A kapcsolatcsoportok kiépítésével és állapotával kapcsolatos ExpressRoute-munkafolyamatok

Ez a cikk magas szintű áttekintést nyújt az ExpressRoute-kapcsolatcsoportok szolgáltatáskiépítési és útválasztási konfigurációjának munkafolyamatairól.

Munkafolyamat lépései

1. Előfeltételek

Győződjön meg arról, hogy a következő előfeltételek teljesülnek. A teljes listát az Előfeltételek és az ellenőrzőlista című témakörben találja.

  • Létrejön egy Azure-előfizetés.
  • A fizikai kapcsolat az ExpressRoute-partnerrel jön létre, vagy az ExpressRoute Directen keresztül van konfigurálva. A részletekért tekintse át a helyeket és a partnereket .

2. Rendelje meg a kapcsolatot, vagy konfigurálja az ExpressRoute Directet

Rendelje meg a kapcsolatot a szolgáltatótól, vagy konfigurálja az ExpressRoute Directet.

ExpressRoute-partnermodell

Rendelje meg a kapcsolatot a szolgáltatótól. A részletekért forduljon a szolgáltatóhoz.

  • Az ExpressRoute-partner kiválasztása
  • Társviszony-létesítési hely kiválasztása
  • A sávszélesség kiválasztása
  • Válassza ki a számlázási modellt
  • Standard vagy prémium bővítmény kiválasztása

ExpressRoute Direct-modell

  • Megtekintheti a rendelkezésre álló ExpressRoute Direct-kapacitást.
  • Foglaljon le portokat az ExpressRoute Direct-erőforrás Azure-előfizetésben való létrehozásával.
  • Kérje le és fogadja el az engedélyezési levelet, és rendelje el a fizikai keresztkapcsolatokat.
  • Rendszergazdai állapot engedélyezése és monitorozás az Azure Monitor használatával.

3. ExpressRoute-kapcsolatcsoport létrehozása

ExpressRoute-partnermodell

Ellenőrizze a felkészültséget az ExpressRoute-partnerrel. A kör létrehozásához kövesse az ExpressRoute-kör létrehozását.

ExpressRoute Direct-modell

Győződjön meg arról, hogy a fizikai kapcsolat és a rendszergazdai állapot engedélyezve van. Kövesse az ExpressRoute Direct konfigurálását. Az ExpressRoute-áramkör Create an ExpressRoute circuit használatával hozza létre az áramkört.

4. A szolgáltató kiépíti a kapcsolatot

Az ExpressRoute-partnermodell esetében:

  • Adja meg a szolgáltatáskulcsot (s-key) a szolgáltatónak.
  • Adjon meg további információkat (például VLAN-azonosítót).
  • Ha a szolgáltató kezeli az átirányítást, adja meg a szükséges adatokat.

Ellenőrizze a kiépítést a PowerShell, az Azure Portal vagy a parancssori felület használatával.

5. Útválasztási tartományok konfigurálása

Útválasztási tartományok konfigurálása. Ha a szolgáltató kezeli a 3. réteg konfigurációját, akkor az útválasztást is ő kezeli. Ellenkező esetben kövesse az útválasztási követelményeket és az útválasztási konfigurációt.

Azure-beli privát társhálózat-létesítés

Privát társviszony-létesítés engedélyezése virtuális gépekhez és felhőszolgáltatásokhoz az Azure-beli virtuális hálózaton belül.

  • IPv4-alhálózatok:
    • Peering alhálózat az 1. elérési úthoz (/30)
    • Társviszony-létesítési alhálózat a 2. elérési úthoz (/30)
  • IPv6-alhálózatok (nem kötelező):
    • Társviszony-létesítési alhálózat az 1. elérési úthoz (/126)
    • Társviszony-létesítési alhálózat a 2. elérési úthoz (/126)
  • VLAN-azonosító csatlakozáshoz
  • ASN társviszony-létesítéshez
  • ExpressRoute ASN = 12076
  • MD5 kivonat (nem kötelező)

Microsoftos társhálózat-létesítés

Engedélyezze ezt a peeringet a Microsoft online szolgáltatások és az Azure PaaS szolgáltatásokhoz. Annak érdekében, hogy elkerülje az aszimmetrikus útvonalválasztást, ellenőrizze, hogy az ExpressRoute és az internet számára külön proxy/peremhálózat van kialakítva.

