Przepływy pracy ExpressRoute dla aprowizacji obwodu i stanów obwodu
W tym artykule przedstawiono przepływy pracy aprowizacji usług i konfigurowania routingu na wysokim poziomie. W poniższych sekcjach opisano zadania aprowizowania kompleksowego obwodu usługi ExpressRoute.
Kroki przepływu pracy
1. Wymagania wstępne
Upewnij się, że zostały spełnione wymagania wstępne. Aby uzyskać pełną listę, zobacz Wymagania wstępne i lista kontrolna.
- Utworzono subskrypcję platformy Azure.
- Łączność fizyczna została ustanowiona z partnerem usługi ExpressRoute lub skonfigurowana za pośrednictwem usługi ExpressRoute Direct. Przejrzyj lokalizację, zobacz Lokalizacje i partnerzy , aby wyświetlić partnera usługi ExpressRoute i łączność ExpressRoute Direct między lokalizacjami komunikacji równorzędnej.
2. Zamawianie łączności lub konfigurowanie usługi ExpressRoute Direct
Zamów łączność od dostawcy usług lub skonfiguruj usługę ExpressRoute Direct.
Model partnera usługi ExpressRoute
Zamawianie łączności od dostawcy usług. Ten proces jest różny. Aby uzyskać więcej informacji na temat zamawiania łączności, skontaktuj się z dostawcą łączności.
- Wybierz partnera usługi ExpressRoute
- Wybierz lokalizację komunikacji równorzędnej
- Wybierz przepustowość
- Wybieranie modelu rozliczeniowego
- Wybierz dodatek w warstwie Standardowa lub Premium
Model usługi ExpressRoute Direct
- Wyświetl dostępną pojemność usługi ExpressRoute Direct w lokalizacjach komunikacji równorzędnej.
- Rezerwuj porty przez utworzenie zasobu usługi ExpressRoute Direct w ramach subskrypcji platformy Azure.
- Zażądaj i odbierz list autoryzacji i zamów fizyczne połączenia krzyżowe od dostawcy lokalizacji komunikacji równorzędnej.
- Włącz stan administratora i wyświetl poziomy światła i link fizyczny przy użyciu usługi Azure Monitor.
3. Tworzenie obwodu usługi ExpressRoute
Model partnera usługi ExpressRoute
Sprawdź, czy partner usługi ExpressRoute jest gotowy do aprowizowania łączności. Obwód usługi ExpressRoute jest rozliczany od momentu wystawienia klucza usługi. Skorzystaj z instrukcji w temacie Tworzenie obwodu usługi ExpressRoute , aby utworzyć obwód.
Model usługi ExpressRoute Direct
Upewnij się, że link fizyczny i stan administratora są włączone w obu linkach. Aby uzyskać wskazówki, zobacz Jak skonfigurować usługę ExpressRoute Direct . Obwód usługi ExpressRoute jest rozliczany od momentu wystawienia klucza usługi. Skorzystaj z instrukcji w temacie Tworzenie obwodu usługi ExpressRoute , aby utworzyć obwód.
4. Dostawca usług aprowizuje łączność
Ta sekcja dotyczy tylko modelu łączności partnera usługi ExpressRoute:
- Podaj klucz usługi (s-key) dostawcy łączności.
- Podaj dodatkowe informacje wymagane przez dostawcę łączności (na przykład identyfikator sieci VPN).
- Jeśli dostawca zarządza konfiguracją routingu, podaj niezbędne szczegóły.
Możesz upewnić się, że obwód został pomyślnie zainicjowany, weryfikując stan aprowizacji obwodu usługi ExpressRoute przy użyciu programu PowerShell, Azure Portal lub interfejsu wiersza polecenia.
5. Konfigurowanie domen routingu
Konfigurowanie domen routingu. Jeśli dostawca łączności zarządza konfiguracją warstwy 3, konfiguruje routing dla obwodu. Jeśli dostawca łączności oferuje tylko usługi warstwy 2 lub jeśli używasz usługi ExpressRoute Direct, musisz skonfigurować routing zgodnie z wytycznymi opisanymi w artykule Wymagania dotyczące routingu i Konfiguracja routingu .
Prywatna komunikacja równorzędna platformy Azure
Włącz prywatną komunikację równorzędną w celu nawiązania połączenia z maszynami wirtualnymi i usługami w chmurze wdrożonych w sieci wirtualnej platformy Azure.
- Podsieci IPv4:
- Podsieć komunikacji równorzędnej dla ścieżki 1 (/30)
- Podsieć komunikacji równorzędnej dla ścieżki 2 (/30)
- Podsieci IPv6 (opcjonalnie):
- Podsieć komunikacji równorzędnej dla ścieżki 1 (/126)
- Podsieć komunikacji równorzędnej dla ścieżki 2 (/126)
- Identyfikator sieci VLAN na potrzeby komunikacji równorzędnej
- AsN do komunikacji równorzędnej
- ExpressRoute ASN = 12076
- Skrót MD5 (opcjonalnie)
W przypadku komunikacji równorzędnej firmy Microsoft
Włącz tę komunikację równorzędną, aby uzyskać dostęp do Usługi online firmy Microsoft, takiej jak Platforma Microsoft 365. Ponadto wszystkie usługi PaaS platformy Azure są dostępne za pośrednictwem komunikacji równorzędnej firmy Microsoft. Musisz upewnić się, że używasz oddzielnego serwera proxy/krawędzi do nawiązania połączenia z firmą Microsoft niż używana przez Ciebie w Internecie. Użycie tej samej krawędzi zarówno dla usługi ExpressRoute, jak i Internetu powoduje routing asymetryczny i występują problemy z łącznością dla sieci.
