Sanal hub'lar için rota haritaları hakkında

Rota haritaları, Sanal WAN sanal hub'lar için yol tanıtımlarını ve yönlendirmeyi denetleme olanağı sağlayan bir özelliktir. Yol haritaları, Azure Sanal WAN siteler arası (S2S) VPN bağlantıları, Kullanıcı VPN noktadan siteye (P2S) bağlantıları, ExpressRoute (ER) bağlantıları ve sanal ağ (VNet) bağlantılarından giren ve ayrılan yönlendirme üzerinde daha fazla denetim sahibi olmanıza olanak tanır. Rota haritaları Azure portalı kullanılarak yapılandırılabilir. Yapılandırma adımları için bkz . Yol haritalarını yapılandırma.

Route-maps neden kullanılır?

Route-maps kullanmanın başlıca avantajlarından bazıları şunlardır:

• Rota haritaları, ExpressRoute veya VPN aracılığıyla Sanal WAN'a bağlı şirket içi ağlarınız olduğunda ve sanal hub'a tanıtılabilecek yol sayısı sınırlı olduğunda, yolları özetlemek için kullanılabilir.
• Şirket içi ve sanal ağlar arasında Sanal WAN dağıtımınıza giren ve giden yolları denetlemek için Route-maps kullanabilirsiniz.
• Bir yolu daha fazla veya daha az tercih edilebilir hale getirmek için AS-PATH gibi bir BGP özniteliğini değiştirerek Sanal WAN dağıtımınızda yönlendirme kararlarını denetleyebilirsiniz. Bu, birden çok yol üzerinden ulaşılabilen hedef ön ekleri olduğunda ve müşteriler en iyi yol seçimini denetlemek için AS-PATH kullanmak istediğinde yararlıdır.
• Yolları yönetmek için BGP Community özniteliğini kullanarak yolları kolayca etiketleyebilirsiniz.

Sanal WAN'de sanal hub yönlendiricisi bir yol yöneticisi olarak görev yapar ve sanal hub'lar içinde ve sanal hub'lar arasında yönlendirme işlemlerinde basitleştirme sağlar. Sanal hub yönlendiricisi, ağ geçitleri (S2S, ER ve P2S), Azure Güvenlik Duvarı ve Ağ Sanal Gereçleri (NVA' lar) ile konuşan merkezi yönlendirme altyapısı olarak yönlendirme yönetimini basitleştirir.

Ağ geçitleri yönlendirme kararlarını verirken, sanal hub yönlendiricisi merkezi yol yönetimi sağlar ve özel rota tabloları, yol ilişkilendirmesi ve yayma gibi özelliklerle sanal hub'da gelişmiş yönlendirme senaryoları sağlar.

Rota eşlemeleri yol toplama, yol filtreleme gerçekleştirmenize olanak tanır ve yolları ve yönlendirme kararlarını yönetmek için AS-PATH ve Community gibi BGP özniteliklerini değiştirme olanağı sağlar. Rota eşlemeleri aşağıdaki kaynaklar ve ayarlar için yapılandırılabilir:

• Bağlantı: Kullanıcı, dal, ExpressRoute ve VNet bağlantılarına yol haritası uygulanabilir.

  • ExpressRoute bağlantısı: Hub'ın ER devresiyle bağlantısı.
  • Siteden siteye VPN bağlantısı: Hub'ın bir VPN sitesine bağlantısı.
  • Hub'un VNet bağlantısı: Sanal ağa yapılan bağlantı.
  • Noktadan siteye bağlantı: Hub'ın P2S kullanıcısına olan bağlantısı.

  Aşağıdaki diyagramda gösterildiği gibi, sanal hub'da bağlantılardan herhangi birine bir yol haritası uygulanabilir:

  

• Yol toplama: Route-maps, özetleyerek bir bağlantıdan gelen ve/veya giden yolların sayısını azaltmanıza olanak tanır. (Örnek: 10.2.1.0.0/24, 10.2.2.0/24 ve 10.2.3.0/24, 10.2.0.0/16 olarak özetlenebilir).

• Yol Filtreleme: Yol haritaları ExpressRoute bağlantılarından, siteden siteye VPN bağlantılarından, sanal ağ bağlantılarından ve noktadan siteye bağlantılardan tanıtılan veya alınan yolları dışlamanıza olanak tanır.

