Připojení virtuální síť k okruhům ExpressRoute pomocí webu Azure Portal
Tento článek vám pomůže vytvořit připojení pro propojení virtuální sítě (virtuální sítě) s okruhy Azure ExpressRoute pomocí webu Azure Portal. Virtuální sítě, které se připojíte k okruhu Azure ExpressRoute, můžou být buď ve stejném předplatném, nebo v jiné části předplatného.
Požadavky
Než začnete s konfigurací, projděte si požadavky, požadavky na směrování a pracovní postupy.
Musí mít aktivní okruh ExpressRoute.
- Postupujte podle pokynů k vytvoření okruhu ExpressRoute a požádejte ho o povolení poskytovatele připojení.
- Ujistěte se, že máte pro okruh nakonfigurovaný privátní partnerský vztah Azure. Pokyny pro peering a směrování najdete v článku Vytvoření a úprava partnerského vztahu pro okruh ExpressRoute.
- Ujistěte se, že je nakonfigurovaný privátní partnerský vztah Azure a vytvoří partnerský vztah protokolu BGP mezi vaší sítí a Microsoftem pro kompletní připojení.
- Ujistěte se, že máte vytvořenou a plně zřízenou bránu virtuální sítě a bránu virtuální sítě. Podle pokynů vytvořte bránu virtuální sítě pro ExpressRoute. Brána virtuální sítě pro ExpressRoute používá gatewayType
ExpressRoute, nikoli VPN.
Můžete propojit až 10 virtuálních sítí se standardním okruhem ExpressRoute. Při použití standardního okruhu ExpressRoute musí být všechny virtuální sítě ve stejné geopolitické oblasti.
Jednu virtuální síť je možné propojit s až 16 okruhy ExpressRoute. Pomocí následujícího postupu vytvořte nový objekt připojení pro každý okruh ExpressRoute, ke kterému se připojujete. Okruhy ExpressRoute můžou být ve stejném předplatném, různých předplatných nebo kombinaci obou.
Pokud povolíte doplněk ExpressRoute Premium, můžete propojit virtuální sítě mimo geopolitickou oblast okruhu ExpressRoute. Doplněk Premium vám také umožňuje připojit více než 10 virtuálních sítí k okruhu ExpressRoute v závislosti na zvolené šířce pásma. Další podrobnosti o doplňku Premium najdete v nejčastějších dotazech.
Aby bylo možné vytvořit připojení z okruhu ExpressRoute k cílové bráně virtuální sítě ExpressRoute, musí být počet adresních prostorů inzerovaných z místních nebo partnerských virtuálních sítí roven nebo menší než 200. Po úspěšném vytvoření připojení můžete do místních nebo partnerských virtuálních sítí přidat další adresní prostory až 1 000.
Projděte si pokyny pro připojení mezi virtuálními sítěmi přes ExpressRoute.
Připojení virtuální síť k okruhu – stejné předplatné
Poznámka:
Informace o konfiguraci protokolu BGP se nezobrazí, pokud poskytovatel vrstvy 3 nakonfiguroval partnerské vztahy. Pokud je okruh ve zřízeném stavu, měli byste být schopni vytvořit připojení.
Vytvoření propojení
- Přihlaste se k webu Azure Portal pomocí tohoto odkazu na verzi Preview. Tento odkaz se vyžaduje pro přístup k novému prostředí pro vytváření připojení ve verzi Preview k okruhu ExpressRoute.
Ujistěte se, že se váš okruh ExpressRoute a privátní partnerský vztah Azure úspěšně nakonfigurovaly. Postupujte podle pokynů v tématu Vytvoření okruhu ExpressRoute a vytvoření a úprava partnerského vztahu pro okruh ExpressRoute. Okruh ExpressRoute by měl vypadat jako na následujícím obrázku:
Teď můžete začít zřizovat připojení pro propojení brány virtuální sítě s okruhem ExpressRoute. Výběrem možnosti Připojení ion>Přidat otevřete stránku Vytvořit připojení.
Vyberte typ Připojení ion jako ExpressRoute a pak vyberte Další: Nastavení >.
Vyberte typ odolnosti připojení. Můžete zvolit maximální odolnost nebo odolnost standardu.
Maximální odolnost (doporučeno) – Tato možnost poskytuje nejvyšší úroveň odolnosti vaší virtuální sítě. Poskytuje dvě redundantní připojení z brány virtuální sítě ke dvěma různým okruhům ExpressRoute v různých umístěních ExpressRoute.
Poznámka:
Maximální odolnost poskytuje maximální ochranu před širokými výpadky umístění a selháním připojení v umístění ExpressRoute. Tato možnost se důrazně doporučuje pro všechny kritické a produkční úlohy.
Standardní odolnost – Tato možnost poskytuje jedno redundantní připojení z brány virtuální sítě k jednomu okruhu ExpressRoute.
