Dalam artikel ini, Anda mempelajari cara mengonfigurasi dan mengelola Azure Route Server menggunakan portal Azure, PowerShell, atau Azure CLI.
Prasyarat
Akun Azure dengan langganan aktif.
Buat akun secara gratis.
Server rute.
Azure Cloud Shell atau Azure PowerShell.
Langkah-langkah dalam artikel ini menjalankan cmdlet Azure PowerShell secara interaktif di Azure Cloud Shell. Untuk menjalankan cmdlet di Cloud Shell, pilih Buka Cloud Shell di sudut kanan atas blok kode. Pilih Salin untuk menyalin kode lalu tempelkan ke Cloud Shell untuk menjalankannya. Anda juga dapat menjalankan Cloud Shell dari dalam portal Azure.
Anda juga dapat menginstal Azure PowerShell secara lokal untuk menjalankan cmdlet. Jika Anda menjalankan PowerShell secara lokal, masuk ke Azure menggunakan cmdlet Connect-AzAccount .
Akun Azure dengan langganan aktif.
Buat akun secara gratis.
Server rute.
Azure Cloud Shell atau CLI Azure.
Langkah-langkah dalam artikel ini menjalankan perintah Azure CLI secara interaktif di Azure Cloud Shell. Untuk menjalankan perintah di Cloud Shell, pilih Buka Cloud Shell di sudut kanan atas blok kode. Pilih Salin untuk menyalin kode, dan tempelkan ke Cloud Shell untuk menjalankannya. Anda juga dapat menjalankan Cloud Shell dari dalam portal Azure.
Anda juga dapat menginstal Azure CLI secara lokal untuk menjalankan perintah. Jika Anda menjalankan Azure CLI secara lokal, masuk ke Azure menggunakan perintah az login .
Menambahkan rekan
Di bagian ini, Anda mempelajari cara menambahkan peering BGP pada server rute Anda untuk berhubungan dengan appliance virtual jaringan (NVA).
Pergi ke server rute yang ingin Anda hubungkan dengan NVA.
di bawah Pengaturan, pilih Rekan.
Pilih + Tambahkan untuk menambahkan peer baru.
Pada halaman Tambahkan Rekan, masukkan informasi berikut ini:
Pengaturan |
Nilai |
Nama |
Sebuah nama untuk mengidentifikasi rekan. Tidak harus memiliki nama yang sama dengan NVA. |
Aparatur Sipil Negara |
Nomor Sistem Otonom (ASN) dari NVA. Untuk informasi selengkapnya, lihat Nomor Sistem Otonom (ASN) apa yang dapat saya gunakan? |
Alamat IPv4 |
Alamat IP privat NVA. |
Pilih Tambahkan untuk menyimpan konfigurasi.
Setelah NVA sejawat berhasil ditambahkan, Anda dapat melihatnya dalam daftar rekan dengan status penyediaan Berhasil.
Untuk menyelesaikan penyiapan peering, Anda harus mengonfigurasi NVA untuk membuat sesi BGP dengan server rute menggunakan alamat IP dan ASN-nya. Anda dapat menemukan alamat IP dan ASN server rute di halaman Gambaran Umum :
Penting
Pasangkan NVA dengan kedua alamat IP server rute untuk memastikan rute jaringan virtual diiklankan melalui koneksi NVA dan mencapai ketersediaan tinggi.
Gunakan cmdlet Add-AzRouteServerPeer untuk menambahkan peer baru ke server rute.
Add-AzRouteServerPeer -PeerName 'myNVA' -PeerAsn '65001' -PeerIp '10.0.0.4' -ResourceGroupName 'myResourceGroup' -RouteServerName 'myRouteServer'
Pengaturan |
Nilai |
-PeerName |
Sebuah nama untuk mengidentifikasi rekan. Tidak harus memiliki nama yang sama dengan NVA. |
-PeerAsn |
Nomor Sistem Otonom (ASN) dari NVA. Untuk informasi selengkapnya, lihat Nomor Sistem Otonom (ASN) apa yang dapat saya gunakan? |
-PeerIp |
Alamat IP privat NVA. |
-ResourceGroupName |
Nama grup sumber daya server rute Anda. |
-RouteServerName |
Nama server jalur. Parameter ini diperlukan ketika ada lebih dari satu server rute dalam grup sumber daya yang sama. |
**
Setelah berhasil menambahkan NVA rekan, Anda harus mengonfigurasi NVA untuk membangun sesi BGP dengan IP rekan peladen rute serta ASN-nya. Gunakan cmdlet Get-AzRouteServer untuk menemukan IP peer server rute dan ASN:
Get-AzRouteServer -ResourceGroupName 'myResourceGroup' -RouteServerName 'myRouteServer'
Pengaturan |
Nilai |
-ResourceGroupName |
Nama grup sumber daya server rute Anda. |
-RouteServerName |
Nama server jalur. Anda memerlukan parameter ini ketika ada lebih dari satu server rute dalam grup sumber daya yang sama. |
Penting
Pasangkan NVA dengan kedua alamat IP server rute untuk memastikan rute jaringan virtual diiklankan melalui koneksi NVA dan mencapai ketersediaan tinggi.
