Oktatóanyag: Virtuális hálózat csatlakoztatása ExpressRoute-kapcsolatcsoporthoz a Azure Portal

Ez az oktatóanyag segít kapcsolatot létrehozni egy virtuális hálózat (VNet) és egy Azure ExpressRoute-kapcsolatcsoport összekapcsolásához a Azure Portal használatával. Az Azure ExpressRoute-kapcsolatcsoporthoz csatlakozó virtuális hálózatok lehetnek ugyanabban az előfizetésben vagy egy másik előfizetésben.

Eben az oktatóanyagban az alábbiakkal fog megismerkedni:

  • Virtuális hálózat csatlakoztatása egy kapcsolatcsoporthoz ugyanabban az előfizetésben.
  • Virtuális hálózat csatlakoztatása egy másik előfizetésben lévő kapcsolatcsoporthoz.
  • Az ExpressRoute FastPath konfigurálása.
  • Törölje a virtuális hálózat és az ExpressRoute-kapcsolatcsoport közötti kapcsolatot.

Előfeltételek

  • A konfigurálás megkezdése előtt tekintse át az előfeltételeket, az útválasztási követelményeket és a munkafolyamatokat .

  • Egy aktív ExpressRoute-kapcsolatcsoportra lesz szüksége.

  • Akár 10 virtuális hálózatot is összekapcsolhat egy szabványos ExpressRoute-kapcsolatcsoporttal. Standard ExpressRoute-kapcsolatcsoport használatakor minden virtuális hálózatnak ugyanabban a geopolitikai régióban kell lennie.

  • Egyetlen virtuális hálózat legfeljebb 16 ExpressRoute-kapcsolatcsoporthoz kapcsolható. Az alábbi eljárással hozzon létre egy új kapcsolatobjektumot minden olyan ExpressRoute-kapcsolatcsoporthoz, amelyhez csatlakozik. Az ExpressRoute-kapcsolatcsoportok lehetnek ugyanabban az előfizetésben, különböző előfizetésekben vagy mindkettő kombinációjában.

  • Ha engedélyezi az ExpressRoute prémium bővítményt, összekapcsolhatja az ExpressRoute-kapcsolatcsoport geopolitikai régióján kívüli virtuális hálózatokat. A prémium bővítmény lehetővé teszi, hogy a választott sávszélességtől függően több mint 10 virtuális hálózatot csatlakozzon az ExpressRoute-kapcsolatcsoporthoz. A prémium bővítmény további részleteiért tekintse meg a gyakori kérdéseket.

  • Az ExpressRoute-kapcsolatcsoport és a cél ExpressRoute virtuális hálózati átjáró közötti kapcsolat létrehozásához a helyi vagy társhálózati virtuális hálózatokról meghirdetett címterek számának legalább 200-nak kell lennie. A kapcsolat sikeres létrehozása után további, legfeljebb 1000 címteret adhat hozzá a helyi vagy társviszonyban lévő virtuális hálózatokhoz.

  • Tekintse át az ExpressRoute-on keresztüli virtuális hálózatok közötti kapcsolatokra vonatkozó útmutatót.

Virtuális hálózat csatlakoztatása kapcsolatcsoporthoz – ugyanaz az előfizetés

Megjegyzés

A BGP konfigurációs információi nem jelennek meg, ha a 3. rétegbeli szolgáltató konfigurálta a társviszonyokat. Ha a kapcsolatcsoport kiépített állapotban van, létre kell tudnia hozni kapcsolatokat.

Kapcsolat létrehozásához

  1. Győződjön meg arról, hogy az ExpressRoute-kapcsolatcsoport és az Azure-beli privát társviszony-létesítés sikeresen konfigurálva van. Kövesse az ExpressRoute-kapcsolatcsoport létrehozására , valamint az ExpressRoute-kapcsolatcsoport társviszony-létesítésének létrehozására és módosítására vonatkozó utasításait. Az ExpressRoute-kapcsolatcsoportnak a következő képhez hasonlóan kell kinéznie:

    Az ExpressRoute-kapcsolatcsoport képernyőképe

  2. Most már megkezdheti a kapcsolat kiépítését, hogy összekapcsolja a virtuális hálózati átjárót az ExpressRoute-kapcsolatcsoporttal. Válassza a Kapcsolat>hozzáadása lehetőséget a Kapcsolat hozzáadása lap megnyitásához.

    Kapcsolat hozzáadása képernyőkép

  3. Adja meg a kapcsolat nevét, majd válassza a Tovább: Beállítások lehetőséget >.

    Egyszerű kapcsolat létrehozása lap

  4. Válassza ki a kapcsolatcsoporthoz csatolni kívánt virtuális hálózathoz tartozó átjárót, és válassza a Felülvizsgálat + létrehozás lehetőséget. Ezután válassza a Létrehozás lehetőséget az ellenőrzés befejezése után.

