Kurz: Vytvoření a úprava partnerského vztahu pro okruh ExpressRoute pomocí Azure Portal

V tomto kurzu se dozvíte, jak vytvořit a spravovat konfiguraci směrování pro okruh Azure Resource Manager ExpressRoute pomocí Azure Portal. Můžete také zkontrolovat stav, aktualizaci nebo odstranění a zrušení zřízení partnerského vztahu pro okruh ExpressRoute. Pokud chcete pro práci s okruhem použít jinou metodu, vyberte článek z následujícího seznamu:

Pro okruh ExpressRoute můžete nakonfigurovat privátní partnerský vztah a Microsoft peering (veřejný partnerský vztah Azure je pro nové okruhy zastaralý). Partnerské vztahy je možné nakonfigurovat v libovolném pořadí. Musíte se ale přesvědčit, že jste vždy konfiguraci každého partnerského vztahu dokončili. Další informace o doménách směrování a partnerských vztazích najdete v tématu Domény směrování ExpressRoute. Informace o veřejném partnerském vztahu najdete v tématu Veřejný partnerský vztah ExpressRoute.

V tomto kurzu se naučíte:

  • Konfigurace, aktualizace a odstranění partnerského vztahu Microsoft okruhu
  • Konfigurace, aktualizace a odstranění privátního partnerského vztahu Azure pro okruh

Požadavky

  • Před zahájením konfigurace se ujistěte, že jste si prostudovali následující stránky:
  • Musí mít aktivní okruh ExpressRoute. Než budete pokračovat, postupujte podle pokynů k vytvoření okruhu ExpressRoute a nechte okruh povolit poskytovatelem připojení. Pokud chcete nakonfigurovat partnerské vztahy, musí být okruh ExpressRoute ve zřízeném a povoleném stavu.
  • Pokud plánujete použít sdílený klíč nebo hodnotu hash MD5, nezapomeňte použít klíč na obou stranách tunelu. Limit je maximálně 25 alfanumerických znaků. Speciální znaky nejsou podporovány.

Tyto pokyny platí jenom pro okruhy vytvořené poskytovateli služeb nabízejícími služby připojení vrstvy 2. Pokud používáte poskytovatele služeb, který nabízí spravované služby vrstvy 3 (obvykle IPVPN, například MPLS), nakonfiguruje a spravuje směrování za vás.

Důležité

Aktuálně prostřednictvím portálu pro správu služeb neinzerujeme partnerské vztahy nakonfigurované poskytovateli služeb. Pracujeme na tom, aby tato možnost brzy fungovala. Před konfigurací partnerských vztahů protokolu BGP se obraťte na svého poskytovatele služeb.

Partnerský vztah s Microsoftem

Tato část vám pomůže vytvořit, získat, aktualizovat a odstranit konfiguraci partnerského vztahu Microsoft pro okruh ExpressRoute.

Důležité

Microsoft peering okruhů ExpressRoute nakonfigurovaných před 1. srpnem 2017 bude mít všechny předpony služeb inzerované prostřednictvím partnerského vztahu Microsoft, i když nejsou definované filtry tras. Microsoft peering okruhů ExpressRoute, které jsou nakonfigurované 1. srpna 2017 nebo později, nebudou mít žádné předpony inzerované, dokud se k okruhu nepřipojí filtr tras. Další informace najdete v tématu Konfigurace filtru tras pro Microsoft peering.

Vytvoření partnerského vztahu Microsoftu

  1. Nakonfigurujte okruh ExpressRoute. Než budete pokračovat, zkontrolujte stav poskytovatele a ujistěte se, že je okruh plně zřízený poskytovatelem připojení.

    Pokud váš poskytovatel připojení nabízí spravované služby vrstvy 3, můžete požádat svého poskytovatele připojení, aby vám povolil Microsoft peering. Nebudete muset postupovat podle pokynů uvedených v dalších částech. Pokud ale váš poskytovatel připojení nespravuje směrování za vás, pokračujte po vytvoření okruhu v těchto krocích.

    Okruh – stav poskytovatele: Nezřizované

    Snímek obrazovky zobrazující stránku Přehled ukázkového okruhu ExpressRoute s červeným polem se zvýrazněným stavem zprostředkovatele nastaveným na Nezřizované

    Okruh – stav poskytovatele: Zřízeno

    Snímek obrazovky zobrazující stránku Přehled ukázkového okruhu ExpressRoute s červeným rámečkem se zvýrazněným stavem poskytovatele nastaveným na Zřízené

  2. Nakonfigurujte partnerský vztah Microsoftu pro okruh. Než budete pokračovat, ujistěte se, že máte následující informace.