Gunakan perintah az network routeserver peering create untuk menambahkan peer baru ke server rute.
az network routeserver peering create --name 'myNVA' --peer-asn '65001' --peer-ip '10.0.0.4' --resource-group 'myResourceGroup' --routeserver 'myRouteServer'
Pengaturan |
Nilai |
--name |
Sebuah nama untuk mengidentifikasi rekan. Tidak harus memiliki nama yang sama dengan NVA. |
--peer-asn |
Nomor Sistem Otonom (ASN) dari NVA. Untuk informasi selengkapnya, lihat Nomor Sistem Otonom (ASN) apa yang dapat saya gunakan? |
--peer-ip |
Alamat IP privat NVA. |
--resource-group |
Nama grup sumber daya server rute Anda. |
--routeserver |
Nama server jalur. |
**
Setelah berhasil menambahkan NVA rekan, Anda harus mengonfigurasi NVA untuk membangun sesi BGP dengan IP rekan peladen rute serta ASN-nya. Gunakan perintah az network routeserver show untuk menemukan IP dan ASN peering server rute.
az network routeserver show --name 'myRouteServer' --resource-group 'myResourceGroup'
Pengaturan |
Nilai |
--name |
Nama server jalur. |
--resource-group |
Nama grup sumber daya server rute Anda. |
Penting
Pasangkan NVA dengan kedua alamat IP server rute untuk memastikan rute jaringan virtual diiklankan melalui koneksi NVA dan mencapai ketersediaan tinggi.
Di bagian ini, Anda mempelajari cara mengaktifkan rute pertukaran antara server rute Anda dan gateway jaringan virtual (ExpressRoute atau VPN) yang ada di jaringan virtual yang sama.
Penting
Gateway Vpn Azure harus dikonfigurasi dalam mode aktif-aktif dan asn diatur ke 65515. Ini bukan persyaratan untuk mengaktifkan BGP di gateway VPN untuk berkomunikasi dengan server rute.
Peringatan
Saat Anda membuat atau menghapus server rute di jaringan virtual yang berisi gateway jaringan virtual (ExpressRoute atau VPN), harapkan waktu henti hingga operasi selesai. Jika Anda memiliki sirkuit ExpressRoute yang terhubung ke jaringan virtual tempat Anda membuat atau menghapus server rute, waktu henti tidak memengaruhi sirkuit ExpressRoute atau koneksinya ke jaringan virtual lainnya.
Buka server rute yang ingin Anda konfigurasi.
Di bawah Pengaturan, pilih Konfigurasi.
Pilih Diaktifkan untuk pengaturan Cabang-ke-cabang lalu pilih Simpan.
Gunakan cmdlet Update-AzRouteServer untuk mengaktifkan atau menonaktifkan pertukaran rute antara server rute dan gateway jaringan virtual.
Update-AzRouteServer -RouteServerName 'myRouteServer' -ResourceGroupName 'myResourceGroup' -AllowBranchToBranchTraffic 1
Pengaturan |
Nilai |
-RouteServerName |
Nama server jalur. |
-ResourceGroupName |
Nama grup sumber daya server rute Anda. |
-AllowBranchToBranchTraffic |
Parameter pertukaran rute. Nilai yang diterima: 1 dan 0 . |
Untuk menonaktifkan pertukaran rute, atur parameter ke -AllowBranchToBranchTraffic
0
.
Gunakan cmdlet Get-AzRouteServer untuk memverifikasi konfigurasi.
Gunakan perintah az network routeserver update untuk mengaktifkan atau menonaktifkan pertukaran rute antara server rute dan gateway jaringan virtual.
az network routeserver peering show --name 'myRouteServer' --resource-group 'myResourceGroup' --allow-b2b-traffic true
Pengaturan |
Nilai |
--name |
Nama server jalur. |
--resource-group |
Nama grup sumber daya server rute Anda. |
--allow-b2b-traffic |
Parameter pertukaran rute. Nilai yang diterima: true dan false . |
Untuk menonaktifkan pertukaran rute, atur parameter ke --allow-b2b-traffic
false
.
Gunakan perintah az network routeserver show untuk memverifikasi konfigurasi.
Di bagian ini, Anda mempelajari cara mengonfigurasi preferensi rute untuk memengaruhi pembelajaran rute dan pemilihan server rute Anda.
Buka server rute yang ingin Anda konfigurasi.
Di bawah Pengaturan, pilih Konfigurasi.
Pilih preferensi perutean yang Anda inginkan. Opsi yang tersedia: ExpressRoute (default), VPN, dan ASPath.
Pilih Simpan
Gunakan cmdlet Update-AzRouteServer untuk mengonfigurasi pengaturan preferensi perutean server rute Anda.
Update-AzRouteServer -RouteServerName 'myRouteServer' -ResourceGroupName 'myResourceGroup' -HubRoutingPreference 'ASPath'
Pengaturan |
Nilai |
-RouteServerName |
Nama server jalur. |
-ResourceGroupName |
Nama grup sumber daya server rute Anda. |
-HubRoutingPreference |
Pilihan perutean. Nilai yang diterima: ExpressRoute (default), VpnGateway , dan ASPath . |
Gunakan cmdlet Get-AzRouteServer untuk memverifikasi konfigurasi.
