Genel eşlemeden Microsoft eşlemesine geçiş yapma

  • Makale

Bu makale, bir genel eşleme yapılandırmasını kapalı kalma süresi olmadan Microsoft eşlemesine taşımanıza yardımcı olur. ExpressRoute, Azure depolama ve Azure SQL Veritabanı gibi Azure PaaS hizmetleri için yol filtreleriyle Microsoft eşlemesinin kullanılmasını sağlar. Artık Microsoft PaaS ve SaaS hizmetlerine erişmek için tek bir yönlendirme etki alanına ihtiyacınız vardır. Kullanmak istediğiniz Azure bölgeleri için PaaS hizmeti ön eklerini tanıtmak için rota filtreleri kullanabilirsiniz.

Önemli

ExpressRoute için genel eşleme 31 Mart 2024'te kullanımdan kaldırılıyor. Daha fazla bilgi için bkz . kullanımdan kaldırma bildirimi.

Azure genel eşlemesi, her BGP oturumuyla ilişkilendirilmiş bir NAT IP adresine sahiptir. Microsoft eşlemesi, kendi NAT ayırmalarınızı yapılandırmanıza ve seçmeli ön ek tanıtımları için yol filtrelerini kullanmanıza olanak tanır. Genel Eşleme, WAN'nızdan Microsoft Azure hizmetlerine kadar her zaman Bağlan üretkenliğin başlatıldığı tek yönlü bir hizmettir. Microsoft Azure hizmetleri bu yönlendirme etki alanı aracılığıyla ağınıza bağlantı başlatamaz.

Eşleme karşılaştırması

Görünüş Ortak eşleme Microsoft eşlemesi
NAT IP adresi sayısı 1 (ölçeklenebilir değil) Ölçek başına**
Çağrı başlatma yönü Tek yönlü: Şirket içinde Microsoft'a İki Yönlü
Ön ek tanıtımı Seçilemez Yol filtreleri tarafından denetlenen Microsoft ön eklerinin tanıtımı
Destek Yeni genel eşleme dağıtımı yok. Genel eşleme 31 Mart 2024'te kullanımdan kaldırılacaktır. Tam olarak desteklenir

BYOIP: Çağrı biriminize bağlı olarak atanan NAT IP adreslerinin sayısını ölçeklendikleyebilirsiniz. NAT IP adreslerini almak için hizmet sağlayıcınızla birlikte çalışın.

Genel eşleme etkinleştirildikten sonra tüm Azure hizmetlerine bağlanabilirsiniz. Yolları tanıtacağımız hizmetleri seçmeli olarak seçmenize izin vermiyoruz. Microsoft eşlemesi, WAN'ınız ile birlikte Microsoft Azure hizmetinden bağlantı başlatabileceğiniz çift yönlü bir bağlantıdır. Yönlendirme etki alanları ve eşleme hakkında daha fazla bilgi için bkz . ExpressRoute bağlantı hatları ve yönlendirme etki alanları.

Başlamadan önce

Microsoft eşlemesine bağlanmak için NAT'yi ayarlamanız ve yönetmeniz gerekir. Bağlantı sağlayıcınız NAT'yi yönetilen hizmet olarak ayarlayıp yönetebilir. Microsoft eşlemesinde Azure PaaS ve Azure SaaS hizmetlerine erişmeyi planlıyorsanız NAT IP havuzunu doğru boyutlandırmanız önemlidir. ExpressRoute için NAT hakkında daha fazla bilgi için bkz . Microsoft eşlemesi için NAT gereksinimleri. Azure ExpressRoute (Microsoft eşlemesi) aracılığıyla Microsoft'a bağlandığınızda, Microsoft'a birden çok bağlantınız vardır. Bağlantıların biri, var olan İnternet bağlantınız diğeri de ExpressRoute aracılığıyla olan bağlantı. Microsoft’a yönelik trafiğin bir kısmı İnternet üzerinden gidip ExpressRoute üzerinden dönebilir ya da tam tersi gerçekleşebilir.

Bidirectional connectivity

Uyarı

Microsoft'a tanıtılan NAT IP havuzu İnternet'e tanıtılmamalıdır. Bu, diğer Microsoft hizmetlerine bağlantıyı keser.

Microsoft eşlemesini yapılandırmadan önce asimetrik yönlendirme uyarıları için birden çok ağ yolu içeren asimetrik yönlendirme bölümüne bakın.

  • Genel eşleme kullanıyorsanız ve şu anda Azure Depolama veya Azure SQL Veritabanı erişmek için kullanılan genel IP adresleri için IP Ağ kurallarınız varsa, Microsoft eşlemesi ile yapılandırılan NAT IP havuzunun Azure depolama hesabı veya Azure SQL hesabı için genel IP adresleri listesine eklendiğinden emin olmanız gerekir.
  • Eski Genel eşleme, Kaynak Ağ Adresi Çevirisi'ni (SNAT) Microsoft tarafından kayıtlı bir genel IP'ye kullanır ancak Microsoft eşlemesi bunu yapmaz.
  • Kapalı kalma süresi olmadan Microsoft eşlemesine geçmek için bu makaledeki adımları sunuldukları sırayla kullanın.