• BGP özniteliklerini değiştirme: Rota haritaları, AS-PATH ve BGP Topluluklarını değiştirmenize olanak tanır. Artık ASN'ler ekleyebilir veya ayarlayabilirsiniz (Otonom sistem numaraları).

Dikkat edilecekler ve sınırlamalar

Route-maps'i kullanmadan önce aşağıdaki sınırlamaları dikkate alın:

• Rota eşlemelerini kullanarak bir dizi yolu özetlerken hub yönlendiricisi BGP Topluluğu ve AS-PATH özniteliklerini bu yollardan kaldırır. Bu hem gelen hem de giden yollar için geçerlidir.

• Route-maps kullanırken AS ön bağlaması için özel ASN'leri kullanmayın (başvurulan makalenin ExpressRoute Microsoft eşlemelerine odaklandığını, ancak expressRoute özel eşlemeleri için de aynı durum geçerli olduğunu unutmayın).

• Route-maps kullanırken, AS öne ekleme işlemi için Azure tarafından ayrılmış ASN'leri kullanmayın.

  • Genel ASN’ler: 8074, 8075, 12076
  • Özel ASN’ler: 65515, 65517, 65518, 65519, 65520

• Route-maps kullanırken Azure BGP topluluklarını kaldırmayın:

  • 65517:12001, 65517:12002, 65517:12003, 65517:12005, 65517:12006, 65518:65518, 65517:65517, 65517:12076, 65518:12076, 65515:10000, 65515:20000

• Sanal hub'daki şirket içi ve SD-WAN/Güvenlik Duvarı NVA'ları arasındaki bağlantılara Rota eşlemeleri uygulayamazsınız. Sanal hub'da bir NVA dağıtıldığında, desteklenen diğer bağlantılara da rota eşlemeleri uygulayabilirsiniz. Azure Güvenlik Duvarı için yönlendirme, Sanal WAN yönlendirme amacı özellikleri aracılığıyla sağlandığından bu, Azure Güvenlik Duvarı için geçerli değildir.

• Rota eşlemeleri yalnızca 2 baytlık ASN numaralarını destekler.

• Varsayılan yolun değiştirilmesi yalnızca varsayılan yol şirket içinden veya bir NVA'dan öğrenildiğinde desteklenir.

• Bir ön ek Route-maps veya NAT tarafından değiştirilebilir, ancak her ikisi tarafından değiştirilemez.

• Rota eşlemeleri hub adres alanına uygulanmaz.

• NVA içeren bir sanal ağda Route-Maps kullanılırken. Sanal ağ adreslerine veya NVA tarafından tanıtılan adreslere Rota eşlemesi uygulayabilirsiniz.

• Route-Maps yalnızca yol özetlemeyi destekler. Daha belirli yollar oluşturmak için Route-Maps kullanmayın.

Yapılandırma iş akışı

Azure portalını kullanarak Route-maps'i yapılandırabilirsiniz. Yapılandırma iş akışı ve kapsamlı adımlar için bkz . Rota haritalarını yapılandırma.

Yol haritası kuralları nelerdir?

Yol haritası, sanal hub tarafından alınan veya gönderilen yollara uygulanan bir veya daha fazla yol haritası kuralının sıralı dizisidir. Yol haritası kuralları , eşleşme koşullarından ve eylemlerden oluşur.

Bir yol haritası kuralı yapılandırırken, bu kuralla eşleşen yolların rota eşlemesindeki sonraki kurallar tarafından işlenmeye devam edip etmeyeceğini veya durdurma (sonlandırma) olup olmayacağını belirtmek için Sonraki adım ayarını kullanırsınız. Route-map kuralları yapılandırıldıktan sonra, route-map bağlantılara uygulanabilir.

Dikkat edilmesi gerekenler:

• Yol haritası kuralında herhangi bir sayıda rota değişikliği yapılandırılabilir. Herhangi bir kural olmadan bir yol haritasına sahip olmak mümkündür.
• Bir rota eşlemesinde kuralda yapılandırılmış hiçbir eylem yoksa, yollar değişmez.
• Bir yol haritasında bir kuralda yapılandırılmış birden çok değişiklik varsa, yapılandırılmış tüm eylemler yola uygulanır. Eylemlerin sırası uygun değildir.
• Bir yol bir kuraldaki tüm eşleştirme koşullarıyla eşleşmediyse, yol kural için eşleşme olarak kabul edilmez. Yol, Sonraki adım ayarından bağımsız olarak yol haritası altında kurala geçirilir.
• Kuralları yalnızca istenmeyen trafik akışlarını önlemek için amaçlanan yollarla eşleşecek şekilde yapılandırın.

