通过

你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

配置与 NVA 的 BGP 对等互连 - Azure 门户

  • 项目

本文可帮助你通过 Azure 门户使用 BGP 对等互连将 Azure 虚拟 WAN 中心路由器配置为与虚拟网络中的网络虚拟设备 (NVA) 对等互连。 虚拟中心路由器从连接到虚拟 WAN 中心的分支 VNet 中的 NVA 获知路由。 虚拟中心路由器还会将虚拟网络路由播发到 NVA。 有关详细信息，请参阅方案：与虚拟中心的 BGP 对等互连。 还可使用 Azure PowerShell 来创建此配置。

配置图。

先决条件

在开始配置之前，请验证你是否符合以下条件：

  • 你有一个 Azure 订阅。 如果还没有 Azure 订阅，可以创建一个免费帐户。

  • 有一个要连接到的虚拟网络。

    • 确认本地网络的任何子网都不会与要连接到的虚拟网络重叠。
    • 若要在 Azure 门户中创建虚拟网络，请参阅快速入门一文。

  • 虚拟网络不能包含任何现有虚拟网络网关。

    • 如果虚拟网络已有网关（VPN 或 ExpressRoute），必须先删除所有网关再继续。
    • 此配置要求虚拟网络仅连接到虚拟 WAN 中心网关。

  • 确定要用于虚拟中心专用地址空间的 IP 地址范围。 配置虚拟中心时，将使用此信息。 虚拟中心是虚拟 WAN 创建和使用的虚拟网络。 这是区域中虚拟 WAN 网络的核心。 地址空间范围必须符合某些规则：

    • 为中心指定的地址范围不能与连接到的任何现有虚拟网络重叠。
    • 地址范围不能与连接到的本地地址范围重叠。
    • 如果不熟悉本地网络配置中的 IP 地址范围，请咨询能够提供此类详细信息的人员。

创建虚拟 WAN

  1. 在门户中的“搜索资源”栏中，在搜索框中键入“虚拟 WAN”，然后选择 Enter 。

  2. 从结果中选择“虚拟 WAN”。 在“虚拟 WAN”页面上，选择“+ 创建”以打开“创建 WAN”页面 。

  3. 在“创建 WAN”页的“基本信息”选项卡上，填写以下字段 。 修改示例值以应用于你的环境。

    屏幕截图显示已选择“基本”选项卡的“创建 WAN”窗格。

    • 订阅：选择要使用的订阅。
    • 资源组：新建资源组或使用现有的资源组。
    • 资源组位置：从下拉列表中选择资源位置。 WAN 是一个全局资源，不会驻留在某个特定区域。 但是，必须选择一个区域才能管理和查找所创建的 WAN 资源。
    • 名称：键入要用于称呼虚拟 WAN 的名称。
    • 类型：基本或标准。 选择“标准”。 如果选择“基本”，请了解基本虚拟 WAN 只能包含基本中心。 基本中心只能用于站点到站点连接。

  4. 填写完字段后，在页面底部，选择“查看 + 创建”。

  5. 验证通过后，单击“创建”以创建虚拟 WAN。

创建中心

中心是一种虚拟网络，可包含适用于站点到站点、ExpressRoute 或点到站点功能的网关。 创建中心后，即使你没有附加任何站点，也会对该中心收取费用。

  1. 转到你创建的虚拟 WAN。 在虚拟 WAN 页左侧窗格上的“连接性”下，选择“中心”。

  2. 在“中心”页上，选择“+ 新建中心”以打开“创建虚拟中心”页 。

    屏幕截图显示已选择“基本”选项卡的“创建虚拟中心”窗格。

  3. 在“创建虚拟中心”页上的“基本”选项卡上，请填写以下字段 ：

    • 区域：选择要在其中部署虚拟中心的区域。
    • 名称：想要用于称呼虚拟中心的名称。
    • 中心专用地址空间：用 CIDR 表示法来表示的中心地址范围。 用于创建中心的最小地址空间为 /24。
    • 虚拟中心容量：从下拉列表中选择。 有关详细信息，请参阅虚拟中心设置。
    • 中心路由首选项：保留为默认值。 有关详细信息，请参阅虚拟中心路由首选项。

