你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn。
Azure 对等互连服务合作伙伴的 Internet 对等互连演练
本文介绍如何建立为 Azure 对等互连服务启用的直接互连。
Internet 对等互连支持对等互连服务提供商在其任何边缘站点 (POP 位置) 与 Microsoft 建立直接互连。 PeeringDB 中提供了所有公共边缘站点的列表。
Internet 对等互连为对等互连提供高度可靠的 QoS (服务质量) 互连,以确保以高质量和性能为中心的服务。
以下流程图总结了加入对等互连服务的过程:
技术要求
若要为对等互连服务建立直接互连,请遵循以下要求:
- 对等方必须提供自己的自治系统编号 (ASN) ,该编号必须是公共的。
- 对等互连必须在每个互连位置具有冗余互连 (PNI) ,以确保本地冗余。
- 对等方必须提供并播发自己的可公开路由 IPv4 地址空间,由对等终结点使用。
- 对等不得终止运行有状态防火墙的设备上的对等互连。
- 对等方不能在同一路由器上配置两个本地连接,因为需要多样性。
- 对等方无法对其连接应用速率限制。
- 对等方无法将本地冗余连接配置为备份连接。 备份连接必须位于与主连接不同的位置。
- 建议在多个位置创建对等互连服务对等互连,以实现异地冗余。
- 主会话、备份会话和冗余会话必须具有相同的带宽。
- 所有基础结构前缀都在 Azure 门户中注册,并使用社区字符串 8075:8007 播发。
- 默认情况下,Microsoft 将所有互连链接配置为 LAG (链接捆绑包) ,因此,对等必须支持互连链路上的 LACP (链路聚合控制协议) 。
为对等互连服务建立直接互连
在继续之前,请确保签署 Microsoft Azure 对等互连服务协议。 有关详细信息,请参阅 Azure 对等互连服务合作伙伴概述要求。
若要与 Microsoft 建立对等互连服务互连,请执行以下步骤:
1. 将公共 ASN 与 Azure 订阅关联
请参阅使用Azure 门户将对等 ASN 关联到 Azure 订阅,了解如何将公共 ASN 与 Azure 订阅相关联。 如果 ASN 已关联,请继续执行下一步。
2. 创建对等互连服务对等互连
若要创建对等互连服务对等互连资源,请在Azure 门户中搜索对等互连。
选择“+ 新建”。
在“ 基本信息 ”选项卡中,输入或选择对等互连的 Azure 订阅、资源组、名称和 ASN:
注意
创建对等互连后,无法更改这些详细信息。 请在创建对等互连之前确认它们是否正确。
在“ 配置 ”选项卡中,必须选择以下必需的配置:
- 对等互连类型: 直接。
- Microsoft 网络: AS8075。
- SKU: Premium Free。
选择 Metro,然后选择“ 新建 ”以将连接添加到对等互连。
在 “直接对等连接”中,输入或选择对等互连设施详细信息,然后选择“ 保存”。
对等互连服务对等互连必须启用 “用于对等互连服务 ”。
在完成对等互连之前,请确保对等互连至少有两个连接。 本地冗余是对等互连服务的要求,创建具有两个会话的对等互连可实现此要求。
- 选择“查看 + 创建” 。 查看摘要,并在验证通过后选择“ 创建 ”。
让资源有时间完成部署。 部署成功后,将创建对等互连并开始预配。
为前缀配置优化路由
若要使用对等互连服务互连获取前缀的优化路由,请执行以下步骤:
1. 注册前缀
对于基础结构前缀的优化路由,必须注册它们。
注意
在注册任何前缀之前,对等互连连接的连接状态必须为 “活动 ”。