Eşleşme koşulları

Route-maps, Route-prefix, BGP community ve AS-Path kullanarak yolları eşleştirmenizi sağlar. Eşleştirme koşulları işlenen bir güzergahın kural için bir eşleşme olarak kabul edilmesi için karşılaması gereken koşullar kümesidir.

• Yol haritası kuralında herhangi bir sayıda eşleşme koşulu olabilir.

• Eşleşme koşulu olmadan bir rota eşlemesi oluşturulursa, uygulanan bağlantıdan gelen tüm yollar eşleştirilir.

  Örneğin, siteden siteye VPN bağlantısında Azure'dan şubeye tanıtılan 10.2.1.0/24, 10.2.2.0/24 ve 10.2.3.0/24 yolları vardır. Eşleşme koşulu olmayan yol haritası 10.2.1.0/24, 10.2.2.0/24 ve 10.2.3.0/24 ile eşleşecektir.

• Bir yol haritasının birden çok eşleşme koşulu varsa, bir yolun kuralla eşleşme olarak kabul edilmesi için tüm eşleşme koşullarını karşılaması gerekir. Eşleşme koşullarının sırası önemli değildir.

  Örneğin, siteden siteye VPN bağlantısında AS Yolu 65535 olan 10.2.1.0/24 yolları ve Azure'dan şubeye tanıtılan 65535:100 BGP topluluğu vardır. Bağlantıda 10.2.1.0 ön ekiyle eşleşecek bir eşleştirme koşulu ve AS Yolu 65535 için başka bir eşleşme koşuluyla bir yol eşleme kuralı oluşturulursa, eşleşme olarak kabul edilmesi için her iki koşulun da karşılanması gerekir.

• Birden çok kural desteklenir. İlk kural eşleşmezse, ikinci kural değerlendirilir. Yol haritasındaki kural listesini sonlandırmak için Sonraki adım alanında Sonlandır'ı seçin. Hiçbir kural eşleştirilmediğinde varsayılan ayar reddetmek değil izin vermektir.

Eylemler

Eşleşme koşulları, bir yol kümesi seçmek için kullanılır. Bu yollar seçildikten sonra bırakılabilir veya değiştirilebilir. Aşağıdaki Eylemleri yapılandırabilirsiniz:

• Düşürme: Eşleşen tüm yollar yol tanıtımından filtrelenir ve çıkarılır. Örneğin, siteden siteye VPN bağlantısında Azure'dan şubeye tanıtılan 10.2.1.0/24, 10.2.2.0/24 ve 10.2.3.0/24 yolları vardır. Yol haritası 10.2.1.0/24, 10.2.2.0/24'i bırakacak şekilde yapılandırılabilir ve bu da Azure'dan şubeye yalnızca 10.2.3.0/24 tanıtılmasını sağlar.

• Değiştirmek: Olası yol değişiklikleri, yol ön eklerini toplama veya yol BGP özniteliklerini değiştirmedir. Örneğin, siteden siteye VPN bağlantısında AS Yolu 65535 olan 10.2.1.0/24 yolları ve Azure'dan şubeye tanıtılan 65535:100 BGP topluluğu vardır. [65535, 65005] AS Yolunu eklemek için bir yol haritası yapılandırılabilir.

Rota haritası kuralları için desteklenen yapılandırmalar

Bu bölümde, Route-maps özelliğinde desteklenen eşleştirme koşulları ve eylemleri gösterilir.

Eşleşme koşulları

Mülk	Kriter	Değer (örnek)	Yorumlama
Yol ön eki	Eşittir	10.1.0.0/16, 10.2.0.0/16, 10.3.0.0/16	Sadece bu rotalarla eşleşiyor. Bu rotaların altındaki belirli önekler eşleşmiyor.
Yol ön eki	İçerir	10.1.0.0/16, 192.168.16.0/24	Tüm belirtilen güzergahları ve altındaki tüm önekleri eşleştirir. Örneğin, 10.1.5.0/24 10.1.0.0/16'nın altındadır.
Topluluk	Eşittir	65001:100, 65001:200	Güzergahın Topluluk mülkü her iki topluluğa da dahil olmalıdır. Sıralama önemli değil.
Topluluk	İçerir	65001:100, 65001:200	Güzergahın Topluluk mülkü, belirtilen topluluklardan birine veya birkaçına sahip olabilir.
AS Yolu	Eşittir	65001, 65002, 65003	Yolların AS-PATH'i, belirtilen sırada listelenen ASN'lere sahip olmalıdır.
AS Yolu	İçerir	65001, 65002, 65003	Yollardaki AS-PATH, listelenen ASN'lerden birini veya daha fazlasını içerebilir. Sıralama önemli değil.

