Configura route maps per Server di route Azure

Importante

Le mappe di route per Server di route Azure sono attualmente in anteprima. Vedi le Condizioni supplementari d'uso per le anteprime di Microsoft Azure per conoscere le condizioni legali applicabili alle funzionalità di Azure che sono in beta, in anteprima o non ancora rilasciate nella disponibilità generale.

Questo articolo ti mostra come creare, configurare e applicare route map su Server di route Azure utilizzando il portale Azure o Azure PowerShell. Per maggiori informazioni sulle mappe di percorso, vedi Informazioni sulle mappe di percorso per Server di route Azure.

Prerequisites

Portale

• Un account Azure con una sottoscrizione attiva. Creare un account gratuito.
• Un Server di route Azure distribuito in una rete virtuale. Se devi crearne uno, consulta Crea un Route Server - Portale.
• Almeno una delle seguenti risorse configurata nella stessa rete virtuale del route server:
  • Un peering BGP con un dispositivo virtuale di rete (NVA)
  • Una connessione gateway ExpressRoute
  • Una connessione al gateway VPN

Powershell

• Un account Azure con una sottoscrizione attiva. Creare un account gratuito.
• Un Server di route Azure distribuito in una rete virtuale.
• Azure Cloud Shell o Azure PowerShell.
• Modulo Az.Network versione 8.0.0 o successiva.

Consulta Informazioni sulle mappe dei percorsi per conoscere considerazioni e limitazioni prima di procedere.

Flusso di lavoro di configurazione

Segui questi passaggi generali per configurare le mappe dei percorsi:

1. Crea o usa un Server di route Azure esistente.
2. Configura i peering BGP con i tuoi NVA e distribuisci gli eventuali gateway ExpressRoute o VPN necessari.
3. Verifica che le rotte in entrata e in uscita funzionino come previsto utilizzando la vista Route Effettive sul tuo Server di route Azure.
4. Configura una mappa del percorso e regole della mappa del percorso, poi salva. Per maggiori informazioni sulle regole delle mappe dei percorsi, vedi Informazioni sulle mappe dei percorsi.
5. Applica la mappa di rotta ai peering BGP o alle connessioni gateway desiderate.
6. Verifica che la mappa del percorso funzioni come previsto usando la vista Vie Effettive .

Note

La prima volta che crei una mappa di percorso su un Server di route Azure, il server di rotta subisce un aggiornamento che richiede circa 30 minuti. Dopo il completamento dell'aggiornamento, le successive operazioni sulla mappa del percorso non richiedono un altro aggiornamento.

Crea una mappa del percorso

Portale

Per creare una mappa del percorso nel portale Azure:

1. Nel portale Azure, vai alla tua risorsa Server di route Azure.

2. Nel menu sinistro sotto Impostazioni, seleziona mappe del percorso.

3. Nella pagina delle mappe del percorso , seleziona + Aggiungi mappa del percorso per creare una nuova mappa del percorso.

4. Nella pagina Crea mappa del percorso , inserisci un nome per la mappa del percorso.

5. Seleziona + Aggiungi regola per creare regole nella mappa del percorso.

6. Nella pagina Crea regola Route Map, configura le seguenti impostazioni:

   • Nome: Inserisci un nome per la regola della mappa del percorso.
   • Passo successivo: seleziona Continua se le strade che corrispondono a questa regola devono essere elaborate da regole successive. Seleziona Termina per interrompere l'elaborazione dopo questa regola.
   • Condizioni di partita: Configura una o più condizioni di partita per la regola. Ogni condizione di corrispondenza richiede una Proprietà, un Criterio e un Valore.
     • Per aggiungere una condizione di corrispondenza, seleziona la riga vuota nella tabella.
     • Per eliminare una condizione di corrispondenza, seleziona l'icona di cancellazione alla fine della riga.
     • Usa una virgola (,) come delimitatore per aggiungere più valori. Per le condizioni di partita supportate, vedi Informazioni sulle mappe dei percorsi.
   • Azioni > Azione sulle rotte abbinate: Seleziona Elimina per negare le rotte abbinate, oppure Modifica per permettere e modificare le rotte abbinate.
   • Azioni > Modifiche al percorso: Configurare una o più modifiche al percorso. Ogni modifica richiede una Proprietà, un'Azione e un Valore.
     • Per aggiungere una modifica, seleziona la riga vuota nella tabella.
     • Per eliminare una modifica, seleziona l'icona di cancellazione alla fine della riga.
     • Usa una virgola (,) come delimitatore per aggiungere più valori. Per le azioni supportate, vedi Informazioni sulle mappe dei percorsi.

