sítě VLAN okruhu aktualizuje z 200 na 600.

Set-AzureBGPPeering -AccessType Public -ServiceKey "*********************************" -PrimaryPeerSubnet "131.107.0.0/30" -SecondaryPeerSubnet "131.107.0.4/30" -PeerAsn 1234 -VlanId 600 -SharedKey "A1B2C3D4"

Ověřte, že se okruh zobrazuje jako Zřízený a Povolený.

Odstranění veřejného partnerského vztahu Azure

Konfiguraci partnerského vztahu můžete odebrat spuštěním následující rutiny:

Remove-AzureBGPPeering -AccessType Public -ServiceKey "*********************************"

Partnerský vztah s Microsoftem

Tato část obsahuje pokyny, jak vytvořit, získat, aktualizovat a odstranit konfiguraci partnerského vztahu Microsoftu pro okruh ExpressRoute.

Vytvoření partnerského vztahu Microsoftu

  1. Vytvoření okruhu ExpressRoute

    Podle pokynů vytvořte okruh ExpressRoute a mějte ho zřízený poskytovatelem připojení. Pokud poskytovatel připojení nabízí spravované služby vrstvy 3, můžete poskytovatele připojení požádat, aby povolil soukromý partnerský vztah Azure za vás. V takovém případě nebudete muset postupovat podle pokynů uvedených v dalších částech. Pokud ale poskytovatel připojení nespravuje směrování, po vytvoření okruhu postupujte podle pokynů dál.

  2. Zkontrolujte okruh ExpressRoute a ověřte, že je zřízený.

    Ověřte, že se okruh zobrazuje jako Zřízený a Povolený.

    Get-AzureDedicatedCircuit -ServiceKey "*********************************"
    

    Vrací:

    Bandwidth                        : 200
    CircuitName                      : MyTestCircuit
    Location                         : Silicon Valley
    ServiceKey                       : *********************************
    ServiceProviderName              : equinix
    ServiceProviderProvisioningState : Provisioned
    Sku                              : Standard
    Status                           : Enabled
    

    Ověřte, že se okruh zobrazuje jako Zřízený a Povolený. Pokud tomu tak není, ve spolupráci s poskytovatelem připojení přejděte do požadovaného stavu a stavu okruhu.

    ServiceProviderProvisioningState : Provisioned
    Status                           : Enabled
    
  3. Konfigurace partnerského vztahu Microsoft pro okruh

    Před pokračováním se ujistěte, že máte k dispozici následující informace.

    • Podsíť /30 pro primární propojení. Musí se jednat o platnou předponu veřejné IPv4 adresy, kterou vlastníte a která je registrovaná u RIR/IRR.
    • Podsíť /30 pro sekundární propojení. Musí se jednat o platnou předponu veřejné IPv4 adresy, kterou vlastníte a která je registrovaná u RIR/IRR.
    • Platné ID sítě VLAN, na kterém se má partnerský vztah vytvořit. Ověřte, že žádný jiný partnerský vztah v okruhu nepoužívá stejné ID sítě VLAN.
    • Číslo AS pro partnerský vztah. Můžete použít 2bajtová i 4bajtová čísla AS.
    • Inzerované předpony: Musíte poskytnout seznam všech předpon, které plánujete inzerovat přes relaci protokolu BGP. Přijímají se jenom předpony veřejných IP adres. Pokud plánujete odeslat sadu předpon, můžete odeslat seznam oddělený čárkami. Tyto předpony musí být v RIR/IRR zaregistrované na vás.
    • Zákaznické číslo ASN: Pokud inzerujete předpony, které nejsou registrované na číslo AS partnerského vztahu, můžete zadat číslo AS, na které jsou registrované. Volitelné.
    • Název registru směrování: Můžete zadat RIR/IRR, kde jsou předpony a číslo AS registrované.
    • Hodnota hash MD5, pokud se ji rozhodnete použít. Volitelné.

    Spuštěním následující rutiny nakonfigurujte partnerský vztah Microsoft pro váš okruh:

    New-AzureBGPPeering -AccessType Microsoft -ServiceKey "*********************************" -PrimaryPeerSubnet "131.107.0.0/30" -SecondaryPeerSubnet "131.107.0.4/30" -VlanId 300 -PeerAsn 1234 -CustomerAsn 2245 -AdvertisedPublicPrefixes "123.0.0.0/30" -RoutingRegistryName "ARIN" -SharedKey "A1B2C3D4"
    

Zobrazení podrobností partnerského vztahu Microsoftu

Podrobnosti o konfiguraci můžete zobrazit pomocí následující rutiny:

Get-AzureBGPPeering -AccessType Microsoft -ServiceKey "*********************************"

Vrací:

AdvertisedPublicPrefixes       : 123.0.0.0/30
AdvertisedPublicPrefixesState  : Configured
AzureAsn                       : 12076
CustomerAutonomousSystemNumber : 2245
PeerAsn                        : 1234
PrimaryAzurePort               : 
PrimaryPeerSubnet              : 10.0.0.0/30
RoutingRegistryName            : ARIN
SecondaryAzurePort             : 
SecondaryPeerSubnet            : 10.0.0.4/30
State                          : Enabled
VlanId                         : 300

Aktualizace konfigurace partnerského vztahu Microsoftu

Libovolnou část konfigurace můžete aktualizovat pomocí následující rutiny:

Set-AzureBGPPeering -AccessType Microsoft -ServiceKey "*********************************" -PrimaryPeerSubnet "131.107.0.0/30" -SecondaryPeerSubnet "131.107.0.4/30" -VlanId 300 -PeerAsn 1234 -CustomerAsn 2245 -AdvertisedPublicPrefixes "123.0.0.0/30" -RoutingRegistryName "ARIN" -SharedKey "A1B2C3D4"

Odstranění partnerského vztahu Microsoftu

Konfiguraci partnerského vztahu můžete odebrat spuštěním následující rutiny:

Remove-AzureBGPPeering -AccessType Microsoft -ServiceKey "*********************************"

Další kroky

Dále propojte virtuální síť s okruhem ExpressRoute.