Fluxos de trabalho do ExpressRoute para provisionamento e estados do circuito
Este artigo fornece uma orientação geral sobre os fluxos de trabalho de configuração de roteamento e provisionamento de serviços. As seções a seguir descrevem as tarefas para provisionar um circuito do ExpressRoute de ponta a ponta.
Etapas do fluxo de trabalho
1. Pré-requisitos
Todos os pré-requisitos precisam ser atendidos. Para obter uma lista completa, confira Pré-requisitos e lista de verificação.
- Uma assinatura do Azure foi criada.
- A conectividade física foi estabelecida com o parceiro do ExpressRoute ou configurada por meio do ExpressRoute Direct. Examine o local, confira Locais e parceiros para exibir o parceiro do ExpressRoute e a conectividade do ExpressRoute Direct entre locais de emparelhamento.
2. Solicitar conectividade ou configurar o ExpressRoute Direct
Solicite a conectividade do provedor de serviços ou configure o ExpressRoute Direct.
Modelo de parceiro do ExpressRoute
Solicite conectividade do provedor de serviço. Esse processo varia. Entre em contato com o provedor de conectividade para obter mais detalhes sobre a solicitação de conectividade.
- Selecione o parceiro do ExpressRoute
- Selecione a localização do emparelhamento
- Selecione a largura de banda
- Selecione o modelo de cobrança
- Selecione complemento standard ou premium
Modelo do ExpressRoute Direct
- Exiba a capacidade do ExpressRoute Direct disponível entre locais de emparelhamento.
- Reserve portas criando o recurso do ExpressRoute Direct em sua assinatura do Azure.
- Solicite e receba a Carta de Autorização e solicite as conexões cruzadas físicas do provedor de local de emparelhamento.
- Habilite o estado do administrador e exiba os níveis de luz e o link físico usando o Azure Monitor.
3. Criar um circuito do ExpressRoute
Modelo de parceiro do ExpressRoute
Verifique se o parceiro do ExpressRoute está pronto para provisionar a conectividade. O circuito do ExpressRoute será cobrado a partir do momento em que uma chave de serviço for emitida. Use as instruções em Criar um circuito do ExpressRoute para criar seu circuito.
Modelo do ExpressRoute Direct
Verifique se o link físico e o estado do administrador estão habilitados em ambos os links. Veja Como configurar o ExpressRoute Direct para obter orientação. O circuito do ExpressRoute será cobrado a partir do momento em que uma chave de serviço for emitida. Use as instruções em Criar um circuito do ExpressRoute para criar seu circuito.
4. Conectividade de provisões do provedor de serviços
Esta seção pertence apenas ao modelo de conectividade do parceiro do ExpressRoute:
- Forneça a s-key (chave de serviço) ao provedor de conectividade.
- Forneça as informações adicionais necessárias para o provedor de conectividade (por exemplo, ID de VPN).
- Se o provedor gerencia a configuração de roteamento, forneça os detalhes necessários.
Você pode conferir se o circuito foi provisionado com sucesso verificando o estado de provisionamento do circuito do ExpressRoute usando o PowerShell, a CLI ou o portal do Azure.
5. Configurar os domínios de roteamento
Configure os domínios de roteamento. Se o seu provedor de conectividade gerenciar a configuração da camada 3, ele configura o roteamento para o circuito. Se o seu provedor de conectividade oferecer somente os serviços de Camada 2 ou se você estiver usando o ExpressRoute Direct, configure o roteamento de acordo com as diretrizes descritas nos artigos Requisitos de roteamento e Configuração de roteamento.
Para emparelhamento privado do Azure
Habilite o emparelhamento privado para se conectar a VMs e serviços de nuvem implantados na rede virtual do Azure.
- Sub-redes IPv4:
- Sub-rede de emparelhamento para o caminho 1 (/30)
- Sub-rede de emparelhamento para o caminho 2 (/30)
- Sub-redes IPv6 (opcional):
- Sub-rede de emparelhamento para o caminho 1 (/126)
- Sub-rede de emparelhamento para o caminho 2 (/126)
- ID da VLAN para emparelhamento
- ASN para emparelhamento
- ASN do ExpressRoute = 12076
- Hash MD5 (opcional)
Para emparelhamento da Microsoft
Habilite esse emparelhamento para acessar serviços online da Microsoft, como o Microsoft 365. Além disso, todos os serviços de PaaS do Azure são acessíveis através do emparelhamento da Microsoft. Use um proxy/borda diferente do usada para a Internet a fim de se conectar à Microsoft. Usar a mesma borda para o ExpressRoute e para a Internet causa roteamento assimétrico e você enfrenta problemas de conectividade em sua rede.
