ExpressRoute-werkstromen voor circuitinrichting en -statussen
In dit artikel wordt u begeleid bij het inrichten en routeren van configuratiewerkstromen op hoog niveau. In de volgende secties worden de taken beschreven voor het inrichten van een end-to-end ExpressRoute-circuit.
Werkstroomstappen
1. Vereisten
Zorg ervoor dat aan de vereisten wordt voldaan. Zie Vereisten en controlelijst voor een volledige lijst.
- Er is een Azure-abonnement gemaakt.
- Fysieke connectiviteit is tot stand gebracht met de ExpressRoute-partner of geconfigureerd via ExpressRoute Direct. Bekijk de locatie, zie Locaties en partners om de ExpressRoute-partner en ExpressRoute Direct-connectiviteit te bekijken tussen peeringlocaties.
2. Connectiviteit bestellen of ExpressRoute Direct configureren
Bestel connectiviteit van de serviceprovider of configureer ExpressRoute Direct.
ExpressRoute-partnermodel
Bestel connectiviteit van de serviceprovider. Dit proces varieert. Neem contact op met uw connectiviteitsprovider voor meer informatie over het bestellen van connectiviteit.
- Selecteer de ExpressRoute-partner
- De peeringlocatie selecteren
- Selecteer de bandbreedte
- Het factureringsmodel selecteren
- Standard- of Premium-invoegtoepassing selecteren
ExpressRoute Direct-model
- Bekijk beschikbare ExpressRoute Direct-capaciteit voor peeringlocaties.
- Reserveer poorten door de ExpressRoute Direct-resource in uw Azure-abonnement te maken.
- Vraag en ontvang de autorisatiebrief en bestel de fysieke kruisverbindingen van de peeringlocatieprovider.
- Schakel de beheerdersstatus in en bekijk lichtniveaus en fysieke koppeling met behulp van Azure Monitor.
3. Een ExpressRoute-circuit maken
ExpressRoute-partnermodel
Controleer of de ExpressRoute-partner gereed is om connectiviteit in te richten. Vanaf het moment dat een servicesleutel is uitgegeven, worden er kosten voor een ExpressRoute-circuit in rekening gebracht. Gebruik de instructies in Een ExpressRoute-circuit maken om uw circuit te maken.
ExpressRoute Direct-model
Zorg ervoor dat de fysieke koppeling en de beheerdersstatus zijn ingeschakeld voor beide koppelingen. Raadpleeg ExpressRoute Direct configureren voor hulp. Vanaf het moment dat een servicesleutel is uitgegeven, worden er kosten voor een ExpressRoute-circuit in rekening gebracht. Gebruik de instructies in Een ExpressRoute-circuit maken om uw circuit te maken.
4. Serviceprovider voorziet connectiviteit
Deze sectie heeft alleen betrekking op het ExpressRoute-partnerconnectiviteitsmodel:
- Geef de servicesleutel (s-key) op voor de connectiviteitsprovider.
- Geef aanvullende informatie op die nodig is voor de connectiviteitsprovider (bijvoorbeeld VLAN-id).
- Als de provider de routeringsconfiguratie beheert, geeft u de benodigde gegevens op.
U kunt ervoor zorgen dat het circuit is ingericht door de inrichtingsstatus van het ExpressRoute-circuit te controleren met behulp van PowerShell, Azure Portal of CLI.
5. Routeringsdomeinen configureren
Routeringsdomeinen configureren. Als uw connectiviteitsprovider de laag 3-configuratie beheert, wordt de routering voor uw circuit voor u geconfigureerd. Als uw connectiviteitsprovider alleen Laag 2-services biedt of als u ExpressRoute Direct gebruikt, moet u routering configureren volgens de richtlijnen die worden beschreven in de artikelen routeringsvereisten en routeringsconfiguratieartikelen .
Voor persoonlijke Azure-peering
Schakel privépeering in om verbinding te maken met VM's en cloudservices die zijn geïmplementeerd in het virtuele Azure-netwerk.
- IPv4-subnetten:
- Peeringsubnet voor pad 1 (/30)
- Peeringsubnet voor pad 2 (/30)
- IPv6-subnetten (optioneel):
- Peeringsubnet voor pad 1 (/126)
- Peeringsubnet voor pad 2 (/126)
- VLAN-id voor peering
- ASN voor peering
- ExpressRoute ASN = 12076
- MD5-hash (optioneel)
Voor Microsoft-peering
Schakel deze peering in voor toegang tot Microsoft onlineservices, zoals Microsoft 365. Daarnaast zijn alle Azure PaaS-services toegankelijk via Microsoft-peering. U moet ervoor zorgen dat u een afzonderlijke proxy/edge gebruikt om verbinding te maken met Microsoft dan de proxy die u voor internet gebruikt. Als u dezelfde rand gebruikt voor Zowel ExpressRoute als internet, veroorzaakt asymmetrische routering en ondervindt u verbindingsproblemen voor uw netwerk.