    Kapcsolatbeállítások létrehozása lap

  5. A kapcsolat sikeres konfigurálása után a kapcsolatobjektum megjeleníti a kapcsolat adatait.

    Kapcsolatobjektum képernyőképe

Virtuális hálózat csatlakoztatása kapcsolatcsoporthoz – eltérő előfizetés

Az ExpressRoute-kapcsolatcsoportokat több előfizetésben is megoszthatja. Az alábbi ábra egy egyszerű sémát mutat be arról, hogyan működik a megosztás az ExpressRoute-kapcsolatcsoportokhoz több előfizetés között.

Előfizetések közötti kapcsolat

Megjegyzés

A virtuális hálózatok Azure szuverén felhők és nyilvános Azure-felhők közötti csatlakoztatása nem támogatott. Ugyanahhoz a felhőhöz csak különböző előfizetésekből származó virtuális hálózatokat kapcsolhat össze.

A nagy felhőben található kisebb felhők mindegyike a szervezet különböző részlegeihez tartozó előfizetések jelölésére szolgál. A szervezet minden részlege saját előfizetést használ a szolgáltatásaik üzembe helyezéséhez – de egyetlen ExpressRoute-kapcsolatcsoportot is használhat a helyszíni hálózathoz való csatlakozáshoz. Egyetlen részleg (ebben a példában: IT) rendelkezhet az ExpressRoute-kapcsolatcsoporttal. A szervezet más előfizetései használhatják az ExpressRoute-kapcsolatcsoportot.

Megjegyzés

A dedikált kapcsolatcsoport csatlakozási és sávszélességi díjai az ExpressRoute-kapcsolatcsoport tulajdonosára lesznek alkalmazva. Minden virtuális hálózat ugyanazt a sávszélességet használja.

Felügyelet – Tudnivalók a kapcsolatcsoportok tulajdonosairól és a kapcsolatcsoportok felhasználóiról

A "kapcsolatcsoport tulajdonosa" az ExpressRoute-kapcsolatcsoport erőforrásának jogosult power-felhasználója. A kapcsolatcsoport tulajdonosa létrehozhat olyan engedélyeket, amelyeket a "kapcsolatcsoport felhasználói" válthatnak be. A kapcsolatcsoport felhasználói olyan virtuális hálózati átjárók tulajdonosai, amelyek nem ugyanabban az előfizetésben találhatók, mint az ExpressRoute-kapcsolatcsoport. A kapcsolatcsoport felhasználói az engedélyeket (virtuális hálózatonként egy engedélyezést) válthatnak be.

A kapcsolatcsoport tulajdonosa bármikor módosíthatja és visszavonhatja az engedélyeket. Az engedélyezés visszavonása az összes olyan kapcsolatkapcsolat törlését eredményezi az előfizetésből, amelynek a hozzáférését visszavonták.

Kapcsolatcsoport-tulajdonosi műveletek

Kapcsolatengedélyezési folyamat létrehozása

A kapcsolatcsoport tulajdonosa létrehoz egy engedélyezést, amely létrehoz egy engedélyezési kulcsot, amellyel a kapcsolatcsoport felhasználója csatlakoztathatja a virtuális hálózati átjárókat az ExpressRoute-kapcsolatcsoporthoz. Az engedélyezés csak egy kapcsolatra érvényes.

Megjegyzés

Minden kapcsolathoz külön engedélyezés szükséges.

  1. Az ExpressRoute lapon válassza az Engedélyezések lehetőséget, írja be az engedélyezés nevét , majd válassza a Mentés lehetőséget.

    Engedélyek

  2. A konfiguráció mentése után másolja ki az erőforrás-azonosítót és az engedélyezési kulcsot.

    Engedélyezési kulcs

Kapcsolatengedélyezési művelet törlése

A kapcsolat törléséhez válassza a kapcsolat engedélyezési kulcsának Törlés ikonját.

Engedélyezési kulcs törlése

Ha törölni szeretné a kapcsolatot, de meg szeretné őrizni az engedélyezési kulcsot, törölheti a kapcsolatot a kapcsolatcsoport kapcsolatoldaláról.

Megjegyzés

A különböző előfizetésekben beváltott kapcsolatok nem jelennek meg a kapcsolatcsoport kapcsolatoldalán. Lépjen arra az előfizetésre, amelyben az engedélyezést beváltották, és törölje a legfelső szintű kapcsolati erőforrást.

Kapcsolattulajdonos kapcsolatcsoport törlése

Kapcsolatcsoport felhasználói műveletei

A kapcsolatcsoport felhasználójának szüksége van az erőforrás-azonosítóra és egy engedélyezési kulcsra a kapcsolatcsoport tulajdonosától.