- Sub-redes IPv4:
- Sub-rede de emparelhamento para o caminho 1 (/30) – deve ser IP público
- Sub-rede de emparelhamento para o caminho 2 (/30) – deve ser IP público
- Sub-redes IPv6 (opcional):
- Sub-rede de emparelhamento para o caminho 1 (/126) – deve ser IP público
- Sub-rede de emparelhamento para o caminho 2 (/126) – deve ser IP público
- ID da VLAN para emparelhamento
- ASN para emparelhamento
- Prefixos anunciados – devem ser prefixos IP públicos
- ASN do cliente (opcional se for diferente do ASN de emparelhamento)
- RIR/IRR para validação de IP e ASN
- ASN do ExpressRoute = 12076
- Hash MD5 (opcional)
6. Começar a usar o circuito do ExpressRoute
- Você pode vincular redes virtuais do Azure ao circuito do ExpressRoute para habilitar a conectividade do local com a rede virtual do Azure. Confira o artigo Vincular uma VNet a um circuito para obter orientação. Essas redes virtuais podem estar na mesma assinatura do Azure que o circuito do ExpressRoute ou podem estar em uma assinatura diferente.
- Conecte-se aos serviços do Azure e aos serviços em nuvem da Microsoft por meio do emparelhamento da Microsoft.
Estados de provisionamento de circuito do parceiro do ExpressRoute
A seção a seguir descreve os diferentes estados de circuito do ExpressRoute para o modelo de conectividade do parceiro do ExpressRoute. Cada circuito de parceiro do ExpressRoute tem dois estados:
ServiceProviderProvisioningState representa o estado no lado do provedor de conectividade. Ele pode ser Não Provisionado, Provisionando ou Provisionado. O circuito do ExpressRoute precisa estar em um estado habilitado e provisionado para configurar o emparelhamento. Esse estado diz respeito apenas aos circuitos de parceiros do ExpressRoute e não é exibido nas propriedades de um circuito do ExpressRoute Direct.
O status representa o estado de provisionamento da Microsoft. Essa propriedade é definida como Habilitada quando você cria um circuito do ExpressRoute
Possíveis estados de um circuito do ExpressRoute
Esta seção resume os possíveis estados de um circuito do ExpressRoute criado no modelo de conectividade do parceiro do ExpressRoute.
No momento da criação
O circuito do ExpressRoute relata os estados a seguir na criação de recursos.
ServiceProviderProvisioningState : NotProvisioned
Status : Enabled
Quando o provedor de conectividade estiver no processo de provisionamento do circuito
O circuito do ExpressRoute relata os estados a seguir enquanto o provedor de conectividade estiver trabalhando para provisionar o circuito.
ServiceProviderProvisioningState : Provisioning
Status : Enabled
Quando o provedor de conectividade tiver concluído o processo de provisionamento
O circuito do ExpressRoute relata os estados a seguir assim que o provedor de conectividade tiver provisionado com êxito o circuito.
ServiceProviderProvisioningState : Provisioned
Status : Enabled
Quando o provedor de conectividade estiver desprovisionando o circuito
Se o circuito do ExpressRoute precisar ser desprovisionado, o circuito relatará os estados a seguir quando o provedor de serviços tiver concluído o processo de desprovisionamento.
ServiceProviderProvisioningState : NotProvisioned
Status : Enabled
Você pode optar por habilitá-lo novamente se for necessário, ou executar cmdlets do PowerShell para excluir o circuito.
Importante
Um circuito não pode ser excluído quando o ServiceProviderProvisioningState está Em provisionamento ou Provisionado. O provedor de conectividade precisa desprovisionar o circuito antes que ele possa ser excluído. A Microsoft continuará a cobrar o circuito até que o recurso de circuito do ExpressRoute seja excluído no Azure.
Estado de configuração da sessão de roteamento
O estado de provisionamento BGP relata se a sessão BGP foi habilitada no Microsoft Edge. O estado deve ser habilitado para usar o emparelhamento privado ou da Microsoft.
É importante verificar o estado da sessão BGP, especialmente para o emparelhamento da Microsoft. Além do estado de provisionamento BGP, há outro estado chamado estado de prefixos públicos anunciados. O estado de prefixos públicos anunciados deve ser configurado , tanto para que a sessão BGP fique ativa quanto para que o roteamento funcione completamente.
Se o estado de prefixo público anunciado for definido como validação necessária, a sessão BGP não estará habilitada, pois os prefixos anunciados não corresponderam ao número AS em qualquer um dos registros do roteamento.
Importante
Se o estado de prefixos públicos anunciados estiver em validação manual, será necessário abrir um tíquete de suporte com o suporte da Microsoft e fornecer provas de que você possui os endereços IP anunciados, juntamente com o número do Sistema Autônomo associado.
Próximas etapas
Configurar sua conexão do ExpressRoute.