- Podsieci IPv4:
- Podsieć komunikacji równorzędnej dla ścieżki 1 (/30) — musi być publicznym adresem IP
- Podsieć komunikacji równorzędnej dla ścieżki 2 (/30) — musi być publicznym adresem IP
- Podsieci IPv6 (opcjonalnie):
- Podsieć komunikacji równorzędnej dla ścieżki 1 (/126) — musi być publicznym adresem IP
- Podsieć komunikacji równorzędnej dla ścieżki 2 (/126) — musi być publicznym adresem IP
- Identyfikator sieci VLAN na potrzeby komunikacji równorzędnej
- AsN do komunikacji równorzędnej
- Anonsowane prefiksy — muszą być prefiksami publicznych adresów IP
- Numer ASN klienta (opcjonalnie, jeśli różni się od komunikacji równorzędnej ASN)
- RIR/IRR na potrzeby weryfikacji adresów IP i asn
- ExpressRoute ASN = 12076
- Skrót MD5 (opcjonalnie)
6. Rozpocznij korzystanie z obwodu usługi ExpressRoute
- Sieci wirtualne platformy Azure można połączyć z obwodem usługi ExpressRoute, aby umożliwić łączność ze środowiska lokalnego do sieci wirtualnej platformy Azure. Aby uzyskać wskazówki, zapoznaj się z artykułem Łączenie sieci wirtualnej z obwodem . Te sieci wirtualne mogą znajdować się w tej samej subskrypcji platformy Azure co obwód usługi ExpressRoute lub w innej subskrypcji.
- Łączenie się z usługami platformy Azure i usługami w chmurze firmy Microsoft za pośrednictwem komunikacji równorzędnej firmy Microsoft.
Stany aprowizacji obwodu partnera usługi ExpressRoute
W poniższej sekcji opisano różne stany obwodu usługi ExpressRoute dla modelu łączności partnera usługi ExpressRoute. Każdy obwód partnera usługi ExpressRoute ma dwa stany:
ServiceProviderProvisioningState reprezentuje stan po stronie dostawcy łączności. Może to być nieProvisioned, Provisioning lub Provisioned. Aby skonfigurować komunikację równorzędną, obwód usługi ExpressRoute musi być w stanie Aprowizowana. Ten stan dotyczy tylko obwodów partnerów usługi ExpressRoute i nie jest wyświetlany we właściwościach obwodu usługi ExpressRoute Direct.
Stan reprezentuje stan aprowizacji firmy Microsoft. Ta właściwość jest ustawiona na włączoną podczas tworzenia obwodu usługi ExpressRoute
Możliwe stany obwodu usługi ExpressRoute
W tej sekcji opisano możliwe stany obwodu usługi ExpressRoute utworzonego w ramach modelu łączności partnera usługi ExpressRoute.
W czasie tworzenia
Obwód usługi ExpressRoute zgłasza następujące stany podczas tworzenia zasobów.
ServiceProviderProvisioningState : NotProvisioned
Status : Enabled
Gdy dostawca łączności jest w trakcie aprowizowania obwodu
Obwód usługi ExpressRoute zgłasza następujące stany, gdy dostawca łączności pracuje nad aprowizację obwodu.
ServiceProviderProvisioningState : Provisioning
Status : Enabled
Po zakończeniu procesu aprowizacji dostawcy łączności
Obwód usługi ExpressRoute zgłasza następujące stany po pomyślnym aprowizacji obwodu przez dostawcę łączności.
ServiceProviderProvisioningState : Provisioned
Status : Enabled
Gdy dostawca łączności cofa aprowizowanie obwodu
Jeśli obwód usługi ExpressRoute musi zostać anulowany, obwód zgłasza następujące stany po zakończeniu procesu anulowania aprowizacji przez dostawcę usług.
ServiceProviderProvisioningState : NotProvisioned
Status : Enabled
W razie potrzeby możesz ponownie włączyć go lub uruchomić polecenia cmdlet programu PowerShell, aby usunąć obwód.
Ważne
Nie można usunąć obwodu, gdy parametr ServiceProviderProvisioningState ma wartość Provisioning lub Provisioned. Dostawca łączności musi cofnąć aprowizowanie obwodu przed jego usunięciem. Firma Microsoft będzie nadal rozliczać obwód do momentu usunięcia zasobu obwodu usługi ExpressRoute na platformie Azure.
Stan konfiguracji sesji routingu
Stan aprowizacji protokołu BGP raportuje, czy sesja protokołu BGP została włączona w przeglądarce Microsoft Edge. Stan musi być włączony do korzystania z prywatnej komunikacji równorzędnej lub komunikacji równorzędnej firmy Microsoft.
Ważne jest, aby sprawdzić stan sesji protokołu BGP, szczególnie w przypadku komunikacji równorzędnej firmy Microsoft. Oprócz stanu aprowizacji protokołu BGP istnieje inny stan nazywany anonsowanymi prefiksami publicznymi. Stan anonsowanych prefiksów publicznych musi być w stanie skonfigurowanym , aby sesja protokołu BGP działała i aby routing działał kompleksowo.
Jeśli anonsowany stan prefiksu publicznego jest ustawiony na wymagany stan weryfikacji , sesja protokołu BGP nie jest włączona, ponieważ anonsowane prefiksy nie są zgodne z numerem AS w żadnym z rejestrów routingu.
Ważne
Jeśli stan anonsowanych prefiksów publicznych jest w stanie ręcznej weryfikacji , musisz otworzyć bilet pomocy technicznej z pomocą techniczną firmy Microsoft i dostarczyć dowody, że jesteś właścicielem adresów IP anonsowanych wraz ze skojarzonym numerem systemu autonomicznego.