Vytvoření a úprava partnerského vztahu pro okruh ExpressRouteCreate and modify peering for an ExpressRoute circuit

Tento článek vám pomůže vytvořit a spravovat konfiguraci směrování Azure Resource Managerho okruhu ExpressRoute (ARM) pomocí Azure Portal.This article helps you create and manage routing configuration for an Azure Resource Manager (ARM) ExpressRoute circuit, using the Azure portal. Můžete také zkontrolovat stav, update nebo delete a zrušit jejich zřízení partnerských vztahů pro okruh ExpressRoute.You can also check the status, update, or delete and deprovision peerings for an ExpressRoute circuit. Pokud chcete použít jinou metodu pro práci se váš okruh, vyberte článek z následujícího seznamu:If you want to use a different method to work with your circuit, select an article from the following list:

Pro okruh ExpressRoute můžete nakonfigurovat privátní partnerské vztahy Azure a partnerský vztah Microsoftu (veřejný partnerský vztah Azure se pro nové okruhy už nepoužívá).You can configure Azure private and Microsoft peering for an ExpressRoute circuit (Azure public peering is deprecated for new circuits). Partnerské vztahy můžete konfigurovat v libovolném pořadí.You can configure peerings in any order you choose. Musíte se ale přesvědčit, že jste vždy konfiguraci každého partnerského vztahu dokončili.However, you must make sure that you complete the configuration of each peering one at a time. Další informace o doménách směrování a partnerských vztazích najdete v tématu informace o okruhech a partnerskýchvztazích.For more information about routing domains and peerings, see About circuits and peerings.

Předpoklady konfiguraceConfiguration prerequisites

  • Před zahájením konfigurace se ujistěte, že jste si přečetli stránku s předpoklady, stránku s požadavky směrování a stránku s pracovními postupy.Make sure that you have reviewed the prerequisites page, the routing requirements page, and the workflows page before you begin configuration.
  • Musí mít aktivní okruh ExpressRoute.You must have an active ExpressRoute circuit. Než budete pokračovat, podle pokynů vytvořte okruh ExpressRoute a mějte ho povolený vaším poskytovatelem připojení.Follow the instructions to Create an ExpressRoute circuit and have the circuit enabled by your connectivity provider before you proceed. Aby bylo možné nakonfigurovat partnerské vztahy, musí být okruh ExpressRoute ve stavu zřizování a povoleno.In order to configure peering(s), the ExpressRoute circuit must be in a provisioned and enabled state.
  • Pokud máte v úmyslu použít sdílený klíč nebo hodnotu hash MD5, nezapomeňte použít tuto hodnotu na obou stranách tunelu a omezit počet alfanumerických znaků na maximálně 25.If you plan to use a shared key/MD5 hash, be sure to use this on both sides of the tunnel and limit the number of alphanumeric characters to a maximum of 25. Speciální znaky nejsou podporovány.Special characters are not supported.

Tyto pokyny platí jenom pro okruhy vytvořené poskytovateli služeb nabízejícími služby připojení vrstvy 2.These instructions only apply to circuits created with service providers offering Layer 2 connectivity services. Pokud používáte poskytovatele služeb, který nabízí spravované vrstvy 3 služby (obvykle IPVPN, např. MPLS), svého poskytovatele připojení, konfiguruje a spravuje směrování za vás.If you are using a service provider that offers managed Layer 3 services (typically an IPVPN, like MPLS), your connectivity provider configures and manages routing for you.

Důležité

Aktuálně prostřednictvím portálu pro správu služeb neinzerujeme partnerské vztahy nakonfigurované poskytovateli služeb.We currently do not advertise peerings configured by service providers through the service management portal. Pracujeme na tom, aby tato možnost brzy fungovala.We are working on enabling this capability soon. Před konfigurací partnerských vztahů protokolu BGP, obraťte se na svého poskytovatele služeb.Check with your service provider before configuring BGP peerings.

Partnerský vztah MicrosoftuMicrosoft peering

Tato část umožňuje vytvořit, získat, aktualizovat a odstranit konfiguraci partnerského vztahu Microsoftu pro okruh ExpressRoute.This section helps you create, get, update, and delete the Microsoft peering configuration for an ExpressRoute circuit.