1. Microsoft eşlemesi oluşturma

Microsoft eşlemesi oluşturulmadıysa, Microsoft eşlemesi oluşturmak için aşağıdaki makalelerden herhangi birini kullanın. Bağlantı sağlayıcınız yönetilen katman 3 hizmetleri sunuyorsa bağlantı sağlayıcısından bağlantı hattınız için Microsoft eşlemesini etkinleştirmesini isteyebilirsiniz.

Katman 3'i yönetiyorsanız, devam etmeden önce aşağıdaki bilgiler gereklidir:

  • Birincil bağlantı için bir /30 alt ağı. Ön ek, sahip olduğunuz ve RIR /IRR'ye kaydedilmiş geçerli bir genel IPv4 ön eki olmalıdır. Microsoft yönlendiricisi için ikinci kullanılabilir IP'yi kullandığından, bu alt ağdan yönlendiricinize ilk kullanılabilir IP adresini atarsınız.

  • İkincil bağlantı için bir /30 alt ağı. Ön ek, sahip olduğunuz ve RIR /IRR'ye kaydedilmiş geçerli bir genel IPv4 ön eki olmalıdır. Microsoft yönlendiricisi için ikinci kullanılabilir IP'yi kullandığından, bu alt ağdan yönlendiricinize ilk kullanılabilir IP adresini atarsınız.

  • Bu eşlemenin kurulacağı geçerli bir VLAN kimliği. Bağlantı hattındaki başka bir eşlemenin aynı VLAN kimliğini kullanmadığından emin olun. Hem Birincil hem de İkincil bağlantılar için aynı VLAN kimliğini kullanmanız gerekir.

  • Eşleme için AS numarası. 2 bayt ve 4 bayt AS numaralarını kullanabilirsiniz.

  • Tanıtılan ön ekler: BGP oturumunda tanıtmayı planladığınız tüm ön eklerin listesini sağlamanız gerekir. Yalnızca ortak IP adresi ön ekleri kabul edilir. Bir ön ek kümesi göndermeyi planlıyorsanız, virgülle ayrılmış bir liste gönderebilirsiniz. Bu önekler size bir RIR / IRR içinde kaydedilmiş olmalıdır.

  • Yönlendirme Kayıt Defteri Adı: AS numarası ve öneklerinin kaydedildiği RIR / IRR’yi belirtebilirsiniz.

  • İsteğe bağlı - Müşteri ASN'i: Eşleme AS numarasına kayıtlı olmayan ön ekleri tanıtıyorsanız, kaydedilmeyecek kayıtlı AS numarasını belirtebilirsiniz.

  • İsteğe bağlı - MD5 karması kullanmayı seçerseniz.

Microsoft eşlemesini etkinleştirmeye yönelik ayrıntılı yönergeler aşağıdaki makalelerde bulunabilir:

2. Microsoft eşlemenin etkinleştirildiğini doğrulama

Microsoft eşlemesinin etkinleştirildiğini ve tanıtılan genel ön eklerin yapılandırılmış durumda olduğunu doğrulayın.

3. Bağlantı hattına bir yol filtresi yapılandırma ve ekleme

Varsayılan olarak, yeni Microsoft eşlemesi bağlantı hattına bir yol filtresi eklenene kadar herhangi bir ön ek tanıtmaz. Bir yol filtresi kuralı oluşturduğunuzda, Azure PaaS hizmetleri için kullanmak istediğiniz Azure bölgeleri için hizmet topluluklarının listesini belirtebilirsiniz. Bu özellik, aşağıdaki ekran görüntüsünde gösterildiği gibi rotaları gereksinimlerinize göre filtreleme esnekliği sağlar:

Merge public peering

Not

Genel eşleme varsayılan olarak tüm Azure bölgeleri ön eklerini tanıtmaktadır. Öte yandan, Microsoft eşlemesinde, şirket içi ağınıza tanıtılan yol sayısını sınırlamak için Microsoft eşlemesi ile ilişkili yol filtresindeki bölgeleri seçebilirsiniz. Genel eşleme ile aynı yönlendirme davranışını elde etmek için tüm Azure bölgelerini ve hizmet ön eklerini seçin.

Aşağıdaki makalelerden herhangi birini kullanarak yol filtrelerini yapılandırın:

4. Genel eşlemeyi silme

Microsoft eşlemesinin yapılandırıldığını ve kullanmak istediğiniz ön eklerin Microsoft eşlemesi aracılığıyla doğru şekilde tanıtıldığını doğruladıktan sonra genel eşlemeyi silebilirsiniz. Genel eşlemeyi silmek için Azure PowerShell veya Azure CLI kullanabilirsiniz. Daha fazla bilgi için aşağıdaki makaleleri inceleyin:

5. Eşlemeleri görüntüleme

Azure portalında tüm ExpressRoute bağlantı hatlarının ve eşlemelerinin listesini görebilirsiniz. Daha fazla bilgi için bkz . Microsoft eşleme ayrıntılarını görüntüleme.

Sonraki adımlar

ExpressRoute hakkında daha fazla bilgi için, bkz. ExpressRoute SSS.