Lire en anglais

Partager via

Workflows ExpressRoute d’approvisionnement du circuit et états du circuit

  • Article

Cet article fournit une vue d’ensemble générale des workflows permettant d’approvisionner les services et de configurer le routage pour les circuits ExpressRoute.

Étapes du workflow

1. Prérequis

Vérifiez que les prérequis suivants sont remplis. Pour obtenir la liste complète, consultez Prérequis et liste de vérification.

  • Un abonnement Azure est créé.
  • La connectivité physique est établie avec le partenaire ExpressRoute, ou configurée via ExpressRoute Direct. Pour plus d’informations, passez en revue Emplacements et partenaires.

2. Commander la connectivité ou configurer ExpressRoute Direct

Commandez la connectivité à partir du fournisseur de services ou configurez ExpressRoute Direct.

Modèle de partenaire ExpressRoute

Commandez la connectivité auprès du fournisseur de services. Pour plus d’informations, contactez votre fournisseur.

  • Sélectionnez le partenaire ExpressRoute
  • Sélectionnez l’emplacement de peering
  • Sélectionnez la bande passante
  • Sélectionnez le modèle de facturation
  • Choisissez le module complémentaire Standard ou Premium

Modèle ExpressRoute Direct

  • Visualisez la capacité ExpressRoute Direct disponible.
  • Réservez des ports en créant la ressource ExpressRoute Direct dans votre abonnement Azure.
  • Demandez à recevoir la lettre d’autorisation, puis commandez les interconnexions physiques.
  • Activez l’état de l’administrateur, et effectuez un monitoring à l’aide d’Azure Monitor.

3. Création d’un circuit ExpressRoute

Modèle de partenaire ExpressRoute

Vérifiez l’état de préparation auprès du partenaire ExpressRoute. Suivez Créer un circuit ExpressRoute pour créer votre circuit.

Modèle ExpressRoute Direct

Vérifiez que la liaison physique et l’état de l’administrateur sont activés. Suivez les indications permettant de configurer ExpressRoute Direct. Utilisez Créer un circuit ExpressRoute pour créer votre circuit.

4. Provisionnement de la connectivité par le fournisseur de services

Pour le modèle de partenaire ExpressRoute :

  • Indiquez la clé de service (s-key) au fournisseur.
  • Fournissez des informations supplémentaires (par exemple l’ID de VLAN).
  • Si le fournisseur gère le routage, indiquez les détails nécessaires.

Vérifiez l’approvisionnement à l’aide de PowerShell, du portail Azure ou de l’interface CLI.

5. Configurer les domaines de routage

Configurez les domaines de routage. Si le fournisseur gère la configuration de couche 3, il se charge du routage. Sinon, consultez les informations sur les exigences relatives au routage et la configuration du routage.

Peering privé Azure

Activez le Peering privé pour les machines virtuelles et les services cloud au sein du réseau virtuel Azure.

  • Sous-réseaux IPv4 :
    • Sous-réseau de peering pour le chemin 1 (/30)
    • Sous-réseau de peering pour le chemin 2 (/30)
  • Sous-réseaux IPv6 (facultatif) :
    • Sous-réseau de peering pour le chemin 1 (/126)
    • Sous-réseau de peering pour le chemin 2 (/126)
  • ID du réseau local virtuel pour le peering
  • ASN pour le peering
  • ASN ExpressRoute = 12076
  • Hachage MD5 (facultatif)

Peering Microsoft

Activez ce Peering pour les services Microsoft Online Services et les services PaaS Azure. Vérifiez que vous n’avez pas le même proxy/la même périphérie pour ExpressRoute et Internet afin d’éviter un routage asymétrique.

  • Sous-réseaux IPv4 :
    • Sous-réseau de Peering pour le chemin d’accès 1 (/30) – IP publique
    • Sous-réseau de Peering pour le chemin d’accès 2 (/30) – IP publique
  • Sous-réseaux IPv6 (facultatif) :
    • Sous-réseau de Peering pour le chemin d’accès 1 (/126) – IP publique
    • Sous-réseau de Peering pour le chemin d’accès 2 (/126) – IP publique
  • ID du réseau local virtuel pour le peering
  • ASN pour le peering
  • Préfixes publiés – Préfixes d’IP publiques
  • ASN du client (facultatif s’il diffère de l’ASN de peering)
  • RIR/IRR pour la validation IP et ASN
  • ASN ExpressRoute = 12076
  • Hachage MD5 (facultatif)

6. Commencer à utiliser le circuit ExpressRoute

  • Liez des réseaux virtuels Azure à votre circuit ExpressRoute pour une connectivité locale. Consultez Lier un réseau virtuel à un circuit.
  • Connectez-vous à Azure et aux services de cloud computing Microsoft via le Peering Microsoft.

États de provisionnement du circuit de partenaire ExpressRoute

Les circuits partenaires ExpressRoute ont deux états :

  • ServiceProviderProvisioningState : état du côté du fournisseur (NotProvisioned, Provisioning, Provisioned). Doit être Provisioned pour permettre la configuration du Peering.
  • Status : état d’approvisionnement de Microsoft, a la valeur Enabled quand le circuit est créé.

États possibles d'un circuit ExpressRoute

Lors de la création

ServiceProviderProvisioningState : NotProvisioned
Status                           : Enabled

Durant l’approvisionnement

ServiceProviderProvisioningState : Provisioning
Status                           : Enabled

Après l’approvisionnement

ServiceProviderProvisioningState : Provisioned
Status                           : Enabled

Durant l’annulation de l’approvisionnement

ServiceProviderProvisioningState : NotProvisioned
Status                           : Enabled

Important

Un circuit ne peut pas être supprimé quand ServiceProviderProvisioningState a la valeur Provisioning ou Provisioned. Le fournisseur doit d’abord annuler l’approvisionnement du circuit. Microsoft poursuit la facturation jusqu’à ce que le circuit soit supprimé dans Azure.

État de configuration d’une session de routage

L’état d’approvisionnement BGP doit être activé pour le Peering privé ou le Peering Microsoft. Vérifiez l’état de la session BGP, en particulier pour le Peering Microsoft. L’état des préfixes publics publiés doit être configuré pour que le routage fonctionne.

Si l’état des préfixes publics publiés est validation nécessaire, la session BGP n’est pas activée.

Important

Si l’état des préfixes publics publiés est validation manuelle, ouvrez un ticket de support auprès du Support Microsoft, puis fournissez une preuve de propriété relative à l’adresse IP et à l’ASN associé.

Étapes suivantes