确保通过与对等互连建立的直接互连来宣布已注册的前缀。 如果在多个对等互连位置中宣布了相同的前缀,则无需在每个位置注册前缀。 前缀只能注册到单个对等互连。 验证后收到唯一前缀键时,此密钥将用于前缀,即使在注册对等互连的位置以外的位置也是如此。
若要开始注册,请转到Azure 门户中的对等互连,然后在“设置”下选择“已注册的前缀”。
在 “已注册的前缀”中,选择“ + 添加注册前缀”。
注意
如果禁用“ 添加注册前缀 ”按钮,则表示对等互连没有至少一个 活动 连接。 请等待,直到发生这种情况,以注册前缀。
通过为前缀指定名称,配置前缀,并使用 IPv4 前缀字符串,然后选择“ 保存”。
创建前缀后,在查看已注册的 ASN 资源时,可以看到生成的对等互连服务前缀键:
创建注册的前缀后,它将排队等待验证。 可以在“已注册的前缀”页中找到前缀的验证状态:
若要验证已注册的前缀,必须通过以下检查:
- 前缀不能在专用范围内
- 必须在主路由注册表中注册原点 ASN
- 父对等互连中的所有连接都必须播发前缀的路由
- 必须使用 MAPS 社区字符串 8075:8007 播发路由
- 路由中 AS 路径的路径长度不能超过 3,并且不能包含专用 ASN 或 AS 前置
有关注册前缀要求以及如何排查验证错误的详细信息,请参阅 对等互连注册前缀要求。
2. 向客户提供对等互连服务前缀密钥以供激活
当客户加入对等互连服务时,客户必须按照 对等互连服务客户演练 中的步骤,使用在前缀注册期间获取的对等互连服务前缀密钥激活前缀。 在客户激活之前将此密钥提供给客户,因为此密钥用于激活期间的所有前缀。
常见问题解答 (FAQ):
问: 我的 BGP 对等机何时会出现?
A. LAG 出现后,我们的自动化进程将配置 BGP。 对等方必须配置 BGP。
问: 何时会在 Azure 门户中分配和显示对等互连 IP 地址?
A. 在我们这端配置端口后,我们的自动化流程会分配地址并通过电子邮件发送信息。
问: 我的服务有较小的子网 (</24) 。 较小的子网是否也可以路由?
A. 可以,Microsoft Azure 对等互连服务也支持较小的前缀路由。 确保为路由注册较小的前缀,并且通过互连宣布了相同的前缀。
问: 我们将通过这些互连获得哪些 Microsoft 路由?
A. Microsoft 将通过这些互连公布 Microsoft 的所有公共服务前缀,以确保可从同一互连访问其他云服务。
问: 我的对等互连注册前缀验证失败。 应如何继续?
A. 查看 对等互连注册前缀要求 ,并按照所述的故障排除步骤进行操作。
问: 是否有任何 AS 路径限制?
A. 是的,专用 ASN 不能位于 AS 路径中。 对于小于 /24 的已注册前缀,AS 路径必须少于四个。
问: 我需要设置前缀限制,Microsoft 将公布的路由数目是多少?
A. Microsoft 在 Internet 上公布大约 280 个前缀,以后可能会增加 10% 到 15%。 因此,将“最大前缀计数”设置为 400 到 500 是安全的做法。
问: Microsoft 是否会将对等机前缀重新播发到 Internet?
A. 不是。
问: 此服务是否需要付费?
A. 不需要,但对等机需要承担站点交叉连接费用。
问: 互连的最低链路速度是多少?
A. 10 Gbps。
问: 对等机是否绑定到 SLA?
A. 是,一旦利用率达到 40%,必须开始为期 45 到 60 天的 LAG 增加流程。
问: 完成加入过程需要多长时间?
A. 时间取决于站点的数量和位置,以及 Peer 是否迁移现有的专用对等互连或建立新的布线。 运营商应计划 3 周以上的时间。
问: 如何在门户状态之外传达进度?
A. 会在不同的里程碑发送自动电子邮件
问: 是否可以使用 API 来加入?
A. 目前没有 API 支持,必须通过 Web 门户执行配置。