Pracovní postupy ExpressRoute pro zřizování a stavy okruhů

Tento článek vás provede procesem zřizování služeb a pracovních postupů konfigurace směrování na vysoké úrovni. Následující části popisují úlohy pro zřízení koncového okruhu ExpressRoute.

Kroky pracovního postupu

1. Požadavky

Ujistěte se, že jsou splněné požadavky. Úplný seznam najdete v tématu Požadavky a kontrolní seznam.

  • Vytvořilo se předplatné Azure.
  • Fyzické připojení bylo navázáno s partnerem ExpressRoute nebo nakonfigurováno přes ExpressRoute Direct. Projděte si umístění a projděte si téma Umístění a partneři , kde najdete informace o partnerovi ExpressRoute a připojení ExpressRoute Direct mezi umístěními peeringu.

2. Objednání připojení nebo konfigurace ExpressRoute Direct

Objednejte připojení od poskytovatele služeb nebo nakonfigurujte ExpressRoute Direct.

Model partnera ExpressRoute

Objednejte si připojení od poskytovatele služeb. Tento proces se liší. Další podrobnosti o tom, jak objednat připojení, získáte od svého poskytovatele připojení.

  • Vyberte partnera ExpressRoute.
  • Vyberte umístění partnerského vztahu.
  • Vyberte šířku pásma.
  • Vyberte model fakturace.
  • Výběr doplňku Standard nebo Premium

Model ExpressRoute Direct

  • Umožňuje zobrazit dostupnou kapacitu ExpressRoute Direct napříč umístěními partnerského vztahu.
  • Zarezervujte porty vytvořením prostředku ExpressRoute Direct ve vašem předplatném Azure.
  • Požádejte a získejte autorizační dopis a objednejte si fyzická křížová připojení od poskytovatele umístění partnerského vztahu.
  • Povolte stav správce a zobrazte úrovně osvětlení a fyzické propojení pomocí Služby Azure Monitor.

3. Vytvoření okruhu ExpressRoute

Model partnera ExpressRoute

Ověřte, že je partner ExpressRoute připravený na zřízení připojení. Okruh ExpressRoute se účtuje od okamžiku vystavení klíče služby. K vytvoření okruhu použijte pokyny v tématu Vytvoření okruhu ExpressRoute .

Model ExpressRoute Direct

Ujistěte se, že jsou v obou odkazech povolené fyzické propojení a stav správce. Pokyny najdete v tématu Konfigurace ExpressRoute Direct . Okruh ExpressRoute se účtuje od okamžiku vystavení klíče služby. K vytvoření okruhu použijte pokyny v tématu Vytvoření okruhu ExpressRoute .

4. Poskytovatel služeb zřídí připojení

Tato část se týká jenom modelu připojení partnerů ExpressRoute:

  • Poskytněte klíč služby (klíč s-key) poskytovateli připojení.
  • Zadejte další informace, které poskytovatel připojení potřebuje (například ID sítě VPN).
  • Pokud konfiguraci směrování spravuje poskytovatel, zadejte potřebné podrobnosti.

Úspěšné zřízení okruhu můžete zajistit ověřením stavu zřizování okruhu ExpressRoute pomocí PowerShellu, Azure Portal nebo rozhraní příkazového řádku.

5. Konfigurace domén směrování

Nakonfigurujte domény směrování. Pokud váš poskytovatel připojení spravuje konfiguraci vrstvy 3, nakonfiguruje směrování pro váš okruh. Pokud váš poskytovatel připojení nabízí pouze služby vrstvy 2 nebo pokud používáte ExpressRoute Direct, musíte nakonfigurovat směrování podle pokynů popsaných v článcích Požadavky na směrování a Konfigurace směrování .

Privátní partnerský vztah Azure

Povolte privátní peering pro připojení k virtuálním počítačům a cloudovým službám nasazených v rámci virtuální sítě Azure.

  • Podsítě IPv4:
    • Podsíť peeringu pro cestu 1 (/30)
    • Podsíť peeringu pro cestu 2 (/30)
  • Podsítě IPv6 (volitelné):
    • Podsíť peeringu pro cestu 1 (/126)
    • Podsíť peeringu pro cestu 2 (/126)
  • ID sítě VLAN pro partnerský vztah
  • ASN pro partnerský vztah
  • ExpressRoute ASN = 12076
  • Hodnota hash MD5 (volitelné)

Partnerský vztah Microsoft

Tuto možnost povolte pro přístup k Microsoft online služby, například Microsoft 365. Kromě toho jsou všechny služby Azure PaaS přístupné prostřednictvím partnerského vztahu Microsoft. Musíte zajistit, že pro připojení k Microsoft používáte samostatný proxy server nebo hraniční server, než který používáte pro internet. Použití stejné hraniční sítě pro ExpressRoute i internet způsobí asymetrické směrování a výpadky připojení pro vaši síť.