7. Selezionare Aggiungi per salvare la regola. Questo passaggio memorizza temporaneamente la regola nel portale ma non la salva ancora sulla mappa del percorso.

8. Ripeti i passaggi 6 e 7 per aggiungere altre regole secondo necessità.

9. Nella pagina Crea Mappa del Percorso , verifica che le regole siano nell'ordine corretto. Per regolare l'ordine, passa il mouse su una riga, poi trascinala su o giù usando l'icona dei tre puntini.

10. Seleziona Salva per salvare tutte le regole sulla mappa del percorso.

    Ci vogliono alcuni minuti per salvare la mappa del percorso e le regole della mappa del percorso. Al termine del salvataggio, lo stato di provisioning mostra Operazione riuscita.

Powershell

Note

Server di route Azure utilizza l'API del virtual hub. Nei comandi seguenti, usa il nome del tuo Route Server come -VirtualHubName parametro.

1. Crea il criterio di corrispondenza e l'azione per una regola di routemap utilizzando New-AzRouteMapRuleCriterion, New-AzRouteMapRuleActionParameter e New-AzRouteMapRuleAction:

   $criterion = New-AzRouteMapRuleCriterion -MatchCondition "Contains" -RoutePrefix @("10.0.0.0/16")
   
   $actionParam = New-AzRouteMapRuleActionParameter -AsPath @("64511")
   
   $action = New-AzRouteMapRuleAction -Type "Add" -Parameter @($actionParam)
   

2. Crea una regola di routemap usando New-AzRouteMapRule:

   $rule = New-AzRouteMapRule -Name "myRule" -MatchCriteria @($criterion) -RouteMapRuleAction @($action) -NextStepIfMatched "Continue"
   

3. Crea la mappa del percorso sul tuo Route Server (hub virtuale) con la regola usando New-AzRouteMap:

   New-AzRouteMap -ResourceGroupName "myResourceGroup" -VirtualHubName "myRouteServer" -Name "myRouteMap" -RouteMapRule @($rule)
   

4. Verifica che la mappa del percorso sia stata creata usando Get-AzRouteMap:

   Get-AzRouteMap -ResourceGroupName "myResourceGroup" -VirtualHubName "myRouteServer" -Name "myRouteMap"
   

Applica una mappa di route ai peering BGP e alle connessioni gateway

Dopo aver salvato la mappa del percorso, puoi applicarla ai peering BGP e alle connessioni gateway.

Portale

1. Sulle mappe del percorso, seleziona Applica mappe del percorso.

2. Su Applica mappe di percorso, configura le seguenti impostazioni:

   • Sotto Mappa del percorso in entrata, seleziona la mappa del percorso che vuoi applicare nella direzione di ingresso.
   • Sotto Mappa del percorso in uscita, seleziona la mappa del percorso che vuoi applicare nella direzione di uscita.
   • La tabella in basso elenca tutti i peering BGP e le connessioni ai gateway. Seleziona una o più connessioni a cui applicare le mappe del percorso.

3. Seleziona Salva per applicare le mappe del percorso.

Powershell

Per applicare una route map durante la creazione o l'aggiornamento, specifica gli ID delle risorse di connessione utilizzando i -InboundConnection parametri e -OutboundConnection con New-AzRouteMap o Update-AzRouteMap:

New-AzRouteMap -ResourceGroupName "myResourceGroup" -VirtualHubName "myRouteServer" -Name "myRouteMap" -RouteMapRule @($rule) -InboundConnection @("<connection-resource-id>")

1. Verifica le modifiche aprendo di nuovo Applica mappe di instradamento da mappe di instradamento.

2. Usa il dashboard Route Map sul Route Server per verificare che route, AS-Path e community BGP vengano modificati come previsto.