Důležité

Partnerský vztah Microsoftu okruhů ExpressRoute, které byly nakonfigurovány před 1. srpna 2017 budou mít všechny služby předpony inzerované prostřednictvím Microsoft partnerský vztah, i když nejsou definovány filtry tras.Microsoft peering of ExpressRoute circuits that were configured prior to August 1, 2017 will have all service prefixes advertised through the Microsoft peering, even if route filters are not defined. Partnerský vztah Microsoftu okruhů ExpressRoute, které jsou nakonfigurované 1. srpna 2017 nebo později nebude mít všechny předpony inzerované, dokud se filtr tras je připojen k okruhu.Microsoft peering of ExpressRoute circuits that are configured on or after August 1, 2017 will not have any prefixes advertised until a route filter is attached to the circuit. Další informace najdete v tématu Konfigurovat filtr tras pro partnerský vztah Microsoftu.For more information, see Configure a route filter for Microsoft peering.

Vytvoření partnerského vztahu MicrosoftuTo create Microsoft peering

  1. Nakonfigurujte okruh ExpressRoute.Configure the ExpressRoute circuit. Než budete pokračovat, zkontrolujte stav poskytovatele a ujistěte se, že je okruh zcela zřízený poskytovatelem připojení.Check the Provider status to ensure that the circuit is fully provisioned by the connectivity provider before continuing further.

    Pokud poskytovatel připojení nabízí spravované služby vrstvy 3, můžete požádat svého poskytovatele připojení partnerského vztahu Microsoftu pro můžete povolit.If your connectivity provider offers managed Layer 3 services, you can ask your connectivity provider to enable Microsoft peering for you. V takovém případě nebudete muset postupovat podle pokynů uvedených v dalších částech.In that case, you won't need to follow the instructions listed in the next sections. Pokud ale poskytovatel připojení nespravuje směrování za vás, po vytvoření okruhu pokračujte následujícími kroky.However, if your connectivity provider does not manage routing for you, after creating your circuit, proceed with these steps.

    Stav poskytovatele okruhu: není zřízené.Circuit - Provider status: Not provisioned

    Stav poskytovatele okruhu: zřízenýCircuit - Provider status: Provisioned

  2. Nakonfigurujte partnerský vztah Microsoftu pro okruh.Configure Microsoft peering for the circuit. Před pokračováním se ujistěte, že máte k dispozici následující informace.Make sure that you have the following information before you proceed.

    • Podsíť /30 pro primární propojení.A /30 subnet for the primary link. Musí se jednat o platnou předponu veřejné IPv4 adresy, kterou vlastníte a která je registrovaná u RIR/IRR.This must be a valid public IPv4 prefix owned by you and registered in an RIR / IRR. Z této podsítě bude přiřadit nedodržíte první IP adresu směrovače jak společnost Microsoft používá druhou IP použitelný pro jeho směrovače.From this subnet you will assign the first useable IP address to your router as Microsoft uses the second useable IP for its router.
    • Podsíť /30 pro sekundární propojení.A /30 subnet for the secondary link. Musí se jednat o platnou předponu veřejné IPv4 adresy, kterou vlastníte a která je registrovaná u RIR/IRR.This must be a valid public IPv4 prefix owned by you and registered in an RIR / IRR. Z této podsítě bude přiřadit nedodržíte první IP adresu směrovače jak společnost Microsoft používá druhou IP použitelný pro jeho směrovače.From this subnet you will assign the first useable IP address to your router as Microsoft uses the second useable IP for its router.
    • Platné ID sítě VLAN, na kterém se má partnerský vztah vytvořit.A valid VLAN ID to establish this peering on. Zajistěte, aby žádný jiný partnerský vztah v okruhu nepoužíval stejné ID sítě VLAN.Ensure that no other peering in the circuit uses the same VLAN ID. Odkazy na primární a sekundární musí používat stejné ID sítě VLAN.For both Primary and Secondary links you must use the same VLAN ID.
    • Číslo AS pro partnerský vztah.AS number for peering. Můžete použít 2bajtová i 4bajtová čísla AS.You can use both 2-byte and 4-byte AS numbers.
    • Inzerované předpony: Musíte poskytnout seznam všech předpon, které plánujete inzerovat přes relaci protokolu BGP.Advertised prefixes: You must provide a list of all prefixes you plan to advertise over the BGP session. Přijímají se jenom předpony veřejných IP adres.Only public IP address prefixes are accepted. Pokud chcete odeslat sadu předpon, můžete odeslat seznam oddělený čárkami.If you plan to send a set of prefixes, you can send a comma-separated list. Tyto předpony musí být v RIR/IRR zaregistrované na vás.These prefixes must be registered to you in an RIR / IRR.
    • Volitelné – zákaznické číslo ASN: Pokud inzerujete předpony, které nejsou registrované na číslo AS partnerského vztahu, můžete zadat číslo AS, do kterého jsou registrované.Optional - Customer ASN: If you are advertising prefixes that are not registered to the peering AS number, you can specify the AS number to which they are registered.
    • Název registru směrování: Můžete zadat RIR/IRR, kde jsou předpony a číslo AS registrované.Routing Registry Name: You can specify the RIR / IRR against which the AS number and prefixes are registered.
    • Volitelné – algoritmus hash MD5, pokud se rozhodnete použít.Optional - An MD5 hash if you choose to use one.
  3. Můžete vybrat partnerský vztah, který chcete nakonfigurovat, jak je znázorněno v následujícím příkladu.You can select the peering you wish to configure, as shown in the following example. Vyberte řádek partnerského vztahu Microsoftu.Select the Microsoft peering row.

