Share via


使用 Azure 入口網站為 ExpressRoute 設定虛擬網路閘道

本文將逐步引導您為現有的虛擬網路 (虛擬網路) 新增和移除虛擬網路閘道。 此設定的步驟適用於使用 Resource Manager 部署模型作為 ExpressRoute 設定所建立的 VNet。 如需有關 ExpressRoute 之虛擬網路閘道和閘道組態設定的詳細資訊,請參閱關於 ExpressRoute 的虛擬網路閘道

Diagram showing an ExpressRoute gateway connected to the ExpressRoute circuit.

必要條件

此教學課程的步驟會使用下列組態參考清單中的值。 您可以複製清單以供參考,並使用您自己的值來取代其中的值。

組態參考清單

  • 虛擬網路名稱 = "vnet-1"

  • 虛擬網路位址空間 = 10.0.0.0/16

  • 子網路名稱 = "default"

    • 子網路位址空間 = "10.0.0.0/24"
  • 資源群組 = "vnetdemo"

  • 位置 = "West US 2"

  • 閘道器子網路名稱:"GatewaySubnet",您必須一律將閘道器子網路命名為 GatewaySubnet

    • 閘道子網路位址空間 = "10.0.1.0/24"
  • Gateway Name = "myERGwScale"

  • Gateway Public IP Name = "myERGwScaleIP"

  • 閘道類型 = "ExpressRoute",ExpressRoute 組態需要這個類型。

    重要

    ExpressRoute 虛擬網路閘道不再支援基本公用 IP SKU。 請建立標準 IP 的關聯以建立虛擬網路閘道。

建立閘道子網路

  1. 入口網站中,瀏覽至要建立虛擬網路閘道的 Resource Manager 虛擬網路。

  2. 在虛擬網路頁面的 [設定] 區段中,選取 [子網路] 以展開 [子網路] 設定。

  3. 選取 [閘道子網路] 以新增閘道子網路。

    Screenshot that shows the button to add the gateway subnet.

  4. 子網路的 [名稱] 會自動填入 'GatewaySubnet' 這個值。 為了讓 Azure 將此子網路視為閘道子網路,需要有這個值。 調整自動填入的 [位址範圍] 值,以符合您的組態需求。 您必須建立具有 /27 或更大的 GatewaySubnet (/26、/25 等等)。 新部署不支援 /28 或較小的子網路。 如果您打算將 16 個 ExpressRoute 線路連線到您的閘道,則必須建立 /26 或更大的閘道子網路。

    如果您使用雙重堆疊虛擬網路,並計劃在 ExpressRoute 上使用 IPv6 型私人對等互連,選取 [新增 IP6 位址空間],然後輸入 IPv6 位址範圍值。

    然後,選取 [確定] 來儲存值並建立閘道子網路。

    Screenshot of the create an ExpressRoute gateway page with ErGwScale SKU selected.

建立虛擬網路閘道

  1. 在入口網站中的左側選取 [建立資源],並在搜尋中輸入「虛擬網路閘道」。 在搜尋傳回的結果中找出虛擬網路閘道,然後選取該項目。 在 [虛擬網路閘道] 頁面上,選取 [建立]

  2. 在 [建立虛擬網路閘道] 頁面上,輸入或選取下列設定:

    Screenshot that shows the Add subnet page for adding the gateway subnet.

    設定
    專案詳細資料
    訂用帳戶 請確認已選取正確的訂用帳戶。
    資源群組 一旦您選取虛擬網路,就會自動選擇資源群組。
    [執行個體詳細資料]
    名稱 為您的閘道命名。 此名稱與為閘道子網路命名不同。 這是您要建立的閘道資源名稱。
    區域 變更 [區域] 欄位以指向您的虛擬網路所在的位置。 如果區域並未指向您的虛擬網路所在的位置,則此虛擬網路不會出現在 [虛擬網路] 下拉式清單中。
    閘道類型 選取 [ExpressRoute]
    SKU 從下拉式清單中選取閘道 SKU。 如需詳細資訊,請參閱關於 ExpressRoute 閘道
    縮放單位下限 只有在您選取 [ErGwScale (預覽)] SKU 時,此選項才可供使用。 輸入您想要使用的縮放單位下限數目。 如需詳細資訊,請參閱 ExpressRoute 閘道縮放單位
    縮放單位上限 只有在您選取 [ErGwScale (預覽)] SKU 時,此選項才可供使用。 輸入您想要使用的縮放單位上限數目。 如需詳細資訊,請參閱 ExpressRoute 閘道縮放單位
    虛擬網路 選取 [vnet-1]
    公用 IP 位址
    公用 IP 位址 選取 [新建]
    公用 IP 位址名稱 提供公用 IP 位址的名稱。
    公用 IP 位址 SKU 選取 [標準]。 可調整的閘道僅支援標準 SKU IP 位址。
    指派 預設會靜態指派所有標準 SKU 公用 IP 位址。
    可用性區域 如果您要使用可用性區域,請選取。 如需詳細資訊,請參閱區域備援閘道

    重要

    如果您計劃在 ExpressRoute 上使用 IPv6 型私人對等互連,請務必使用 PowerShell 指示來建立具有標準、靜態類型公用 IP 位址的閘道。

  3. 選取 [檢閱+建立],然後選取 [建立] 以開始建立閘道。 系統會驗證設定並部署閘道。 建立虛擬網路閘道最多可能需要花費 45 分鐘的時間來完成。

透過 ExpressRoute 啟用或停用 VNet 到 VNet 或 VNet 到虛擬 WAN 流量

您可以透過 ExpressRoute 啟用或停用 VNet 到 VNet 或 VNet 到 WAN 連線。 預設情況下,會透過 ExpressRoute 停用 VNet 到 VNet 或 VNet 到 WAN 流量。 您可以使用下列步驟來啟用此流量。

  1. 在 Azure 入口網站中,瀏覽至 ExpressRoute 虛擬網路閘道。

  2. 在 [設定] 區段中,選取 [組態]

  3. 在 [設定] 區段中,選取 [允許來自遠端虛擬網路的流量] 核取方塊。 您也可以選取 [允許來自遠端虛擬 WAN 網路的流量] 核取方塊,以啟用來自遠端 WAN 虛擬網路的流量。

    Screenshot that shows how to enable VNet to VNet and VNet to WAN traffic.

這些步驟必須在需要透過 ExpressRoute 彼此通訊的所有虛擬網路上完成。

清除資源

如果您不再需要 ExpressRoute 閘道,請在虛擬網路資源群組中找出閘道,然後選取 [刪除]。 請確定閘道沒有與任何線路連線。

Screenshot that shows how to delete the virtual network gateway.

下一步

在本教學課程中,您已了解如何建立虛擬網路閘道。 如需虛擬網路閘道的詳細資訊,請參閱 ExpressRoute 虛擬網路閘道

若要了解如何將虛擬網路連結到 ExpressRoute 線路,請前往下一個教學課程。