Kurz: Vytvoření a úprava partnerského vztahu pro okruh ExpressRoute pomocí portálu Azure Portal

Tento kurz ukazuje, jak vytvořit a spravovat konfiguraci směrování pro okruh ExpressRoute Azure Resource Manageru pomocí portálu Azure Portal. Můžete taky zkontrolovat stav, aktualizaci nebo odstranění a odstranění partnerských vztahů pro okruh ExpressRoute. Pokud chcete pro práci s okruhem použít jinou metodu, vyberte článek z následujícího seznamu:

Můžete nakonfigurovat privátní partnerský vztah a partnerský vztah Microsoftu pro okruh ExpressRoute (pro nové okruhy se už nepoužívá veřejný partnerský vztah Azure). Partnerské partnery můžete nakonfigurovat v libovolném pořadí. Musíte se ale ujistit, že jste dokončili konfiguraci každého partnerského vztahu po jednom. Další informace o směrovacích doménách a partnerských vztahech najdete v tématu Domény směrování ExpressRoute. Informace o veřejném partnerském vztahu najdete v tématu Veřejný partnerský vztah ExpressRoute.

V tomto kurzu se dozvíte, jak:

  • Konfigurace, aktualizace a odstranění partnerského vztahu Microsoftu pro okruh
  • Konfigurace, aktualizace a odstranění privátního partnerského vztahu Azure pro okruh

Předpoklady

  • Před zahájením konfigurace zkontrolujte následující stránky:
  • Musíte mít aktivní okruh ExpressRoute. Před pokračováním postupujte podle pokynů k vytvoření okruhu ExpressRoute a povolení okruhu poskytovatelem připojení. Pokud chcete nakonfigurovat partnerské vztahy, musí být okruh ExpressRoute v zřízené a povoleném stavu.
  • Pokud máte v plánu použít sdílený klíč/algoritmus hash MD5, nezapomeňte ho použít na obou stranách tunelového propojení. Limit je maximálně 25 alfanumerických znaků. Speciální znaky nejsou podporované.

Tyto pokyny platí jenom pro okruhy vytvořené pomocí poskytovatelů služeb nabízejících služby připojení vrstvy 2. Pokud používáte službu poskytovatel metadat, která nabízí spravované služby vrstvy 3 (obvykle IPVPN, jako je MPLS), váš poskytovatel připojení vám směrování nakonfiguruje a spravuje.

Důležité:

V současné době neinzerujeme partnerské partnery nakonfigurované poskytovateli služeb prostřednictvím portálu pro správu služeb. Na povolení této funkce pracujeme brzy. Než nakonfigurujete partnerské poskytovatel metadat BGP, ověřte si to u svého partnera.

Partnerský vztah Microsoftu

Tato část vám pomůže vytvořit, získat, aktualizovat a odstranit konfiguraci partnerského vztahu Microsoftu pro okruh ExpressRoute.

Důležité:

Partnerské vztahy mezi okruhy ExpressRoute, které byly nakonfigurované před 1. srpnem 2017, budou mít všechny předpony služeb inzerované prostřednictvím partnerského vztahu Microsoftu, a to i v případě, že filtry směrování nejsou definované. Microsoft peering okruhů ExpressRoute, které jsou nakonfigurované 1. srpna 2017 nebo po 1. srpnu 2017, nebude mít inzerované žádné předpony, dokud se k okruhu nepřipoje filtr trasy. Další informace najdete v tématu Konfigurace filtru směrování pro partnerský vztah Microsoftu.

Vytvoření partnerského vztahu Microsoftu

  1. Nakonfigurujte okruh ExpressRoute. Než budete pokračovat dál, zkontrolujte stav poskytovatele, aby poskytovatel připojení zajistil, že je okruh plně zajištěný.