    Vybrat řádek partnerského vztahu MicrosoftuSelect the Microsoft peering row

  4. Nakonfigurujte partnerský vztah Microsoftu.Configure Microsoft peering. Po zadání všech parametrů uložte konfiguraci.Save the configuration once you have specified all parameters. Příklad konfigurace znázorňuje následující obrázek:The following image shows an example configuration:

    Nakonfigurujte partnerský vztah Microsoftu

Důležité

Microsoft ověří, jestli se vám v registru směrování Internetu přiřadí zadané "inzerované veřejné předpony" a "partnerské číslo ASN" (nebo číslo ASN zákazníka).Microsoft verifies if the specified 'Advertised public prefixes' and 'Peer ASN' (or 'Customer ASN') are assigned to you in the Internet Routing Registry. Pokud získáváte veřejné předpony z jiné entity a pokud přiřazení není zaznamenané u registru směrování, automatické ověřování se nedokončí a bude vyžadovat ruční ověření.If you are getting the public prefixes from another entity and if the assignment is not recorded with the routing registry, the automatic validation will not complete and will require manual validation. Pokud se automatické ověření nezdaří, zobrazí se zpráva "vyžadováno ověření".If the automatic validation fails, you will see the message 'Validation needed'.

Pokud se zobrazí zpráva potřebná pro ověření, shromážděte dokumenty, které zobrazují veřejné předpony, do vaší organizace podle entity, která je uvedena jako vlastník předpon v registru směrování, a odešlete tyto dokumenty k ručnímu ověření pomocí Otevřete lístek podpory, jak je znázorněno níže.If you see the message 'Validation needed', collect the document(s) that show the public prefixes are assigned to your organization by the entity that is listed as the owner of the prefixes in the routing registry and submit these documents for manual validation by opening a support ticket as shown below.

Pokud se váš okruh dostane do stavu "vyžadováno ověření", je nutné otevřít lístek podpory, který zobrazí důkaz vlastnictví předpon pro náš tým podpory.If your circuit gets to a 'Validation needed' state, you must open a support ticket to show proof of ownership of the prefixes to our support team. Lístek podpory můžete otevřít přímo z portálu, jak je znázorněno v následujícím příkladu:You can open a support ticket directly from the portal, as shown in the following example:

Vyžadování ověření – lístek podpory

  1. Po úspěšném přijetí konfigurace se zobrazí podobné informace jako na následujícím obrázku:After the configuration has been accepted successfully, you'll see something similar to the following image:

    Stav partnerského vztahu: nakonfigurováno]Peering status: Configured]

Chcete-li zobrazit podrobností partnerského vztahu MicrosoftuTo view Microsoft peering details

Vlastnosti partnerského vztahu Microsoftu si můžete zobrazit tak, že vyberete řádek pro partnerský vztah.You can view the properties of Microsoft peering by selecting the row for the peering.

