Tutorial: Ligue uma rede virtual a um circuito ExpressRoute utilizando o portal do Azure

Este tutorial ajuda-o a criar uma ligação para ligar uma rede virtual (VNet) a um circuito Azure ExpressRoute utilizando o portal do Azure. As redes virtuais que liga ao circuito Azure ExpressRoute podem estar na mesma subscrição ou em parte de outra subscrição.

Neste tutorial, ficará a saber como:

  • Ligue uma rede virtual a um circuito na mesma subscrição.
  • Ligue uma rede virtual a um circuito numa subscrição diferente.
  • Configurar ExpressRoute FastPath.
  • Elimine a ligação entre a rede virtual e o circuito ExpressRoute.

Pré-requisitos

  • Reveja os pré-requisitos, requisitos de encaminhamento e fluxos de trabalho antes de iniciar a configuração.

  • Deve ter um circuito ExpressRoute ativo.

  • Pode ligar até 10 redes virtuais a um circuito ExpressRoute padrão. Todas as redes virtuais devem estar na mesma região geopolítica quando utilizarem um circuito ExpressRoute padrão.

  • Um único VNet pode ser ligado a até 16 circuitos ExpressRoute. Utilize o seguinte processo para criar um novo objeto de ligação para cada circuito ExpressRoute a que está a ligar. Os circuitos ExpressRoute podem estar na mesma subscrição, subscrições diferentes ou uma mistura de ambos.

  • Se ativar o addon premium ExpressRoute, pode ligar redes virtuais fora da região geopolítica do circuito ExpressRoute. O addon premium também lhe permitirá ligar mais de 10 redes virtuais ao seu circuito ExpressRoute, dependendo da largura de banda escolhida. Consulte as FAQ para obter mais detalhes sobre o complemento premium.

  • Para criar a ligação do circuito ExpressRoute ao gateway de rede virtual ExpressRoute alvo, o número de espaços de endereços anunciados a partir das redes virtuais locais ou espreitadas tem de ser igual ou inferior a 200. Uma vez criada a ligação com sucesso, pode adicionar espaços de endereços adicionais, até 1.000, às redes virtuais locais ou espreitadas.

  • Reveja a orientação para a conectividade entre redes virtuais em vez do ExpressRoute.

Ligue um VNet a um circuito - a mesma subscrição

Nota

As informações de configuração BGP não aparecerão se o fornecedor da camada 3 configurar os seus pares. Se o seu circuito estiver num estado a provisionado, deverá ser capaz de criar ligações.

Para criar uma ligação

  1. Certifique-se de que o seu circuito ExpressRoute e o seu perspero privado Azure foram configurados com sucesso. Siga as instruções em Criar um circuito ExpressRoute e criar e modificar o espreitamento para um circuito ExpressRoute. O seu circuito ExpressRoute deve parecer-se com a seguinte imagem:

    Screenshot do circuito ExpressRoute

  2. Pode agora iniciar a disponibilização de uma ligação para ligar a sua porta de entrada de rede virtual ao circuito ExpressRoute. Selecione Ligação>Adicionar para abrir a página de ligação Adicionar .

    Adicionar screenshot de conexão

  3. Introduza um nome para a ligação e, em seguida, selecione Seguinte: Definições >.

    Criar página básica de conexão

  4. Selecione o gateway que pertence à rede virtual que pretende ligar ao circuito e selecione Review + create. Em seguida, selecione Criar após a validação estar concluída.

    Criar página de definições de ligação

  5. Depois de a sua ligação ter sido configurada com sucesso, o seu objeto de ligação mostrará as informações para a ligação.

    Screenshot do objeto de ligação

Ligue um VNet a um circuito - subscrição diferente

Pode partilhar um circuito ExpressRoute através de várias subscrições. A figura a seguir mostra um simples esquema de como a partilha funciona para circuitos ExpressRoute em várias subscrições.

Conectividade de subscrição cruzada

Nota

A ligação de redes virtuais entre nuvens soberanas de Azure e nuvem de Azure Público não é suportada. Só é possível ligar redes virtuais de diferentes subscrições na mesma nuvem.

Cada uma das nuvens menores dentro da grande nuvem é usada para representar subscrições que pertencem a diferentes departamentos dentro de uma organização. Cada um dos departamentos da organização usa a sua própria subscrição para implantar os seus serviços, mas podem partilhar um único circuito ExpressRoute para ligar de volta à sua rede no local. Um único departamento (neste exemplo: IT) pode ser dono do circuito ExpressRoute. Outras subscrições dentro da organização podem utilizar o circuito ExpressRoute.

Nota

Os custos de conectividade e largura de banda para o circuito dedicado serão aplicados ao proprietário do circuito ExpressRoute. Todas as redes virtuais partilham a mesma largura de banda.

Administração - Sobre proprietários de circuitos e utilizadores de circuitos

O 'proprietário do circuito' é um utilizador autorizado do recurso de energia do circuito ExpressRoute. O proprietário do circuito pode criar autorizações que podem ser resgatadas por "utilizadores de circuitos". Os utilizadores de circuitos são proprietários de gateways de rede virtuais que não estão dentro da mesma subscrição que o circuito ExpressRoute. Os utilizadores de circuitos podem resgatar autorizações (uma autorização por rede virtual).

