Az Azure Route Server támogatása az ExpressRoute-hoz és az Azure VPN-hez
Az Azure Route Server nem csak a külső hálózati virtuális berendezéseket (NVA) támogatja az Azure-ban, hanem zökkenőmentesen integrálható az ExpressRoute-tal és az Azure VPN-átjárókkal is. Nem kell konfigurálnia vagy kezelnie a BGP-társviszonyt az átjáró és az Azure Route Server között. Az átjárók és az Azure Route Server közötti útvonalcserét úgy engedélyezheti, hogy engedélyezi az ág-ág közötti kapcsolatot az Azure Portalon. Ha szeretné, az Azure PowerShell vagy az Azure CLI használatával engedélyezheti az útvonalcserét az útvonalkiszolgálóval.
Figyelmeztetés
Amikor létrehoz vagy töröl egy útválasztási kiszolgálót egy virtuális hálózati átjárót (ExpressRoute vagy VPN) tartalmazó virtuális hálózaton, a művelet befejezéséig leállást vár. Ha expressRoute-kapcsolatcsoport csatlakozik ahhoz a virtuális hálózathoz, ahol az útválasztási kiszolgálót hozza létre vagy törli, az állásidő nem befolyásolja az ExpressRoute-kapcsolatcsoportot vagy annak más virtuális hálózatokkal való kapcsolatait.
Hogyan működik?
Ha egy Azure Route Servert és egy virtuális hálózati átjárót és egy NVA-t helyez üzembe egy virtuális hálózaton, az Azure Route Server alapértelmezés szerint nem propagálja az NVA-tól kapott útvonalakat és a virtuális hálózati átjárót egymás között. Miután engedélyezte az elágazások közötti váltást az Útválasztási kiszolgálón, a virtuális hálózati átjáró és az NVA kicseréli az útvonalaikat.
Fontos
Az ExpressRoute ág-ág kapcsolat nem támogatott. Ha két (vagy több) ExpressRoute-kapcsolatcsoport csatlakozik ugyanahhoz az ExpressRoute virtuális hálózati átjáróhoz, az egyik kapcsolatcsoport útvonalait nem hirdeti meg a másik. Ha engedélyezni szeretné a helyszíni és az ExpressRoute-on keresztüli helyszíni kapcsolatot, fontolja meg az ExpressRoute Global Reach konfigurálását. További információ: Az Azure ExpressRoute Global Reach ismertetése.
Az alábbi ábrán egy példa látható arra, hogy az Útvonalkiszolgálóval útvonalakat cserélhet az ExpressRoute és az SDWAN berendezés között:
Az SDWAN-berendezés megkapja az Azure Route Servertől az ExpressRoute-kapcsolatcsoporthoz csatlakoztatott helyszíni 2. útvonalát, valamint a virtuális hálózat útvonalát.
Az ExpressRoute-átjáró megkapja az Azure Route Servertől az SDWAN berendezéshez csatlakoztatott helyszíni 1 útvonalát, valamint a virtuális hálózat útvonalát.
Az SDWAN-berendezést az Azure VPN Gatewayre is lecserélheti. Mivel az Azure VPN és az ExpressRoute-átjárók teljes körűen felügyeltek, csak a két helyszíni hálózat útvonalcseréjének engedélyezését kell engedélyeznie, hogy egymással beszéljenek. Az Azure VPN-t és az ExpressRoute-átjárót ugyanabban a virtuális hálózaton kell üzembe helyezni, mint az Útválasztási kiszolgálót, hogy a BGP-társviszony-létesítés sikeres legyen.
Ha engedélyezi a BGP-t a VPN-átjárón, az átjáró dinamikusan tanulja meg a helyszíni 1 útvonalat a BGP-n keresztül. További információ: BGP konfigurálása az Azure VPN Gatewayhez. Ha nem engedélyezi a BGP-t a VPN-átjárón, az átjáró az 1. helyszíni helyi hálózati átjáróban meghatározott helyszíni 1 útvonalat tanulja meg. További információ: Helyi hálózati átjáró létrehozása. Akár engedélyezi a BGP-t a VPN-átjárón, akár nem, az átjáró meghirdeti az útvonalkiszolgálónak tanult útvonalakat, ha az útvonalcsere engedélyezve van. További információ: Útvonalcsere konfigurálása.
Fontos
Az Azure VPN Gatewayt aktív-aktív módban kell konfigurálni, és az ASN értéke 65515. Nem követelmény, hogy a BGP engedélyezve legyen a VPN-átjárón az útvonalkiszolgálóval való kommunikációhoz.
Feljegyzés
Ha ugyanazt az útvonalat az ExpressRoute-on, az Azure VPN-en vagy egy SDWAN-berendezésen keresztül tanulja meg, alapértelmezés szerint az ExpressRoute-hálózat lesz előnyben. Az útválasztási beállításokat úgy konfigurálhatja, hogy befolyásolják az útvonalkiszolgáló útvonalválasztását. További információ: Útválasztási beállítás (előzetes verzió).