Zobrazit vlastnosti partnerského vztahu MicrosoftuView Microsoft peering properties

Aktualizace konfigurace partnerského vztahu MicrosoftuTo update Microsoft peering configuration

Můžete vybrat řádek pro partnerský vztah, který chcete upravit, a pak upravit vlastnosti partnerského vztahu a uložit změny.You can select the row for the peering that you want to modify, then modify the peering properties and save your modifications.

Vybrat řádek partnerského vztahu

Odstranění partnerského vztahu MicrosoftuTo delete Microsoft peering

Konfiguraci partnerského vztahu můžete odebrat kliknutím na ikonu Odstranit, jak je znázorněno na následujícím obrázku:You can remove your peering configuration by clicking the delete icon, as shown in the following image:

Odstranit partnerský vztah

Soukromý partnerský vztah AzureAzure private peering

Tato část umožňuje vytvořit, získat, aktualizovat a odstranit Azure konfiguraci soukromého partnerského vztahu pro okruh ExpressRoute.This section helps you create, get, update, and delete the Azure private peering configuration for an ExpressRoute circuit.

Vytvoření soukromého partnerského vztahu AzureTo create Azure private peering

  1. Nakonfigurujte okruh ExpressRoute.Configure the ExpressRoute circuit. Než budete pokračovat, ujistěte se, že je okruh poskytovatelem připojení plně zřízený.Ensure that the circuit is fully provisioned by the connectivity provider before continuing.

    Pokud poskytovatel připojení nabízí spravované služby vrstvy 3, můžete požádat svého poskytovatele připojení povolit soukromý partnerský vztah Azure za vás.If your connectivity provider offers managed Layer 3 services, you can ask your connectivity provider to enable Azure private peering for you. V takovém případě nebudete muset postupovat podle pokynů uvedených v dalších částech.In that case, you won't need to follow the instructions listed in the next sections. Pokud vám ale poskytovatel připojení nespravuje směrování, po vytvoření okruhu pokračujte dalšími kroky.However, if your connectivity provider does not manage routing for you, after creating your circuit, proceed with the next steps.

    Stav poskytovatele okruhu: není zřízené.Circuit - Provider status: Not provisioned

    Stav poskytovatele okruhu: zřízenýCircuit - Provider status: Provisioned

  2. Nakonfigurujte soukromý partnerský vztah Azure pro okruh.Configure Azure private peering for the circuit. Před zahájením dalších kroků se ujistěte, že máte k dispozici následující položky:Make sure that you have the following items before you proceed with the next steps:

    • Podsíť /30 pro primární propojení.A /30 subnet for the primary link. Podsítě nesmí být součástí žádného adresního prostor vyhrazeného pro virtuální sítě.The subnet must not be part of any address space reserved for virtual networks. Z této podsítě bude přiřadit nedodržíte první IP adresu směrovače jak společnost Microsoft používá druhou IP použitelný pro jeho směrovače.From this subnet you will assign the first useable IP address to your router as Microsoft uses the second useable IP for its router.
    • Podsíť /30 pro sekundární propojení.A /30 subnet for the secondary link. Podsítě nesmí být součástí žádného adresního prostor vyhrazeného pro virtuální sítě.The subnet must not be part of any address space reserved for virtual networks. Z této podsítě bude přiřadit nedodržíte první IP adresu směrovače jak společnost Microsoft používá druhou IP použitelný pro jeho směrovače.From this subnet you will assign the first useable IP address to your router as Microsoft uses the second useable IP for its router.
    • Platné ID sítě VLAN, na kterém se má partnerský vztah vytvořit.A valid VLAN ID to establish this peering on. Zajistěte, aby žádný jiný partnerský vztah v okruhu nepoužíval stejné ID sítě VLAN.Ensure that no other peering in the circuit uses the same VLAN ID. Odkazy na primární a sekundární musí používat stejné ID sítě VLAN.For both Primary and Secondary links you must use the same VLAN ID.
    • Číslo AS pro partnerský vztah.AS number for peering. Můžete použít 2bajtová i 4bajtová čísla AS.You can use both 2-byte and 4-byte AS numbers. Pro tento partnerský vztah můžete použít soukromé číslo AS s výjimkou čísla od 65515 do 65520 (včetně).You can use a private AS number for this peering except for the number from 65515 to 65520, inclusively.
    • Při nastavování privátního partnerského vztahu musíte směrovat trasy z místního hraničního směrovače do Azure přes protokol BGP.You must advertise the routes from your on-premises Edge router to Azure via BGP when you set up the private peering.
    • Volitelné – algoritmus hash MD5, pokud se rozhodnete použít.Optional - An MD5 hash if you choose to use one.
  3. Vyberte řádek privátního partnerského vztahu Azure, jak je znázorněno v následujícím příkladu:Select the Azure private peering row, as shown in the following example:

