Dela via


Arbetsflöden i ExpressRoute för kretsetablering och kretstillstånd

Den här artikeln beskriver hur du etablerar och dirigerar konfigurationsarbetsflöden på hög nivå. I följande avsnitt beskrivs aktiviteterna för att etablera en ExpressRoute-krets från slutpunkt till slutpunkt.

Arbetsflödessteg

1. Förutsättningar

Se till att förutsättningarna uppfylls. En fullständig lista finns i Krav och checklista.

  • En Azure-prenumeration har skapats.
  • Fysisk anslutning har upprättats med ExpressRoute-partnern eller konfigurerats via ExpressRoute Direct. Granska plats, se Platser och partner för att visa ExpressRoute-partner och ExpressRoute Direct-anslutning mellan peeringplatser.

2. Beställa anslutning eller konfigurera ExpressRoute Direct

Beställ anslutningen från tjänstleverantören eller konfigurera ExpressRoute Direct.

ExpressRoute-partnermodell

Beställa anslutningen från tjänstleverantören. Den här processen varierar. Kontakta anslutningsleverantören för mer information om hur du beställer anslutningar.

  • Välj ExpressRoute-partnern
  • Välj peering-platsen
  • Välj bandbredden
  • Välj faktureringsmodell
  • Välj standard- eller premiumtillägg

ExpressRoute Direct-modell

  • Visa tillgänglig ExpressRoute Direct-kapacitet mellan peeringplatser.
  • Reservera portar genom att skapa ExpressRoute Direct-resursen i din Azure-prenumeration.
  • Begär och ta emot auktoriseringsbrevet och beställ fysiska korsanslutningar från peeringplatsprovidern.
  • Aktivera administratörstillstånd och visa ljusnivåer och fysisk länk med Hjälp av Azure Monitor.

3. Skapa en ExpressRoute-krets

ExpressRoute-partnermodell

Kontrollera att ExpressRoute-partnern är redo att etablera anslutning. Din ExpressRoute-krets debiteras från det ögonblick då en tjänstnyckel utfärdas. Använd anvisningarna i Skapa en ExpressRoute-krets för att skapa kretsen.

ExpressRoute Direct-modell

Kontrollera att den fysiska länken och administratörstillståndet är aktiverade på båda länkarna. Se Så här konfigurerar du ExpressRoute Direct för vägledning. Din ExpressRoute-krets debiteras från det ögonblick då en tjänstnyckel utfärdas. Använd anvisningarna i Skapa en ExpressRoute-krets för att skapa kretsen.

4. Tjänsteleverantören etablerar anslutning

Det här avsnittet gäller endast ExpressRoute-partneranslutningsmodellen:

  • Ange tjänstnyckeln (s-nyckel) till anslutningsprovidern.
  • Ange ytterligare information som krävs av anslutningsleverantören (till exempel VLAN-ID).
  • Om providern hanterar routningskonfigurationen anger du nödvändig information.

Du kan se till att kretsen har etablerats genom att verifiera etableringstillståndet för ExpressRoute-kretsen med hjälp av PowerShell, Azure Portal eller CLI.

5. Konfigurera routningsdomäner

Konfigurera routningsdomäner. Om anslutningsleverantören hanterar konfigurationen av lager 3 konfigurerar de routning för kretsen. Om din anslutningsleverantör endast erbjuder Layer 2-tjänster eller om du använder ExpressRoute Direct måste du konfigurera routning enligt riktlinjerna som beskrivs i artiklarna om routningskrav och routningskonfiguration .

För privat Peering i Azure

Aktivera privat peering för att ansluta till virtuella datorer och molntjänster som distribueras i det virtuella Azure-nätverket.

  • IPv4-undernät:
    • Peering-undernät för sökväg 1 (/30)
    • Peering-undernät för sökväg 2 (/30)
  • IPv6-undernät (valfritt):
    • Peering-undernät för sökväg 1 (/126)
    • Peering-undernät för sökväg 2 (/126)
  • VLAN-ID för peering
  • ASN för peering
  • ExpressRoute ASN = 12076
  • MD5 Hash (valfritt)

För Microsoft-peering

Aktivera denna peering för att få åtkomst till Microsoft onlinetjänster, till exempel Microsoft 365. Dessutom är alla Azure PaaS-tjänster tillgängliga via Microsoft-peering. Du måste se till att du använder en separat proxy/edge för att ansluta till Microsoft än den som du använder för Internet. Att använda samma gräns för både ExpressRoute och Internet orsakar asymmetrisk routning och du får anslutningsproblem för nätverket.