Poznámka:
Standardní odolnost neposkytuje ochranu proti výpadkům v celé lokalitě. Tato možnost je vhodná pro nekritické a neprodukční úlohy.
Zadejte následující informace pro příslušný typ odolnosti a pak vyberte Zkontrolovat a vytvořit. Potom vyberte Vytvořit po dokončení ověření.
Maximální odolnost
Nastavení Hodnota Brána virtuální sítě Vyberte bránu virtuální sítě, kterou chcete připojit k okruhu ExpressRoute. Použití existujícího připojení nebo vytvoření nového Odolnost připojení ExpressRoute, které jste už vytvořili, můžete zvýšit výběrem možnosti Použít existující. Pak vyberte existující připojení ExpressRoute pro první připojení. Pokud vyberete Možnost Použít existující, stačí nakonfigurovat pouze druhé připojení. Pokud vyberete Vytvořit nový, zadejte pro obě připojení následující informace. Název Zadejte název připojení. Okruh ExpressRoute Vyberte okruh ExpressRoute, ke kterému se chcete připojit. Váha směrování Zadejte váhu směrování pro připojení. Váha směrování se používá k určení primárního a sekundárního připojení. Upřednostňovaným okruhem je připojení s vyšší hmotností směrování. FastPath Chcete-li povolit FastPath, zaškrtněte políčko. Další informace naleznete v tématu o ExpressRoute FastPath. Dokončete stejné informace pro druhé připojení ExpressRoute. Při výběru okruhu ExpressRoute pro druhé připojení máte k dispozici vzdálenost od prvního okruhu ExpressRoute. Tyto informace se zobrazí v diagramu a můžou vám pomoct vybrat druhé umístění ExpressRoute.
Poznámka:
Pokud chcete mít maximální odolnost, měli byste vybrat dva okruhy v různých umístěních partnerského vztahu. Pokud vyberete dva okruhy ve stejném umístění partnerského vztahu, zobrazí se následující upozornění.
Standardní odolnost
Pro zajištění standardní odolnosti stačí zadat informace jenom pro jedno připojení.
Po úspěšné konfiguraci připojení se v objektu připojení zobrazí informace o připojení.
Zadejte název připojení a pak vyberte Další: Nastavení >.
Vyberte bránu, která patří do virtuální sítě, kterou chcete propojit s okruhem, a vyberte Zkontrolovat a vytvořit. Potom vyberte Vytvořit po dokončení ověření.
Po úspěšné konfiguraci připojení se v objektu připojení zobrazí informace o připojení.
Připojení virtuální síť k okruhu – jiné předplatné
Okruh ExpressRoute můžete sdílet mezi několika předplatnými. Následující obrázek ukazuje jednoduché schéma fungování sdílení pro okruhy ExpressRoute napříč několika předplatnými.
Každý z menších cloudů v rámci velkého cloudu slouží k reprezentaci předplatných, která patří různým oddělením v rámci organizace. Každé oddělení v organizaci používá k nasazení svých služeb vlastní předplatné, ale může sdílet jeden okruh ExpressRoute pro připojení zpět k místní síti. Jedno oddělení (v tomto příkladu: IT) může vlastnit okruh ExpressRoute. Jiná předplatná v organizaci můžou používat okruh ExpressRoute.
Poznámka:
- Připojení se nepodporují virtuální sítě mezi suverénními cloudy Azure a veřejným cloudem Azure. Virtuální sítě můžete propojit pouze z různých předplatných ve stejném cloudu.
- Připojení poplatky za šířku pásma pro vyhrazený okruh se použijí pro vlastníka okruhu ExpressRoute. Všechny virtuální sítě sdílejí stejnou šířku pásma.
Správa istrace – Informace o vlastnících okruhů a uživatelích okruhů
Vlastník okruhu je autorizovaný uživatel okruhu ExpressRoute. Vlastník okruhu může vytvářet autorizace, které můžou uplatnit uživatelé okruhu. Uživatelé okruhu jsou vlastníci bran virtuální sítě, které nejsou ve stejném předplatném jako okruh ExpressRoute. Uživatelé okruhu můžou uplatnit autorizaci (jednu autorizaci na virtuální síť).
Vlastník okruhu může kdykoli změnit a odvolat autorizaci. Odvolání autorizace způsobí odstranění všech připojení propojení z předplatného, jehož přístup byl odvolán.
Poznámka:
Vlastník okruhu není předdefinovaná role RBAC ani definovaná u prostředku ExpressRoute. Definice vlastníka okruhu je libovolná role s následujícím přístupem:
- Microsoft.Network/expressRouteCircuits/authorizations/write
- Microsoft.Network/expressRouteCircuits/authorizations/read
- Microsoft.Network/expressRouteCircuits/authorizations/delete
To zahrnuje předdefinované role, jako je Přispěvatel, Vlastník a Přispěvatel sítě. Podrobný popis různých předdefinovaných rolí
Operace vlastníka okruhu
Vytvoření autorizace připojení
Vlastník okruhu vytvoří autorizaci, která vytvoří autorizační klíč, který uživatel okruhu použije k připojení bran virtuální sítě k okruhu ExpressRoute. Autorizace je platná pouze pro jedno připojení.