    Pokud váš poskytovatel připojení nabízí spravované služby vrstvy 3, můžete požádat svého poskytovatele připojení, aby vám umožnil partnerský vztah Microsoftu. Nebudete muset postupovat podle pokynů uvedených v dalších částech. Pokud ale váš poskytovatel připojení nespraví směrování za vás, pokračujte po vytvoření okruhu v těchto krocích.

    Okruh – stav poskytovatele: Není zřízeno

    Snímek obrazovky se stránkou Přehled pro ukázkový okruh ExpressRoute s červeným polem, které zvýrazní stav poskytovatele nastavený na Nezřizovat

    Okruh – stav poskytovatele: Zřízeno

    Snímek obrazovky se stránkou Přehled pro ukázkový okruh ExpressRoute s červeným polem se zvýrazněnou možností Stav poskytovatele nastavený na Zřízeno

  2. Nakonfigurujte partnerský vztah Microsoftu pro okruh. Než budete pokračovat, ujistěte se, že máte následující informace.

    • Dvojice podsítí, které vlastníte a zaregistrované v rir/IRR. Pro primární odkaz se použije jedna podsíť, druhá se použije pro sekundární odkaz. V každé z těchto podsítí přiřadíte směrovači první použitelné IP adresy, protože Microsoft používá druhou použitelné IP adresy pro směrovač. Pro tuto dvojici podsítí máte tři možnosti:
      • IPv4: Dvě /30 podsítě. Musí to být platné veřejné předpony IPv4.
      • IPv6: Dvě /126 podsítě. Musí to být platné veřejné předpony IPv6.
      • Obě: Dvě podsítě /30 a dvě podsítě /126.
    • Platné ID sítě VLAN pro vytvoření tohoto partnerského vztahu. Ujistěte se, že žádný jiný partnerský vztah v okruhu používá stejné ID sítě VLAN. U primárních i sekundárních odkazů musíte použít stejné ID sítě VLAN.
    • Číslo AS pro partnerský vztah. Můžete použít 2-byte i 4-byte AS čísla.
    • Inzerované předpony: Poskytujete seznam všech předpon, které chcete inzerovat přes relaci BGP. Akceptovány jsou jenom předpony veřejných IP adres. Pokud chcete poslat sadu předpon, můžete odeslat seznam oddělený čárkami. Tyto předpony musí být pro vás registrované v RIR /IRR.
    • Nepovinný argument – Customer ASN: Pokud jste reklamní předpony, které nejsou zaregistrované na číslo AS partnerského vztahu, můžete zadat číslo AS, ke kterému jsou zaregistrovaní.
    • Routing Registry Name (Název registru směrování): Můžete zadat rir /IRR, pro které je registrováno číslo a předpony AS.
    • Nepovinný argument – Pokud se rozhodnete použít hodnotu hash MD5.
  3. Můžete vybrat partnerský vztah, který chcete nakonfigurovat, jak je vidět v následujícím příkladu. Vyberte řádek partnerského vztahu Microsoftu.

    Výběr řádku partnerského vztahu Microsoftu

  4. Nakonfigurujte partnerský vztah Microsoftu. Jakmile jste zadali všechny parametry, uložte konfiguraci. Následující obrázek znázorňuje příklad konfigurace:

    Konfigurace ověření partnerského vztahu Microsoftu

Důležité:

Microsoft ověří, jestli jsou zadané veřejné předpony inzerované a "Peer ASN" (neboli "Customer ASN") přiřazeny v internetovém směrovacím registru. Pokud dostáváte veřejné předpony od jiné entity a přiřazení není zaznamenané pomocí směrovacího registru, automatické ověření se dokončí a bude vyžadovat ruční ověření. Pokud automatické ověření selže, zobrazí se zpráva "Ověření je potřeba".

Pokud se zobrazí zpráva "Ověření je potřeba", shromáždte dokumenty, které ukazují, že veřejné předpony jsou vaší organizaci přiřazeny entitou, která je uvedená jako vlastník předpon v registru směrování, a odešlete tyto dokumenty k ručnímu ověření tak, že otevřete lístek podpory.