O proprietário do circuito tem o poder de modificar e revogar autorizações a qualquer momento. A revogação de uma autorização resulta na suprição de todas as ligações de ligação da subscrição cujo acesso foi revogado.

Operações do proprietário do circuito

Para criar uma autorização de ligação

O proprietário do circuito cria uma autorização, que cria uma chave de autorização para ser usada por um utilizador de circuito para ligar os seus gateways de rede virtuais ao circuito ExpressRoute. Uma autorização é válida para apenas uma ligação.

Nota

Cada ligação requer uma autorização separada.

  1. Na página ExpressRoute, selecione Autorizações e, em seguida, escreva um nome para a autorização e selecione Guardar.

    Autorizações

  2. Uma vez guardada a configuração, copie o ID do recurso e a chave de autorização.

    Chave de autorização

Para eliminar uma autorização de ligação

Pode eliminar uma ligação selecionando o ícone Eliminar para a chave de autorização para a sua ligação.

Eliminar chave de autorização

Se pretender eliminar a ligação mas reter a chave de autorização, pode eliminar a ligação da página de ligação do circuito.

Nota

As ligações resgatadas em diferentes subscrições não serão apresentadas na página de ligação do circuito. Navegue para a subscrição onde a autorização foi redimida e elimine o recurso de ligação de nível superior.

Eliminar circuito de propriedade de ligação

Operações de utilizador de circuitos

O utilizador do circuito precisa do ID do recurso e de uma chave de autorização do proprietário do circuito.

Para resgatar uma autorização de ligação

  1. Selecione o + Criar um botão de recurso . Procure por Conexão e selecione Criar.

    Criar novos recursos

  2. Certifique-se de que o tipo de Ligação está definido para ExpressRoute. Selecione o grupo de recursos e a localização e, em seguida, selecione OK na página Basics.

    Nota

    A localização deve coincidir com a localização virtual do gateway de rede para a qual está a criar a ligação.

    Página básica

  3. Na página Definições , selecione o gateway de rede Virtual e verifique a caixa de verificação de autorização Redentor . Introduza a tecla de Autorização e o circuito peer URI e dê à ligação um nome. Selecione OK.

    Nota

    O Circuito Peer URI é o ID de recursos do circuito ExpressRoute (que pode encontrar sob o painel de definição de propriedades do Circuito ExpressRoute).

    Página de definições

  4. Reveja as informações na página Resumo e selecione OK.

    Página de resumo

Configurar ExpressRoute FastPath

Pode ativar o ExpressRoute FastPath se o seu gateway de rede virtual for Ultra Performance ou ErGw3AZ. O FastPath melhora o desempenho do caminho dos dados, como pacotes por segundo e ligações por segundo entre a sua rede no local e a sua rede virtual.

Configure fastPath em uma nova ligação

Ao adicionar uma nova ligação para o seu gateway ExpressRoute, selecione a caixa de verificação para FastPath.

Screenshot da caixa de verificação FastPath em adicionar uma página de ligação.

Nota

Permitir o FastPath para uma nova ligação só está disponível através da criação de uma ligação a partir do recurso gateway. Não são suportadas novas ligações criadas a partir do circuito ExpressRoute ou da página de recursos De Ligação.

Configure fastPath em uma ligação existente

  1. Aceda ao recurso de ligação existente a partir do gateway ExpressRoute, do circuito ExpressRoute ou da página de recursos De Ligação.

  2. Selecione Configuração em Definições e, em seguida, selecione a caixa de verificação FastPath . Selecione Guardar para ativar a função.

    Screenshot da caixa de verificação FastPath na página de configuração de ligação.

Nota

Pode utilizar Monitor de Ligação para verificar se o seu tráfego está a chegar ao destino usando o FastPath.

Inscreva-se em funcionalidades ExpressRoute FastPath (pré-visualização)

O suporte fastPath para o espreitamento de rede virtual está agora na pré-visualização do Público. As inscrições só estão disponíveis através de Azure PowerShell. Consulte as funcionalidades de pré-visualização do FastPath, para obter instruções sobre como se inscrever.

Nota

Quaisquer ligações configuradas para FastPath na subscrição-alvo serão inscritas nesta pré-visualização. Não aconselhamos a permitir esta pré-visualização em subscrições de produção. Se já tem o FastPath configurado e quer inscrever-se na funcionalidade de pré-visualização, tem de fazer o seguinte:

  1. Inscreva-se na funcionalidade de pré-visualização FastPath com o comando Azure PowerShell acima.
  2. Desative e, em seguida, reative o FastPath na ligação ao alvo.

Limpar os recursos

Pode eliminar uma ligação e desvincular o seu VNet a um circuito ExpressRoute selecionando o ícone Eliminar na página para a sua ligação.

Eliminar ligação

Passos seguintes

Neste tutorial, aprendeu a ligar uma rede virtual a um circuito na mesma subscrição e numa subscrição diferente. Para obter mais informações sobre as portas do ExpressRoute, consulte: Gateways de rede virtual ExpressRoute.

Para aprender a configurar filtros de rota para a Microsoft a espreitar usando o portal do Azure, avance para o próximo tutorial.