- IPv4-subnetten:
- Peeringsubnet voor pad 1 (/30): moet openbaar IP-adres zijn
- Peeringsubnet voor pad 2 (/30) - moet een openbaar IP-adres zijn
- IPv6-subnetten (optioneel):
- Peeringsubnet voor pad 1 (/126) - moet een openbaar IP-adres zijn
- Peeringsubnet voor pad 2 (/126) - moet een openbaar IP-adres zijn
- VLAN-id voor peering
- ASN voor peering
- Geadverteerd voorvoegsels - moet openbare IP-voorvoegsels zijn
- Asn van klant (optioneel als dit verschilt van peering-ASN)
- RIR/IRR voor IP- en ASN-validatie
- ExpressRoute ASN = 12076
- MD5-hash (optioneel)
6. Het ExpressRoute-circuit gaan gebruiken
- U kunt virtuele Azure-netwerken koppelen aan uw ExpressRoute-circuit om connectiviteit van on-premises naar het virtuele Azure-netwerk mogelijk te maken. Raadpleeg het artikel Een VNet koppelen aan een circuit voor hulp. Deze VNets kunnen zich in hetzelfde Azure-abonnement bevinden als het ExpressRoute-circuit of zich in een ander abonnement bevinden.
- Maak verbinding met Azure-services en Microsoft-cloudservices via Microsoft-peering.
Inrichtingsstatussen van ExpressRoute-partnercircuit
In de volgende sectie vindt u een overzicht van de verschillende ExpressRoute-circuitstatussen voor het ExpressRoute-partnerconnectiviteitsmodel. Elk ExpressRoute-partnercircuit heeft twee statussen:
ServiceProviderProvisioningState vertegenwoordigt de status aan de zijde van de connectiviteitsprovider. Het kan NotProvisioned, Provisioning of Provisioned zijn. Het ExpressRoute-circuit moet de status Ingericht hebben om peering te configureren. Deze status heeft alleen betrekking op ExpressRoute-partnercircuits en wordt niet weergegeven in de eigenschappen van een ExpressRoute Direct-circuit.
De status vertegenwoordigt de inrichtingsstatus van Microsoft. Deze eigenschap is ingesteld op Ingeschakeld wanneer u een ExpressRoute-circuit maakt
Mogelijke statussen van een ExpressRoute-circuit
In deze sectie vindt u een overzicht van de mogelijke statussen van een ExpressRoute-circuit dat is gemaakt onder het ExpressRoute-partnerconnectiviteitsmodel.
Tijdens het maken
Het ExpressRoute-circuit rapporteert de volgende statussen bij het maken van resources.
ServiceProviderProvisioningState : NotProvisioned
Status : Enabled
Wanneer de connectiviteitsprovider bezig is met het inrichten van het circuit
Het ExpressRoute-circuit rapporteert de volgende statussen terwijl de connectiviteitsprovider werkt om het circuit in te richten.
ServiceProviderProvisioningState : Provisioning
Status : Enabled
Wanneer de connectiviteitsprovider het inrichtingsproces heeft voltooid
Het ExpressRoute-circuit rapporteert de volgende statussen zodra de connectiviteitsprovider het circuit heeft ingericht.
ServiceProviderProvisioningState : Provisioned
Status : Enabled
Wanneer de connectiviteitsprovider de inrichting van het circuit ongedaan maakt
Als het ExpressRoute-circuit ongedaan moet worden gemaakt, meldt het circuit de volgende statussen zodra de serviceprovider het inrichtingsproces heeft voltooid.
ServiceProviderProvisioningState : NotProvisioned
Status : Enabled
U kunt ervoor kiezen deze indien nodig opnieuw in te schakelen of PowerShell-cmdlets uit te voeren om het circuit te verwijderen.
Belangrijk
Een circuit kan niet worden verwijderd wanneer de ServiceProviderProvisioningState wordt ingericht of ingericht. De connectiviteitsprovider moet de inrichting van het circuit ongedaan maken voordat het kan worden verwijderd. Microsoft blijft het circuit factureren totdat de ExpressRoute-circuitresource wordt verwijderd in Azure.
Configuratiestatus van routeringssessie
De BGP-inrichtingsstatus rapporteert als de BGP-sessie is ingeschakeld op Microsoft Edge. De status moet zijn ingeschakeld voor het gebruik van privé- of Microsoft-peering.
Het is belangrijk om de BGP-sessiestatus te controleren, met name voor Microsoft-peering. Naast de BGP-inrichtingsstatus is er een andere status met de naam geadverteerd openbare voorvoegsels. De status van de geadverteerde openbare voorvoegsels moet de geconfigureerde status hebben, zowel voor de BGP-sessie als voor uw routering om end-to-end te werken.
Als de geadverteerd openbare voorvoegselstatus is ingesteld op een vereiste validatiestatus, wordt de BGP-sessie niet ingeschakeld, omdat de geadverteerd voorvoegsels niet overeenkomen met het AS-nummer in een van de routeringsregisters.
Belangrijk
Als de status van de geadverteerde openbare voorvoegsels handmatig is, moet u een ondersteuningsticket openen met Microsoft-ondersteuning en bewijs leveren dat u eigenaar bent van de IP-adressen die samen met het bijbehorende autonome systeemnummer worden aangekondigd.
Volgende stappen
Configureer uw ExpressRoute-verbinding.