使用 PowerShell 設定 ExpressRoute 的虛擬網路閘道閘道 (傳統)

發行項
12/06/2019

本文將逐步引導您完成既存 VNet 的虛擬網路 (VNet) 閘道加入、重新調整和移除步驟。此組態的步驟是使用 傳統部署模型 建立的 VNet 專用，且將用於 ExpressRoute 組態中。

重要

從 2017 年 3 月 1 日起，您便無法在傳統部署模型中建立新的 ExpressRoute 線路。

您可以將現有 ExpressRoute 線路從傳統部署模型移至 Resource Manager 部署模型﹐而不會遇到任何連線中斷情形。如需詳細資訊，請參閱移動現有線路。
將 allowClassicOperations 設為 TRUE﹐即可連接到傳統部署模型中的虛擬網路。

使用下列連結﹐在 Resource Manager 部署模型中建立及管理 ExpressRoute 線路：

關於 Azure 部署模型

Azure 目前使用兩種部署模型：Resource Manager 和傳統。兩個模型彼此無法完全相容。開始之前，您必須知道您想要使用哪一個模型。如需部署模型的資訊，請參閱了解部署模型。如果您不熟悉 Azure，建議使用 Azure Resource Manager 部署模型。

開始之前

確認您已安裝此設定所需的 Azure PowerShell Cmdlet。

安裝最新版本的 Azure 服務管理（SM） PowerShell 模組和 ExpressRoute 模組。您無法使用 Azure CloudShell 環境來執行 SM 模組。

使用安裝服務管理模組一文中的指示來安裝 Azure 服務管理模組。如果您已安裝 Az 或 RM 模組，請務必使用 '-AllowClobber'。

匯入已安裝的模組。使用下列範例時，請調整路徑以反映已安裝 PowerShell 模組的位置和版本。

Import-Module 'C:\Program Files\WindowsPowerShell\Modules\Azure\5.3.0\Azure.psd1'
Import-Module 'C:\Program Files\WindowsPowerShell\Modules\Azure\5.3.0\ExpressRoute\ExpressRoute.psd1'

若要登入您的 Azure 帳戶，請以提高的權限開啟 PowerShell 主控台並連線到您的帳戶。使用下列範例可協助您使用服務管理模組進行連線：
```
Add-AzureAccount
```

注意

這些範例不會套用到 S2S/ExpressRoute 並存組態。如需有關在並存組態中使用閘道的詳細資訊，請參閱設定並存連線。

新增閘道

當您使用傳統資源模型將閘道新增至虛擬網路時，需先修改網路組態檔，接著立即建立閘道。以下範例中的值必須出現在檔案中，才能建立閘道。如果您的虛擬網路先前已有與其相關聯的閘道，其中的一些值將會出現。請修改檔案以反映下方的值。

下載網路組態檔案

使用網路組態檔一文中的步驟，下載網路組態檔。使用文字編輯器開啟檔案。
將區域網路站台新增至檔案中。您可以使用任何有效的位址前置詞。您可以為 VPN 閘道新增任何有效的 IP 位址。本區段中的位址值並非用於 ExpressRoute 作業，但對檔案驗證而言是必要的值。在範例中，"branch1" 是站台的名稱。您可以使用不同的名稱，但務必使用與檔案中 [Gateway] 區段中相同的值。
```
<VirtualNetworkConfiguration>
 <Dns />
 <LocalNetworkSites>
   <LocalNetworkSite name="branch1">
     <AddressSpace>
       <AddressPrefix>165.3.1.0/27</AddressPrefix>
     </AddressSpace>
     <VPNGatewayAddress>3.2.1.4</VPNGatewayAddress>
 </LocalNetworkSite>
```

請瀏覽至 VirtualNetworkSites 並修改欄位。

確認您的虛擬網路是否有閘道子網路存在。如果不存在，可以現在新增子網路。名稱必須是 "GatewaySubnet"。
驗證檔案的 Gateway 區段是否存在。如果不存在，請新增。將虛擬網路與區域網路站點 (代表您正在連線的網路) 建立關聯時，會需要用到。
確認 connection type = Dedicated。 ExpressRoute 連線需要如此。

</LocalNetworkSites>
 <VirtualNetworkSites>
   <VirtualNetworkSite name="myAzureVNET" Location="East US">
     <AddressSpace>
       <AddressPrefix>10.0.0.0/16</AddressPrefix>
     </AddressSpace>
     <Subnets>
       <Subnet name="default">
         <AddressPrefix>10.0.0.0/24</AddressPrefix>
       </Subnet>
       <Subnet name="GatewaySubnet">
         <AddressPrefix>10.0.1.0/27</AddressPrefix>
       </Subnet>
     </Subnets>
     <Gateway>
       <ConnectionsToLocalNetwork>
         <LocalNetworkSiteRef name="branch1">
           <Connection type="Dedicated" />
         </LocalNetworkSiteRef>
       </ConnectionsToLocalNetwork>
     </Gateway>
   </VirtualNetworkSite>
 </VirtualNetworkSites>
</VirtualNetworkConfiguration>
</NetworkConfiguration>

請儲存檔案，並將檔案上傳到 Azure。

建立閘道

使用以下的命令建立閘道器。用您自己的值取代所有的值。

New-AzureVNetGateway -VNetName "MyAzureVNET" -GatewayType DynamicRouting -GatewaySKU  Standard

確認已建立閘道

使用下列命令，確認已建立閘道。這個命令也會擷取閘道器識別碼，您在其他作業會需要它。

Get-AzureVNetGateway

調整閘道大小

有幾個閘道 SKU。您可以使用下列命令隨時變更閘道器 SKU。

重要

此命令不適用於 UltraPerformance 閘道。若要將您的閘道變更為 UltraPerformance 閘道，請先移除現有的 ExpressRoute 閘道，然後建立新的 UltraPerformance 閘道。若要從 UltraPerformance 閘道降級您的閘道，請先移除 UltraPerformance 閘道，然後建立新的閘道。

Resize-AzureVNetGateway -GatewayId <Gateway ID> -GatewaySKU HighPerformance

移除閘道器

使用以下的命令移除閘道器

Remove-AzureVnetGateway -GatewayId <Gateway ID>

下一步

建立 VNet 閘道之後，您可以將 VNet 連結至 ExpressRoute 循環。請參閱將虛擬網路連結到 ExpressRoute 循環。

共用方式為