Yol değişiklikleri

Mülk	Eylem	Değer	Yorumlama
Yol ön eki	Drop	10.3.0.0/8, 10.4.0.0/8	Kuralda belirtilen yollar kaldırılır.
Yol ön eki	Değiştir	10.0.0.0/8, 192.168.0.0/16	Tüm eşleşen yolları kuralda belirtilen yollarla değiştirin.
AS Yolu	Ekle	64580, 64581	Kuralda belirtilen ASN'lerin listesiyle AS-PATH'in önüne ekle. Bu ASN'ler, eşleşen yollar için aynı sırada uygulanır.
AS Yolu	Değiştir	65004, 65005	AS-PATH, her eşleşen rota için aynı sırayla bu listeye ayarlanmıştır. Ayrılmış AS numaralarına ilişkin önemli hususlara göz atın.
AS Yolu	Değiştir	(değer belirtilmedi)	Eşleşen yollardaki AS-PATH içindeki tüm ASN'leri kaldırın.
Topluluk	Ekle	64580:300, 64581:300	Tüm listelenen toplulukları eşleşen güzergahların Topluluk özelliğine ekleyin.
Topluluk	Değiştir	64580:300, 64581:300	Tüm eşleşen yolların Community özniteliğini sağlanan listeyle değiştirin.
Topluluk	Değiştir	(değer belirtilmedi)	Tüm eşleşen yollardan Topluluk özniteliğini kaldırın.
Topluluk	Kaldır	65001:100, 65001:200	Eşleştirilen güzergahların Topluluk özelliğinde bulunan listelenen topluluklardan herhangi birini kaldırın.

Bağlantılara yol haritaları uygulama

Gelen, giden veya hem gelen hem de giden yönler için her bağlantıya yön haritaları uygulayabilirsiniz. Gelen ve giden yönlerde aynı veya farklı yol haritalarını uygulamayı seçebilirsiniz, ancak her yönde yalnızca bir yol haritası uygulanabilir. ExpressRoute bağlantıları için, MSEE cihazlarına yol haritası uygulanamaz.

• Gelen yön: Gelen yönde bir bağlantı üzerinde bir yol haritası yapılandırıldığında, bu bağlantıdaki tüm giriş yolu tanıtımları, sanal hub yönlendiricisinin yönlendirme tablosu defaultRouteTable'a girilmeden önce yol haritası tarafından işlenir.

• Giden yön: Giden yöndeki bir bağlantıda bir yol haritası yapılandırıldığında, yol haritası, sanal hub yönlendiricisi tarafından bu bağlantı üzerinden tanıtılmadan önce, o bağlantıdaki tüm çıkış yolu duyurularını işler. Giden yol haritaları yalnızca Sanal WAN tarafından belirli bir bağlantıya tanıtılan yolları değiştirebilir ve bir bağlantının belirli bir ön eke erişmek için hangi yolu veya yolu kullandığını seçmek için kullanılamaz. Bunun nedeni, hub yönlendirme tercihi aracılığıyla en iyi yol seçiminin, giden yol haritaları uygulanmadan önce gerçekleşmesidir. Bu nedenle, Azure'da en iyi yol seçimini etkilemek için giden yollar kullanılamaz.

Bağlantılara yol haritalarını uygulama adımları için bkz. Route-maps'i yapılandırma.

Rota Haritası panosunu kullanarak izleme

Bir bağlantıya yol haritası uygulandığında, izlemek ve görüntülemek için Rota Haritası panosunu kullanabilirsiniz:

• Güzergahlar
• AS Yolu
• BGP toplulukları

Daha fazla bilgi ve adım için bkz . Rota Haritası panosunu kullanarak Rota haritalarını izleme.

Sonraki adımlar

• Route-maps'i yapılandırmak için bkz. Route-maps'i yapılandırma.
• Yolları, AS Yolunu ve BGP topluluklarını izlemek için Rota Haritası panosuna bakın.