    Výběr řádku privátního partnerského vztahuSelect the private peering row

  4. Nakonfigurujte soukromý partnerský vztah.Configure private peering. Po zadání všech parametrů uložte konfiguraci.Save the configuration once you have specified all parameters.

    Nakonfigurujte soukromý partnerský vztah

  5. Po konfigurace úspěšně přijatá, zobrazí se podobná následujícímu příkladu:After the configuration has been accepted successfully, you see something similar to the following example:

    uložený soukromý partnerský vztah

K zobrazení podrobností soukromého partnerského vztahu AzureTo view Azure private peering details

Vlastnosti soukromého partnerského vztahu Azure můžete zobrazit výběrem partnerského vztahu.You can view the properties of Azure private peering by selecting the peering.

Zobrazit vlastnosti privátního partnerského vztahuView private peering properties

Aktualizace konfigurace soukromého partnerského vztahu AzureTo update Azure private peering configuration

Můžete vybrat řádek pro partnerský vztah a upravit vlastnosti partnerského vztahu.You can select the row for peering and modify the peering properties. Po aktualizaci uložte změny.After updating, save your changes.

Aktualizovat soukromého partnerského vztahu

Odstranění soukromého partnerského vztahu AzureTo delete Azure private peering

Konfiguraci partnerského vztahu můžete odebrat tak, že vyberete ikonu odstranit, jak je znázorněno na následujícím obrázku:You can remove your peering configuration by selecting the delete icon, as shown in the following image:

Varování

Ujistěte se, že před spuštěním tohoto příkladu se odeberou všechny virtuální sítě a připojení ExpressRoute globální dosah.You must ensure that all virtual networks and ExpressRoute Global Reach connections are removed before running this example.

Odstranění soukromého partnerského vztahu

Veřejný partnerský vztah AzureAzure public peering

Tato část umožňuje vytvořit, získat, aktualizovat a odstranit Azure konfiguraci veřejného partnerského vztahu pro okruh ExpressRoute.This section helps you create, get, update, and delete the Azure public peering configuration for an ExpressRoute circuit.

Poznámka

Veřejné partnerské vztahy Azure se pro nové okruhy zastaraly.Azure public peering is deprecated for new circuits. Další informace najdete v tématu partnerský vztah ExpressRoute.For more information, see ExpressRoute peering.

K zobrazení podrobností veřejného partnerského vztahu AzureTo view Azure public peering details

Výběrem partnerského vztahu zobrazíte vlastnosti veřejného partnerského vztahu Azure.View the properties of Azure public peering by selecting the peering.

Chcete-li aktualizovat konfiguraci veřejného partnerského vztahu AzureTo update Azure public peering configuration

Vyberte řádek pro partnerský vztah a pak upravte vlastnosti partnerského vztahu.Select the row for peering, then modify the peering properties.

Odstranění veřejného partnerského vztahu AzureTo delete Azure public peering

Odeberte konfiguraci partnerského vztahu tak, že vyberete ikonu Odstranit.Remove your peering configuration by selecting the delete icon.

Další krokyNext steps

Dalším krokem je propojení virtuální sítě k okruhu ExpressRouteNext step, Link a VNet to an ExpressRoute circuit