配置好设置后，单击“查看 + 创建”进行验证，然后单击“创建”。 中心将开始预配。 创建中心后，转到中心的“概述”页。 预配完成后，“路由状态”为“已预配”。

将 VNet 连接到中心

预配中心路由器状态后，在中心与 VNet 之间创建连接。

  1. 在 Azure 门户中，转到“虚拟 WAN”，在左侧窗格中，选择“虚拟网络连接”。

  2. 在“虚拟网络连接”页上，选择“+ 添加连接”。

  3. 在“添加连接”页上，配置连接设置。 有关路由设置的信息，请参阅关于路由。

    “添加连接”页的屏幕截图。

    • 连接名称：为连接命名。
    • 中心：选择要与此连接关联的中心。
    • 订阅：验证订阅。
    • 资源组：选择包含要连接的虚拟网络的资源组。
    • 虚拟网络：选择要连接到此中心的虚拟网络。 选择的虚拟网络不能包含现有的虚拟网络网关。
    • 不传播到任何内容：默认设置为“否”。 将开关更改为“是”会使“传播到路由表”和“传播到标签”的配置选项对配置不可用 。
    • 关联路由表：从下拉列表中，可以选择要关联的路由表。
    • 传播到标签：标签是路由表的逻辑组。 对于此设置，请从下拉列表中选择。
    • 静态路由：如有必要，请配置静态路由。 为网络虚拟设备配置静态路由（如果适用）。 对于虚拟网络连接中的静态路由，虚拟 WAN 支持单个下一跃点 IP。 例如，如果你有一个单独的虚拟设备用于入口和出口流量，则最好将虚拟设备置于单独的 VNet 中，并将 VNet 连接到虚拟中心。
    • 绕过此 VNet 中的工作负载的下一个跃点 IP：此设置允许将 NVA 和其他工作负载部署到同一个 VNet 中，而无需强制所有流量通过 NVA。 只有在配置新连接时，才能配置此设置。 如果要将此设置用于已创建的连接，请删除该连接，然后添加新连接。
    • 传播静态路由：目前正在推出此设置。可通过此设置将“静态路由”部分定义的静态路由传播到在“传播到路由表”中定义的路由表。 此外，路由将会传播到标签指定为“传播到标签”的路由表。 这些路由可以在中心之间传播，默认路由 0/0 除外。 此功能正在推出。如果需要启用此功能，请打开支持案例

  4. 完成要配置的设置后，单击“创建”以创建连接。

配置 BGP 对等机

  1. 登录 Azure 门户。

  2. 在虚拟 WAN 的门户页的左侧窗格中，选择“中心”以查看中心列表。 单击某个中心，以配置 BGP 对等机。

  3. 在“虚拟中心”页上的左侧窗格中，选择“BGP 对等机”。 在“BGP 对等机”页上，单击“+ 添加”以添加 BGP 对等机。

    “BGP 对等机”页的屏幕截图。

  4. 在“添加 BGP 对等机”页上，填写以下字段。

    • 名称 - 标识特定 BGP 对等机的资源名称。
    • ASN - BGP 对等机的 ASN。
    • IPv4 地址 - BGP 对等机的 IPv4 地址。
    • 虚拟网络连接 - 选择与托管 BGP 对等机的虚拟网络对应的连接标识符。

  5. 单击“添加”以完成 BGP 对等机配置。 可以在“BGP 对等机”页上查看对等机。

    包含新对等机的“BGP 对等机”页的屏幕截图。

修改 BGP 对等机

  1. 在“虚拟中心”资源上，转到“BGP 对等机”页。
  2. 选择 BGP 对等机。
  3. 单击对等机所在行末尾的“...”，然后从下拉列表中选择“编辑”。
  4. 在“编辑 BGP 对等机”页上，进行必要的更改，然后单击“添加”。

删除 BGP 对等机

  1. 在“虚拟中心”资源上，转到“BGP 对等机”页。
  2. 选择 BGP 对等机。
  3. 单击对等机所在行末尾的“...”，然后从下拉列表中选择“删除”。
  4. 单击“确认”以确认你要删除此资源。

后续步骤

要详细了解 BGP 方案，请参阅方案：与虚拟中心的 BGP 对等互连。