Gunakan perintah az network routeserver update untuk mengonfigurasi setelan preferensi perutean server rute Anda.
az network routeserver peering show --name 'myRouteServer' --resource-group 'myResourceGroup' --hub-routing-preference 'ASPath'
Pengaturan |
Nilai |
--name |
Nama server jalur. |
--resource-group |
Nama grup sumber daya server rute Anda. |
--hub-routing-preference |
Pilihan perutean. Nilai yang diterima: ExpressRoute (default), VpnGateway , dan ASPath . |
Gunakan perintah az network routeserver show untuk memverifikasi konfigurasi.
Melihat rekan
Di bagian ini, Anda mempelajari cara melihat detail rekan.
Pergi ke server rute yang ingin Anda hubungkan dengan NVA.
di bawah Pengaturan, pilih Rekan.
Dalam daftar rekan, Anda dapat melihat nama, ASN, alamat IP, dan status provisi dari setiap rekan yang dikonfigurasi.
Untuk melihat peering server rute, gunakan cmdlet Get-AzRouteServerPeer.
Get-AzRouteServerPeer -PeerName 'myNVA' -ResourceGroupName 'myResourceGroup' -RouteServerName 'myRouteServer'
Pengaturan |
Nilai |
-PeerName |
Nama rekan. |
-ResourceGroupName |
Nama grup sumber daya server rute Anda. |
-RouteServerName |
Nama server jalur. |
Gunakan perintah az network routeserver peering show untuk melihat peering dari server rute.
az network routeserver peering show --name 'myNVA' --resource-group 'myResourceGroup' --routeserver 'myRouteServer'
Pengaturan |
Nilai |
--name |
Nama rekan. |
--resource-group |
Nama grup sumber daya server rute Anda. |
--routeserver |
Nama server jalur. |
Lihat rute yang diiklankan dan dipelajari
Di bagian ini, Anda mempelajari cara melihat rute yang diiklankan dan dipelajari oleh server rute.
Gunakan cmdlet Get-AzRouteServerPeerAdvertisedRoute untuk melihat rute yang diiklankan oleh server rute.
Get-AzRouteServerPeerAdvertisedRoute -PeerName 'myNVA' -ResourceGroupName 'myResourceGroup' -RouteServerName 'myRouteServer'
Gunakan cmdlet Get-AzRouteServerPeerLearnedRoute untuk melihat rute yang dipelajari oleh server rute.
Get-AzRouteServerPeerLearnedRoute -PeerName 'myNVA' -ResourceGroupName 'myResourceGroup' -RouteServerName 'myRouteServer'
Pengaturan |
Nilai |
-PeerName |
Nama rekan. |
-ResourceGroupName |
Nama grup sumber daya server rute Anda. |
-RouteServerName |
Nama server jalur. |
Menghapus rekan
Dalam bagian ini, Anda akan mempelajari cara menghapus peering yang ada dengan aplikasi virtual jaringan (NVA).
Buka server rute yang ingin Anda hapus peering NVA-nya.
di bawah Pengaturan, pilih Rekan.
Pilih elipsis ... di samping teman sebaya yang ingin Anda hapus, lalu pilih Hapus.
Gunakan cmdlet Remove-AzRouteServerPeer untuk menghapus peering rute server.
Get-AzRouteServerPeer -PeerName 'myNVA' -ResourceGroupName 'myResourceGroup' -RouteServerName 'myRouteServer'
Pengaturan |
Nilai |
-PeerName |
Nama rekan. |
-ResourceGroupName |
Nama grup sumber daya server rute Anda. |
-RouteServerName |
Nama server jalur. |
Gunakan az network routeserver peering delete untuk menghapus peering server rute dengan perintah ini.
az network routeserver peering delete --name 'myNVA' --resource-group 'myResourceGroup' --routeserver 'myRouteServer'
Pengaturan |
Nilai |
--name |
Nama rekan. |
--resource-group |
Nama grup sumber daya server rute Anda. |
--routeserver |
Nama server jalur. |
Menghapus server rute
Di bagian ini, Anda mempelajari cara menghapus server rute yang ada.
Buka server rute yang ingin Anda hapus.
Pilih Hapus dari halaman Gambaran Umum .
Pilih Konfirmasi untuk menghapus server rute.
Gunakan cmdlet Remove-AzRouteServer untuk menghapus server rute.
Remove-AzRouteServer -RouteServerName 'myRouteServer' -ResourceGroupName 'myResourceGroup'
Pengaturan |
Nilai |
-RouteServerName |
Nama server jalur. |
-ResourceGroupName |
Nama grup sumber daya server rute Anda. |
Gunakan perintah az network routeserver delete untuk menghapus server rute.
az network routeserver delete --name 'myRouteServer' --resource-group 'myResourceGroup'
Pengaturan |
Nilai |
--name |
Nama server jalur. |
--resource-group |
Nama grup sumber daya server rute Anda. |
Konten terkait