Tutorial: Peer lingkungan lokal ke Azure VMware Solution
Setelah Anda menyebarkan cloud privat Azure VMware Solution, sambungkan ke lingkungan lokal Anda. ExpressRoute Global Reach menghubungkan lingkungan on-premise ke cloud privat Azure VMware Solution Anda. Koneksi ExpressRoute Global Reach dibangun antara sirkuit ExpressRoute cloud privat dan koneksi ExpressRoute yang ada ke lingkungan lokal Anda.
Catatan
Anda dapat tersambung melalui VPN, tetapi itu di luar cakupan untuk panduan mulai cepat ini.
Dalam artikel ini, Anda akan:
- Membuat kunci auth ExpressRoute di sirkuit ExpressRoute lokal
- Peering cloud privat dengan sirkuit ExpressRoute lokal Anda
- Verifikasi konektivitas jaringan lokal
Setelah Anda menyelesaikan bagian ini, ikuti langkah-langkah berikutnya yang disediakan di akhir tutorial ini.
Prasyarat
Tinjau dokumentasi tentang cara mengaktifkan konektivitas di langganan Azure yang berbeda.
Sirkuit ExpressRoute terpisah yang berfungsi untuk menghubungkan lingkungan lokal ke Azure, yaitu sirkuit 1 untuk peering.
Pastikan bahwa semua gateway, termasuk layanan penyedia ExpressRoute, mendukung Nomor Sistem Otonom 4-byte (ASN). Azure VMware Solution menggunakan ASN publik 4-byte untuk rute iklan.
Catatan
Jika mengiklankan rute default ke Azure (0.0.0.0/0), pastikan rute yang lebih spesifik berisi jaringan lokal Anda diiklankan selain rute default untuk mengaktifkan akses manajemen ke Azure VMware Solution. Satu rute 0.0.0.0/0 akan dibuang oleh jaringan manajemen Azure VMware Solution untuk memastikan keberhasilan pengoperasian layanan.
Membuat kunci auth ExpressRoute di sirkuit ExpressRoute lokal
Pemilik sirkuit membuat otorisasi, yang membuat kunci otorisasi yang akan digunakan oleh pengguna sirkuit untuk menghubungkan gateway jaringan virtualnya ke sirkuit ExpressRoute. Otorisasi hanya berlaku untuk satu koneksi.
Catatan
Setiap koneksi memerlukan otorisasi terpisah.
Dari sirkuit ExpressRoute di navigasi kiri, di bawah Pengaturan, pilih Otorisasi.
Masukkan nama untuk kunci otorisasi dan pilih Simpan.
Setelah dibuat, kunci baru muncul dalam daftar kunci otorisasi untuk sirkuit.
Salin kunci otorisasi dan ID ExpressRoute untuk menggunakannya di langkah berikutnya untuk menyelesaikan peering.
Peering cloud privat ke lokal
Sekarang setelah Anda membuat kunci otorisasi untuk sirkuit ExpressRoute cloud privat, Anda dapat mengintipnya dengan sirkuit ExpressRoute lokal Anda. Peering dilakukan dari sirkuit ExpressRoute lokal di portal Microsoft Azure. Anda menggunakan ID sumber daya (ID sirkuit ExpressRoute) dan kunci otorisasi sirkuit ExpressRoute cloud privat Anda untuk menyelesaikan peering.
Dari cloud privat, di bagian Kelola, pilih Konektivitas>ExpressRoute Global Reach>Tambahkan.
Masukkan ID ExpressRoute dan kunci otorisasi yang dibuat di bagian sebelumnya.
Pilih Buat. Koneksi baru muncul di daftar koneksi cloud lokal.
Tip
Anda bisa menghapus atau memutuskan koneksi dari daftar dengan memilih Lainnya.
Verifikasi konektivitas jaringan lokal
Di router tepi lokal, Anda sekarang akan melihat di mana ExpressRoute menyambungkan segmen jaringan NSX-T Data Center dan segmen manajemen Azure VMware Solution.
Penting
Setiap orang memiliki lingkungan yang berbeda, dan beberapa perlu mengizinkan rute ini untuk menyebar kembali ke jaringan lokal.
Langkah berikutnya
Lanjutkan ke tutorial berikutnya untuk menginstal add-on VMware HCX di cloud privat Azure VMware Solution Anda.