Kapcsolatengedélyezési kérelem beváltása

  1. Válassza az + Erőforrás létrehozása gombot. Keresse meg a Kapcsolat elemet , és válassza a Létrehozás lehetőséget.

    Új erőforrások létrehozása

  2. Győződjön meg arról, hogy a kapcsolat típusaExpressRoute-ra van állítva. Válassza ki az erőforráscsoportot és a helyet, majd kattintson az OK gombra az Alapszintű lapon.

    Megjegyzés

    A helynek meg kell egyeznie a virtuális hálózati átjáró azon helyével, ahol a kapcsolatot létrehozza.

    Alapismeretek lap

  3. A Beállítások lapon jelölje be a virtuális hálózati átjárót , és jelölje be az Engedélyezés beváltása jelölőnégyzetet. Adja meg az engedélyezési kulcsot és a társcsoport URI-jának nevét, és adjon nevet a kapcsolatnak. Válassza az OK lehetőséget.

    Megjegyzés

    A társcsoport URI-ja az ExpressRoute-kapcsolatcsoport erőforrás-azonosítója (amelyet az ExpressRoute-kapcsolatcsoport Tulajdonságok beállítása paneljén talál).

    Beállítások lap

  4. Tekintse át az Információkat az Összegzés lapon, és válassza az OK gombot.

    Összefoglaló oldal

Az ExpressRoute FastPath konfigurálása

Az ExpressRoute FastPath akkor engedélyezhető, ha a virtuális hálózati átjáró ultrateljesítményű vagy ErGw3AZ. A FastPath javítja az adatelérési út teljesítményét, például a másodpercenkénti csomagokat és a helyszíni hálózat és a virtuális hálózat közötti kapcsolatokat.

FastPath konfigurálása új kapcsolaton

Amikor új kapcsolatot ad hozzá az ExpressRoute-átjáróhoz, jelölje be a FastPath jelölőnégyzetet.

Képernyőkép a Kapcsolat hozzáadása lapon található FastPath jelölőnégyzetről.

Megjegyzés

A FastPath új kapcsolathoz való engedélyezése csak az átjáróerőforrásból létrehozott kapcsolaton keresztül érhető el. Az ExpressRoute-kapcsolatcsoportból vagy a Kapcsolat erőforráslapról létrehozott új kapcsolatok nem támogatottak.

FastPath konfigurálása meglévő kapcsolaton

  1. Lépjen a meglévő kapcsolati erőforrásra az ExpressRoute-átjáróról, az ExpressRoute-kapcsolatcsoportból vagy a Kapcsolat erőforráslapról.

  2. Válassza a Beállítások területen a Konfiguráció lehetőséget, majd jelölje be a FastPath jelölőnégyzetet. A funkció engedélyezéséhez válassza a Mentés lehetőséget.

    Képernyőkép a FastPath jelölőnégyzetről a kapcsolatkonfigurációs lapon.

Megjegyzés

Az kapcsolatfigyelő használatával ellenőrizheti, hogy a forgalom eléri-e a célhelyet a FastPath használatával.

Regisztrálás az ExpressRoute FastPath szolgáltatásaiban (előzetes verzió)

A virtuális hálózatok közötti társviszony-létesítés FastPath-támogatása mostantól nyilvános előzetes verzióban érhető el. A regisztráció csak Azure PowerShell keresztül érhető el. A regisztrációval kapcsolatos útmutatásért tekintse meg a FastPath előzetes verziójú funkcióit.

Megjegyzés

A célelőfizetésben a FastPath-hoz konfigurált kapcsolatok ebben az előzetes verzióban lesznek regisztrálva. Nem javasoljuk ennek az előzetes verziónak az éles előfizetésekben való engedélyezését. Ha már konfigurálva van a FastPath, és regisztrálni szeretne az előzetes verziójú funkcióra, tegye a következőket:

  1. Regisztrálja a FastPath előzetes verziójú funkcióját a fenti Azure PowerShell paranccsal.
  2. Tiltsa le, majd engedélyezze újra a FastPath-t a célkapcsolaton.

Az erőforrások eltávolítása

A kapcsolat törléséhez és a virtuális hálózat ExpressRoute-kapcsolatcsoporthoz való csatlakoztatásának megszüntetéséhez válassza a kapcsolat oldalán található Törlés ikont.

Kapcsolat törlése

Következő lépések

Ebben az oktatóanyagban megtanulta, hogyan csatlakoztathat egy virtuális hálózatot egy kapcsolatcsoporthoz ugyanabban az előfizetésben és egy másik előfizetésben. Az ExpressRoute-átjárókkal kapcsolatos további információkért lásd: ExpressRoute virtuális hálózati átjárók.

Ha meg szeretné tudni, hogyan konfigurálhat útválasztási szűrőket a Microsoft társviszony-létesítéshez a Azure Portal használatával, folytassa a következő oktatóanyagtal.