    • Dvojice podsítí vlastněných vámi a zaregistrovaných v rir/IRR. Jedna podsíť se použije pro primární propojení, zatímco druhá se použije pro sekundární propojení. Z každé z těchto podsítí přiřadíte směrovači první použitelnou IP adresu, protože Microsoft použije druhou použitelnou IP adresu pro svůj směrovač. Pro tuto dvojici podsítí máte tři možnosti:
      • IPv4: Dvě podsítě /30. Musí to být platné veřejné předpony IPv4.
      • IPv6: Dvě podsítě /126. Musí to být platné veřejné předpony IPv6.
      • Obě: Dvě podsítě /30 a dvě podsítě /126.
    • Platné ID sítě VLAN, na kterém se má partnerský vztah vytvořit. Zajistěte, aby žádný jiný partnerský vztah v okruhu nepoužíval stejné ID sítě VLAN. Pro primární i sekundární propojení musíte použít stejné ID sítě VLAN.
    • Číslo AS pro partnerský vztah. Můžete použít 2bajtová i 4bajtová čísla AS.
    • Inzerované předpony: Zadáte seznam všech předpon, které chcete inzerovat přes relaci protokolu BGP. Přijímají se jenom předpony veřejných IP adres. Pokud plánujete odeslat sadu předpon, můžete odeslat seznam oddělený čárkami. Tyto předpony musí být v RIR/IRR zaregistrované na vás.
    • Volitelné- ASN zákazníka: Pokud inzerujete předpony, které nejsou zaregistrované na číslo AS partnerského vztahu, můžete zadat číslo AS, ke kterému jsou zaregistrovaní.
    • Název registru směrování: Můžete zadat RIR/IRR, kde jsou předpony a číslo AS registrované.
    • Volitelné- Pokud se rozhodnete použít hodnotu hash MD5.
  3. Můžete vybrat partnerský vztah, který chcete nakonfigurovat, jak je znázorněno v následujícím příkladu. Vyberte řádek partnerského vztahu Microsoftu.

    Snímek obrazovky znázorňující, jak vybrat řádek partnerského vztahu Microsoft

  4. Nakonfigurujte partnerský vztah Microsoftu. Jakmile zadáte všechny parametry, uložte konfiguraci. Následující obrázek ukazuje ukázkovou konfiguraci:

    Snímek obrazovky znázorňující konfiguraci partnerského vztahu Microsoft

    Důležité

    Microsoft ověří, jestli jsou v registru směrování internetu přiřazené zadané inzerované veřejné předpony a ASN partnerského vztahu (nebo ASN zákazníka). Pokud získáváte veřejné předpony z jiné entity a přiřazení není zaznamenáno v registru směrování, automatické ověření se nedokončí a bude vyžadovat ruční ověření. Pokud se automatické ověření nezdaří, zobrazí se zpráva Vyžaduje se ověření.

    Pokud se zobrazí zpráva Vyžaduje se ověření, shromážděte dokumenty, které zobrazují veřejné předpony přiřazené vaší organizaci entitou, která je uvedená jako vlastník předpon v registru směrování, a odešlete tyto dokumenty k ručnímu ověření otevřením lístku podpory.

    Pokud se váš okruh dostane do požadovaného stavu ověření , musíte otevřít lístek podpory, abyste našemu týmu podpory ukázali doklad o vlastnictví předpon. Lístek podpory můžete otevřít přímo z portálu, jak je znázorněno v následujícím příkladu:

    Snímek obrazovky znázorňující novou žádost o lístek podpory k odeslání dokladu o vlastnictví veřejných předpon

Zobrazení podrobností partnerského vztahu Microsoftu

Vlastnosti partnerského vztahu Microsoft můžete zobrazit tak, že vyberete řádek partnerského vztahu.

Snímek obrazovky znázorňující, jak zobrazit vlastnosti partnerského vztahu Microsoft

Aktualizace konfigurace partnerského vztahu Microsoftu

Můžete vybrat řádek partnerského vztahu, který chcete upravit, pak upravit vlastnosti partnerského vztahu a uložit provedené změny.

Snímek obrazovky ukazující, jak aktualizovat konfiguraci partnerského vztahu Microsoft

Privátní partnerský vztah s Azure

Tato část vám pomůže vytvořit, získat, aktualizovat a odstranit konfiguraci privátního partnerského vztahu Azure pro okruh ExpressRoute.