Modifica o rimuovi una mappa del percorso

Portale

1. Vai alla pagina delle mappe di percorso nella tua risorsa Server di route Azure.
2. Sulla riga della mappa del percorso che vuoi modificare o rimuovere, seleziona ... > Modifica o ... > Cancella.

Powershell

Per aggiornare una mappa del percorso esistente, usa Update-AzRouteMap.

Update-AzRouteMap -ResourceGroupName "myResourceGroup" -VirtualHubName "myRouteServer" -Name "myRouteMap" -RouteMapRule @($updatedRule)

Per eliminare una mappa del percorso, usa Remove-AzRouteMap.

Remove-AzRouteMap -ResourceGroupName "myResourceGroup" -VirtualHubName "myRouteServer" -Name "myRouteMap"

Rimuovere una mappa di percorso da una connessione

1. Sulle mappe del percorso, seleziona Applica mappe del percorso.
2. Seleziona la casella di spunta per la connessione che vuoi modificare.
3. Cambia i menu a tendina della Mappa del Percorso in Entrata o della Mappa del Percorso in Uscita in Nessuno per le connessioni da cui vuoi rimuovere la mappa del percorso.
4. Seleziona Salva.

Mappe di percorso per risolvere i problemi

La mappa del percorso è in uno stato fallito

Se una mappa di percorso non viene fornita:

1. Verifica che le regole della mappa del percorso siano configurate correttamente e non contenga valori non validi.
2. Controlla che tu non stia usando ASN riservati o che non stia cercando di rimuovere comunità BGP di Azure. Per altre informazioni, vedere Considerazioni e limitazioni.
3. Elimina la mappa del percorso fallita e creane una nuova.
4. Se il problema persiste, aprire un caso di supporto.

Le rotte non vengono riassunte

Se il riassunto del percorso non funziona come previsto:

1. Verifica che le condizioni di corrispondenza siano configurate per corrispondere ai prefissi corretti.
2. Assicurati che l'azione di modifica del percorso sia impostata su Sostituisci con il prefisso del riepilogo corretto.
3. Controlla la visualizzazione Route effettive nel server di route per verificare le route prima e dopo l'applicazione della route map.

Le modifiche ad AS-PATH non vengono applicate

Se le modifiche ad AS-PATH non hanno effetto:

1. Verifica di non usare ASN riservati (8074, 8075, 12076, 65515, 65517, 65518, 65519, 65520).
2. Verificare che i criteri di corrispondenza identifichino correttamente le route di destinazione.
3. Verifica la visualizzazione Route effettive per controllare i valori AS-PATH.

Le modifiche alla mappa del percorso non stanno entrando in vigore

Se una mappa del percorso appena creata o aggiornata non sembra influenzare il percorso:

1. Se questa mappa del percorso è la prima mappa del percorso sul Route Server, attendi che l'aggiornamento una tantum si completi (circa 30 minuti). Controlla lo stato di approvvigionamento nella pagina delle mappe del percorso.
2. Verifica che la mappa del percorso sia applicata alla connessione corretta nella direzione corretta (in entrata o in uscita).
3. Controlla la dashboard della mappa delle rotte per confermare che la mappa delle rotte stia elaborando le rotte.

La mappa dei percorsi corrisponde a più percorsi del previsto

Se una mappa dei percorsi influisce su percorsi che non intendevi modificare:

1. Controlla se la regola della mappa del percorso ha condizioni di corrispondenza configurate. Una regola senza condizioni di corrispondenza si applica a tutte le route della connessione a cui è applicata.
2. Verifica che il criterio della condizione di corrispondenza sia corretto. È uguale a corrisponde solo ai prefissi esatti specificati, mentre Contiene corrisponde ai prefissi specificati e a tutti i prefissi più specifici sottostanti.
3. Rivedi l'ordine delle regole. Le regole vengono valutate in ordine sequenziale e un set di regole per terminare interrompe l'elaborazione per le rotte abbinate.

Contenuti correlati

• Informazioni sulle route maps per Server di route Azure
• Preponi i percorsi utilizzando mappe dei percorsi
• Etichetta i percorsi con le comunità BGP utilizzando mappe di percorso
• Che cos'è il server di route di Azure?
• Configurare e gestire il Server di route Azure
• Domande frequenti sul server di route di Azure