  • IPv4-undernät:
    • Peering-undernät för sökväg 1 (/30) – måste vara en offentlig IP-adress
    • Peering-undernät för sökväg 2 (/30) – måste vara offentlig IP
  • IPv6-undernät (valfritt):
    • Peering-undernät för sökväg 1 (/126) – måste vara offentlig IP
    • Peering-undernät för sökväg 2 (/126) – måste vara offentlig IP
  • VLAN-ID för peering
  • ASN för peering
  • Annonserade prefix – måste vara offentliga IP-prefix
  • Kund-ASN (valfritt om det skiljer sig från peering ASN)
  • RIR/IRR för IP- och ASN-validering
  • ExpressRoute ASN = 12076
  • MD5 Hash (valfritt)

6. Börja använda ExpressRoute-kretsen

  • Du kan länka virtuella Azure-nätverk till din ExpressRoute-krets för att aktivera anslutning från lokalt till det virtuella Azure-nätverket. Mer information finns i artikeln Länka ett virtuellt nätverk till en krets . Dessa virtuella nätverk kan antingen finnas i samma Azure-prenumeration som ExpressRoute-kretsen eller finnas i en annan prenumeration.
  • Ansluta till Azure-tjänster och Microsofts molntjänster via Microsoft-peering.

Etableringstillstånd för ExpressRoute-partnerkretsar

I följande avsnitt beskrivs de olika ExpressRoute-kretstillstånden för ExpressRoute-partneranslutningsmodellen. Varje ExpressRoute-partnerkrets har två tillstånd:

  • ServiceProviderProvisioningState representerar tillståndet på anslutningsleverantörens sida. Det kan antingen vara NotProvisioned, Provisioning eller Provisioned. ExpressRoute-kretsen måste vara i ett etablerat tillstånd för att kunna konfigurera peering. Det här tillståndet gäller endast ExpressRoute-partnerkretsar och visas inte i egenskaperna för en ExpressRoute Direct-krets.

  • Status representerar Microsofts etableringstillstånd. Den här egenskapen är inställd på Aktiverad när du skapar en ExpressRoute-krets

Möjliga tillstånd för en ExpressRoute-krets

I det här avsnittet beskrivs möjliga tillstånd för en ExpressRoute-krets som skapats under ExpressRoute-partneranslutningsmodellen.

När du skapar

ExpressRoute-kretsen rapporterar följande tillstånd när resursen skapas.

ServiceProviderProvisioningState : NotProvisioned
Status                           : Enabled

När anslutningsleverantören håller på att etablera kretsen

ExpressRoute-kretsen rapporterar följande tillstånd medan anslutningsleverantören arbetar med att etablera kretsen.

ServiceProviderProvisioningState : Provisioning
Status                           : Enabled

När anslutningsleverantören har slutfört etableringsprocessen

ExpressRoute-kretsen rapporterar följande tillstånd när anslutningsprovidern har etablerat kretsen.

ServiceProviderProvisioningState : Provisioned
Status                           : Enabled

När anslutningsleverantören avetablerar kretsen

Om ExpressRoute-kretsen måste avetableras rapporterar kretsen följande tillstånd när tjänstleverantören har slutfört avetableringsprocessen.

ServiceProviderProvisioningState : NotProvisioned
Status                           : Enabled

Du kan välja att återaktivera den om det behövs eller köra PowerShell-cmdletar för att ta bort kretsen.

Viktigt!

Det går inte att ta bort en krets när ServiceProviderProvisioningState är Etablerad eller Etablerad. Anslutningsleverantören måste avetablera kretsen innan den kan tas bort. Microsoft fortsätter att fakturera kretsen tills ExpressRoute-kretsresursen tas bort i Azure.

Konfigurationstillstånd för routningssession

BGP-etableringstillståndet rapporterar om BGP-sessionen har aktiverats på Microsoft Edge. Tillståndet måste vara aktiverat för att använda privat peering eller Microsoft-peering.

Det är viktigt att kontrollera BGP-sessionstillståndet, särskilt för Microsoft-peering. Förutom BGP-etableringstillståndet finns det ett annat tillstånd som kallas status för annonserade offentliga prefix. Det annonserade offentliga prefixtillståndet måste vara i det konfigurerade tillståndet, både för att BGP-sessionen ska vara igång och för att routningen ska fungera från slutpunkt till slutpunkt.

Om det annonserade offentliga prefixtillståndet är inställt på ett tillstånd som krävs för validering är BGP-sessionen inte aktiverad eftersom de annonserade prefixen inte matchade AS-numret i någon av routningsregistren.

Viktigt!

Om det annonserade offentliga prefixtillståndet är i manuellt valideringstillstånd måste du öppna ett supportärende med Microsoft-support och tillhandahålla bevis för att du äger DE IP-adresser som annonseras tillsammans med det associerade autonoma systemnumret.

Nästa steg