Vytvoření soukromého partnerského vztahu Azure

  1. Nakonfigurujte okruh ExpressRoute. Než budete pokračovat, ujistěte se, že je okruh poskytovatelem připojení plně zřízený.

    Pokud váš poskytovatel připojení nabízí spravované služby vrstvy 3, můžete ho požádat o povolení privátního partnerského vztahu Azure. Nebudete muset postupovat podle pokynů uvedených v dalších částech. Pokud ale váš poskytovatel připojení nespravuje směrování za vás, po vytvoření okruhu pokračujte dalšími kroky.

    Okruh – stav poskytovatele: Nezřizované

    Snímek obrazovky se stránkou Přehled ukázkového okruhu ExpressRoute s červeným rámečkem zvýrazňujícím stav poskytovatele nastaveným na Nezřizované

    Okruh – stav poskytovatele: Zřízeno

    Snímek obrazovky se stránkou Přehled ukázkového okruhu ExpressRoute s červeným rámečkem zvýrazňujícím stav poskytovatele nastaveným na Zřízeno

  2. Nakonfigurujte soukromý partnerský vztah Azure pro okruh. Než budete pokračovat v dalších krocích, ujistěte se, že máte následující položky:

    • Dvojice podsítí, které nejsou součástí žádného adresního prostoru vyhrazeného pro virtuální sítě. Jedna podsíť se použije pro primární propojení a druhá pro sekundární propojení. Z každé z těchto podsítí přiřadíte směrovači první použitelnou IP adresu, protože Microsoft pro svůj směrovač používá druhou použitelnou IP adresu. Pro tuto dvojici podsítí máte tři možnosti:
      • IPv4: Dvě podsítě /30.
      • IPv6: Dvě podsítě /126.
      • Obě: Dvě podsítě /30 a dvě podsítě /126.
    • Platné ID sítě VLAN, na kterém se má partnerský vztah vytvořit. Zajistěte, aby žádný jiný partnerský vztah v okruhu nepoužíval stejné ID sítě VLAN. Pro primární i sekundární propojení musíte použít stejné ID sítě VLAN.
    • Číslo AS pro partnerský vztah. Můžete použít 2bajtová i 4bajtová čísla AS. Pro tento partnerský vztah můžete použít privátní číslo AS s výjimkou čísla od 65515 do 65520 (včetně).
    • Při konfiguraci privátního partnerského vztahu musíte inzerovat trasy z místního hraničního směrovače do Azure prostřednictvím protokolu BGP.
    • Volitelné- Hodnota hash MD5, pokud se ji rozhodnete použít.
  3. Vyberte řádek privátního partnerského vztahu Azure, jak je znázorněno v následujícím příkladu:

    Snímek obrazovky znázorňující, jak vybrat řádek privátního partnerského vztahu

  4. Nakonfigurujte soukromý partnerský vztah. Jakmile zadáte všechny parametry, uložte konfiguraci.

    Snímek obrazovky znázorňující konfiguraci privátního partnerského vztahu

Zobrazení podrobností soukromého partnerského vztahu Azure

Vlastnosti soukromého partnerského vztahu Azure můžete zobrazit výběrem partnerského vztahu.

Snímek obrazovky znázorňující, jak zobrazit vlastnosti soukromého partnerského vztahu

Aktualizace konfigurace soukromého partnerského vztahu Azure

Můžete vybrat řádek pro partnerský vztah a upravit vlastnosti partnerského vztahu. Po aktualizaci uložte změny.

Snímek obrazovky znázorňující, jak aktualizovat konfiguraci privátního partnerského vztahu

Vyčištění prostředků

Odstranění partnerského vztahu Microsoftu

Konfiguraci partnerského vztahu Microsoft můžete odebrat tak, že kliknete pravým tlačítkem na partnerský vztah a vyberete Odstranit, jak je znázorněno na následujícím obrázku:

Snímek obrazovky ukazující, jak odstranit partnerský vztah Microsoft

Odstranění soukromého partnerského vztahu Azure

Konfiguraci privátního partnerského vztahu můžete odebrat tak, že kliknete pravým tlačítkem na partnerský vztah a vyberete Odstranit , jak je znázorněno na následujícím obrázku:

Upozornění

Před spuštěním této operace musíte zajistit, aby se odebrala všechna připojení virtuálních sítí a připojení ExpressRoute Global Reach.

Snímek obrazovky ukazující, jak odstranit privátní partnerský vztah

Další kroky

Po nakonfigurování privátního partnerského vztahu Azure můžete vytvořit bránu ExpressRoute pro propojení virtuální sítě s okruhem.