Poznámka:
Každé připojení vyžaduje samostatnou autorizaci.
Na stránce ExpressRoute vyberte Autorizace a zadejte název autorizace a vyberte Uložit.
Po uložení konfigurace zkopírujte ID prostředku a autorizační klíč.
Odstranění autorizace připojení
Připojení můžete odstranit výběrem ikony Odstranit pro autorizační klíč pro vaše připojení.
Pokud chcete připojení odstranit, ale zachovat autorizační klíč, můžete ho odstranit ze stránky připojení okruhu.
Poznámka:
Připojení platná v různých předplatných se na stránce připojení okruhu nezobrazí. Přejděte do předplatného, ve kterém se autorizace uplatnila, a odstraňte prostředek připojení nejvyšší úrovně.
Operace uživatele okruhu
Uživatel okruhu potřebuje ID prostředku a autorizační klíč od vlastníka okruhu.
Uplatnění autorizace připojení
Vyberte tlačítko + Vytvořit prostředek. Vyhledejte Připojení ion a vyberte Vytvořit.
Ujistěte se, že je typ Připojení ion nastavený na ExpressRoute. Vyberte skupinu prostředků a umístění a pak na stránce Základy vyberte OK.
Poznámka:
Umístění musí odpovídat umístění brány virtuální sítě, pro které vytváříte připojení.
Na stránce Nastavení vyberte bránuvirtuální sítě a zaškrtněte políčko Uplatnit autorizaci. Zadejte autorizační klíč a identifikátor URI partnerského okruhu a zadejte název připojení. Vyberte OK.
Poznámka:
Identifikátor URI partnerského okruhu je ID prostředku okruhu ExpressRoute (které najdete v podokně Nastavení vlastností okruhu ExpressRoute).
Zkontrolujte informace na stránce Souhrn a vyberte OK.
Konfigurace ExpressRoute FastPath
ExpressRoute FastPath můžete povolit, pokud je brána virtuální sítě Ultra Performance nebo ErGw3AZ. FastPath zlepšuje výkon cesty k datům, jako jsou pakety za sekundu a připojení za sekundu mezi vaší místní sítí a vaší virtuální sítí.
Konfigurace FastPathu pro nové připojení
Při přidávání nového připojení pro bránu ExpressRoute zaškrtněte políčko pro FastPath.
Poznámka:
Povolení FastPathu pro nové připojení je k dispozici pouze prostřednictvím vytvoření připojení z prostředku brány. Nová připojení vytvořená z okruhu ExpressRoute nebo ze stránky prostředků Připojení ion se nepodporují.
Konfigurace FastPathu u existujícího připojení
Přejděte k existujícímu prostředku připojení z brány ExpressRoute, okruhu ExpressRoute nebo na stránce prostředku Připojení ion.
V části Nastavení vyberte Možnost Konfigurace a zaškrtněte políčko FastPath. Tuto funkci povolíte výběrem možnosti Uložit .
Poznámka:
Monitorování Připojení můžete použít k ověření, že váš provoz dosahuje cíle pomocí fastPathu.
Registrace do funkcí ExpressRoute FastPath (Preview)
Podpora peeringu virtuálních sítí fastPath je teď ve verzi Public Preview. Registrace je dostupná jenom prostřednictvím Azure PowerShellu. Pokyny k registraci najdete v tématu Funkce FastPath ve verzi Preview.
Poznámka:
Všechna připojení nakonfigurovaná pro FastPath v cílovém předplatném se zaregistrují v této verzi Preview. Nedoporučujeme povolit tuto verzi Preview v produkčních předplatných. Pokud jste už nakonfigurovali FastPath a chcete se zaregistrovat do funkce Preview, musíte udělat toto:
- Zaregistrujte se do funkce FastPath Preview pomocí příkazu Azure PowerShellu.
- Zakažte a znovu povolte FastPath v cílovém připojení.
Vyčištění prostředků
Připojení můžete odstranit a zrušit propojení virtuální sítě s okruhem ExpressRoute výběrem ikony Odstranit na stránce připojení.
Další kroky
V tomto kurzu jste zjistili, jak připojit virtuální síť k okruhu ve stejném předplatném a v jiném předplatném. Další informace o branách ExpressRoute najdete v tématu: Brány virtuální sítě ExpressRoute.
Pokud chcete zjistit, jak nakonfigurovat filtry tras pro partnerský vztah Microsoftu pomocí webu Azure Portal, přejděte k dalšímu kurzu.