  • Podsítě IPv4:
    • Podsíť partnerského vztahu pro cestu 1 (/30) – musí to být veřejná IP adresa.
    • Podsíť peeringu pro cestu 2 (/30) – musí to být veřejná IP adresa
  • Podsítě IPv6 (volitelné):
    • Podsíť partnerského vztahu pro cestu 1 (/126) – musí to být veřejná IP adresa.
    • Podsíť peeringu pro cestu 2 (/126) – musí to být veřejná IP adresa.
  • ID sítě VLAN pro partnerský vztah
  • ASN pro partnerský vztah
  • Inzerované předpony – musí to být veřejné předpony IP adres.
  • ASN zákazníka (volitelné, pokud se liší od partnerského vztahu ASN)
  • RIR / IRR pro ověřování IP a ASN
  • ExpressRoute ASN = 12076
  • Hodnota hash MD5 (volitelné)

6. Začněte používat okruh ExpressRoute.

  • Virtuální sítě Azure můžete propojit s okruhem ExpressRoute a umožnit tak připojení z místního prostředí k virtuální síti Azure. Pokyny najdete v článku Propojení virtuální sítě s okruhem . Tyto virtuální sítě můžou být buď ve stejném předplatném Azure jako okruh ExpressRoute, nebo v jiném předplatném.
  • Připojte se ke službám Azure a Microsoft cloudových služeb prostřednictvím partnerského vztahu Microsoft.

Stavy zřizování partnerského okruhu ExpressRoute

Následující část popisuje různé stavy okruhu ExpressRoute pro model připojení partnera ExpressRoute. Každý partnerských okruhů ExpressRoute má dva stavy:

  • ServiceProviderProvisioningState představuje stav na straně poskytovatele připojení. Může to být NotProvisioned, Provisioning nebo Provisioned. Okruh ExpressRoute musí být ve zřízeném stavu, aby bylo možné nakonfigurovat partnerský vztah. Tento stav se týká pouze partnerských okruhů ExpressRoute a nezobrazuje se ve vlastnostech okruhu ExpressRoute Direct.

  • Stav představuje stav zřizování Microsoft. Tato vlastnost je při vytváření okruhu ExpressRoute nastavená na Povoleno.

Možné stavy okruhu ExpressRoute

Tato část popisuje možné stavy okruhu ExpressRoute vytvořeného v rámci modelu připojení partnera ExpressRoute.

Při vytváření

Okruh ExpressRoute bude při vytváření prostředku hlásit následující stavy.

ServiceProviderProvisioningState : NotProvisioned
Status                           : Enabled

Když poskytovatel připojení probíhá proces zřizování okruhu

Okruh ExpressRoute bude hlásit následující stavy, zatímco poskytovatel připojení pracuje na zřízení okruhu.

ServiceProviderProvisioningState : Provisioning
Status                           : Enabled

Po dokončení procesu zřizování poskytovatele připojení

Jakmile zprostředkovatel připojení okruh úspěšně zřídí, okruh ExpressRoute bude hlásit následující stavy.

ServiceProviderProvisioningState : Provisioned
Status                           : Enabled

Když poskytovatel připojení zruší zřízení okruhu

Pokud je potřeba zrušit zřízení okruhu ExpressRoute, poté, co poskytovatel služby dokončí proces zrušení zřízení, bude hlásit následující stavy.

ServiceProviderProvisioningState : NotProvisioned
Status                           : Enabled

V případě potřeby ho můžete znovu povolit, nebo můžete okruh odstranit spuštěním rutin PowerShellu.

Důležité

Okruh nelze odstranit, pokud serviceProviderProvisioningState je Provisioning nebo Provisioned. Poskytovatel připojení musí před odstraněním okruhu zrušit jeho zřízení. Microsoft se okruh bude dál účtovat, dokud se prostředek okruhu ExpressRoute v Azure nesmažou.

Stav konfigurace relace směrování

Stav zřizování protokolu BGP hlásí, jestli je na Microsoft Edge povolená relace protokolu BGP. Stav musí být povolený, aby bylo možné používat privátní partnerský vztah nebo partnerský vztah Microsoft.

Je důležité zkontrolovat stav relace protokolu BGP, zejména v případě Microsoft partnerského vztahu. Kromě stavu zřizování protokolu BGP existuje další stav označovaný jako stav inzerovaných veřejných předpon. Inzerované veřejné předpony musí být v nakonfigurovaném stavu, aby relace protokolu BGP byla v provozu i aby směrování fungovalo od konce do konce.

Pokud je inzerovaný stav veřejné předpony nastavený na požadovaný stav ověření , relace protokolu BGP se nepovolí, protože inzerované předpony neodpovídají číslu AS v žádném z registrů směrování.

Důležité

Pokud je inzerované veřejné předpony ve stavu ručního ověření, musíte otevřít lístek podpory s podporou Microsoft a prokázat, že vlastníte IP adresy inzerované spolu s přidruženým číslem autonomního systému.

Další kroky