  • IPv4-alhálózatok:
    • Társviszony-létesítési alhálózat az 1. elérési úthoz (/30) – nyilvános IP-cím
    • Társviszony-létesítési alhálózat a 2. elérési úthoz (/30) – nyilvános IP-cím
  • IPv6-alhálózatok (nem kötelező):
    • Peering alhálózat az 1. elérési úthoz (/126) – nyilvános IP-cím
    • Társviszony-létesítési alhálózat a 2. elérési úthoz (/126) – nyilvános IP-cím
  • VLAN-azonosító csatlakoztatáshoz
  • ASN társviszony-létesítéshez
  • Meghirdetett előtagok – nyilvános IP-előtagok
  • Ügyfél ASN (nem kötelező, ha eltér a társviszony-létesítési ASN-től)
  • RIR/IRR IP- és ASN-ellenőrzéshez
  • ExpressRoute ASN = 12076
  • MD5 kivonat (nem kötelező)

6. Az ExpressRoute-kapcsolatcsoport használatának megkezdése

  • Azure-beli virtuális hálózatok összekapcsolása az ExpressRoute-kapcsolatcsoporttal a helyszíni kapcsolat érdekében. Lásd: Virtuális hálózat csatolása kapcsolatcsoporthoz.
  • Csatlakozzon az Azure-hoz és a Microsoft felhőszolgáltatásaihoz Microsoft-társviszony-létesítésen keresztül.

ExpressRoute partneri körzet kiépítési állapotai

Az ExpressRoute-partnercsoportok két állapottal rendelkeznek:

  • ServiceProviderProvisioningState: Állapot a szolgáltató oldalán (NotProvisioned, Provisioning, Provisioned). A társviszony-létesítés konfigurálásához elő kell készíteni.
  • Állapot: A Microsoft kiépítési állapota, amely engedélyezve van a kapcsolatcsoport létrehozásakor.

ExpressRoute-kapcsolatcsoport lehetséges állapotai

Létrehozáskor

ServiceProviderProvisioningState : NotProvisioned
Status                           : Enabled

A telepítés során

ServiceProviderProvisioningState : Provisioning
Status                           : Enabled

Ellátás után

ServiceProviderProvisioningState : Provisioned
Status                           : Enabled

A leépítés során

ServiceProviderProvisioningState : NotProvisioned
Status                           : Enabled

Fontos

Egy áramkört nem lehet törölni, ha a ServiceProviderProvisioningState állapota "Provisioning" vagy "Provisioned". A szolgáltatónak először meg kell szüntetnie a hálózati vonalat. A Microsoft addig folytatja a számlázást, amíg a kapcsolatcsoport nem törlődik az Azure-ban.

Útválasztási munkamenet konfigurációs állapota

A BGP előkészítési állapotát engedélyezni kell privát vagy Microsoft peeringhez. Ellenőrizze a BGP munkamenet állapotát, különösen a Microsoft peering esetében. A meghirdetett nyilvános előtagok állapotát úgy kell konfigurálni , hogy az útválasztás működjön.

Ha a meghirdetett nyilvános előtagok állapotának ellenőrzése szükséges, a BGP-munkamenet nincs engedélyezve.

Fontos

Ha a meghirdetett nyilvános előtagok állapota manuális ellenőrzés, nyisson meg egy támogatási jegyet a Microsoft ügyfélszolgálattal, és igazolja az IP-cím tulajdonjogát és a hozzá tartozó ASN-t.

Következő lépések