Tutorial: Menghubungkan lingkungan lokal ke Azure VMware Solution

Setelah Anda menyebarkan cloud privat Azure VMware Solution, sambungkan ke lingkungan lokal Anda. ExpressRoute Global Reach menghubungkan lingkungan on-premise ke cloud privat Azure VMware Solution Anda. Koneksi ExpressRoute Global Reach dibuat antara sirkuit ExpressRoute cloud privat dan koneksi ExpressRoute yang ada ke lingkungan lokal Anda.

Nota

Anda dapat terhubung melalui VPN, tetapi itu di luar cakupan untuk panduan mulai cepat ini.

Dalam artikel ini, Anda akan:

• Membuat kunci autentikasi ExpressRoute di sirkuit ExpressRoute lokal
• Hubungkan cloud pribadi Anda dengan sirkuit ExpressRoute lokal di lokasi Anda
• Memverifikasi konektivitas jaringan lokal

Setelah Anda menyelesaikan bagian ini, ikuti langkah-langkah berikutnya yang disediakan di akhir tutorial ini.

Prasyarat

• Tinjau dokumentasi tentang cara mengaktifkan konektivitas di langganan Azure yang berbeda.

• Sirkuit ExpressRoute yang terpisah dan berfungsi untuk menghubungkan lingkungan lokal ke Azure, yaitu sirkuit 1 untuk peering.

• Pastikan bahwa semua gateway, termasuk layanan penyedia ExpressRoute, mendukung Nomor Sistem Otonom 4-byte (ASN). Azure VMware Solution menggunakan ASN publik 4-byte untuk rute iklan.

Nota

Jika mengiklankan rute default ke Azure (0.0.0.0/0), pastikan rute yang lebih spesifik yang berisi jaringan lokal Anda diiklankan selain rute default untuk mengaktifkan akses manajemen ke Azure VMware Solution. Satu rute 0.0.0.0/0 akan dibuang oleh jaringan manajemen Azure VMware Solution untuk memastikan keberhasilan operasi layanan.

Membuat kunci autentikasi ExpressRoute di sirkuit ExpressRoute lokal

Pemilik sirkuit membuat otorisasi, yang membuat kunci otorisasi yang akan digunakan oleh pengguna sirkuit untuk menghubungkan gateway jaringan virtualnya ke sirkuit ExpressRoute. Otorisasi hanya berlaku untuk satu koneksi.

Nota

Setiap koneksi memerlukan otorisasi terpisah.

1. Dari sirkuit ExpressRoute di navigasi kiri, di bawah Pengaturan, pilih Otorisasi.

2. Masukkan nama untuk kunci otorisasi dan pilih Simpan.

   

   Setelah dibuat, kunci baru muncul dalam daftar kunci otorisasi untuk sirkuit.

3. Salin kunci otorisasi dan ID ExpressRoute untuk menggunakannya di langkah berikutnya untuk menyelesaikan peering.

Serekan cloud privat ke lokal

Sekarang setelah Anda membuat kunci otorisasi untuk sirkuit ExpressRoute cloud privat, Anda dapat menghubungkannya dengan sirkuit ExpressRoute on-premises Anda. Peering dilakukan dari sirkuit ExpressRoute lokal di portal Microsoft Azure. Anda menggunakan ID sumber daya (ID sirkuit ExpressRoute) dan kunci otorisasi sirkuit ExpressRoute cloud privat Anda untuk menyelesaikan peering.

1. Dari cloud privat, di bawah Kelola, pilih Konektivitas>ExpressRoute Global Reach>Add.

   

2. Masukkan ID ExpressRoute dan kunci otorisasi yang dibuat di bagian sebelumnya.

   

3. Pilih Buat. Koneksi baru ditampilkan di daftar koneksi cloud lokal.

Petunjuk

Anda dapat menghapus atau memutuskan sambungan dari daftar dengan memilih Lainnya.

Memverifikasi konektivitas jaringan lokal

Di router tepi lokal, Anda sekarang akan melihat di mana ExpressRoute menghubungkan segmen jaringan pusat data NSX-T dan segmen manajemen Azure VMware Solution.

Penting

Setiap orang memiliki lingkungan yang berbeda, dan beberapa harus mengizinkan rute ini untuk disebarluaskan kembali ke jaringan lokal.

Langkah berikutnya

Lanjutkan ke tutorial berikutnya untuk menginstal add-on VMware HCX di cloud privat Azure VMware Solution Anda.

Menginstal VMware HCX