Pokud se váš okruh dostane do stavu "Ověření je potřeba", musíte otevřít lístek podpory, abyste ukázali, že jsou předpony pro náš tým podpory vlastnictví. Lístek podpory můžete otevřít přímo z portálu, jak je vidět v následujícím příkladu:

Ověření: Potřeba – lístek podpory

  1. Po úspěšném přijetí konfigurace se zobrazí něco podobného následujícímu obrázku:

    Stav partnerského vztahu: Nakonfigurovaný

Zobrazení podrobností o partnerském vztahu Microsoftu

Vlastnosti partnerského vztahu Microsoftu můžete zobrazit tak, že vyberete řádek partnerského vztahu.

Zobrazení vlastností partnerského vztahu Microsoftu

Aktualizace konfigurace partnerského vztahu Microsoftu

Můžete vybrat řádek partnerského vztahu, který chcete upravit, upravit vlastnosti partnerského vztahu a uložit změny.

Výběr řádku partnerského vztahu

Privátní partnerský vztah Azure

Tato část vám pomůže vytvořit, získat, aktualizovat a odstranit konfiguraci privátního partnerského vztahu Azure pro okruh ExpressRoute.

Vytvoření privátního partnerského vztahu Azure

  1. Nakonfigurujte okruh ExpressRoute. Než budete pokračovat, ujistěte se, že poskytovatel připojení plně zřadí okruh.

    Pokud váš poskytovatel připojení nabízí spravované služby vrstvy 3, můžete požádat svého poskytovatele připojení o povolení privátního partnerského vztahu Azure. Nebudete muset postupovat podle pokynů uvedených v dalších částech. Pokud ale váš poskytovatel připojení nespraví směrování za vás, pokračujte po vytvoření okruhu následujícími kroky.

    Okruh – stav poskytovatele: Není zřízeno

    Snímek obrazovky se stránkou Přehled pro ukázkový okruh ExpressRoute s červeným polem se zvýrazněnou možností Stav poskytovatele, který je nastavený na Nezřizovat

    Okruh – stav poskytovatele: Zřízeno

    Snímek obrazovky se stránkou Přehled pro ukázkový okruh ExpressRoute s červeným polem, které zvýrazní stav poskytovatele, který je nastavený na Zřízeno

  2. Nakonfigurujte pro okruh privátní partnerský vztah Azure. Než budete pokračovat v dalších krocích, ujistěte se, že máte následující položky:

    • Dvojice podsítí, které nejsou součástí žádného adresního prostoru rezervovaného pro virtuální sítě. Pro primární odkaz se použije jedna podsíť, druhá se použije pro sekundární odkaz. V každé z těchto podsítí přiřadíte směrovači první použitelné IP adresy, protože Microsoft používá druhou použitelné IP adresy pro směrovač. Pro tuto dvojici podsítí máte tři možnosti:
      • IPv4: Dvě /30 podsítě.
      • IPv6: Dvě /126 podsítě.
      • Obě: Dvě podsítě /30 a dvě podsítě /126.
    • Platné ID sítě VLAN pro vytvoření tohoto partnerského vztahu. Ujistěte se, že žádný jiný partnerský vztah v okruhu používá stejné ID sítě VLAN. U primárních i sekundárních odkazů musíte použít stejné ID sítě VLAN.
    • Číslo AS pro partnerský vztah. Můžete použít 2-byte i 4-byte AS čísla. Pro tento partnerský vztah můžete použít soukromé číslo AS s výjimkou čísla od 65515 do 65520 včetně.
    • Při konfiguraci privátního partnerského vztahu musíte inzerovat trasy z místního směrovače Edge do Azure prostřednictvím protokolu BGP.
    • Nepovinný argument – Pokud se rozhodnete použít hodnotu hash MD5.
  3. Vyberte řádek privátního partnerského vztahu Azure, jak je vidět v následujícím příkladu:

    Výběr řádku soukromého partnerského vztahu

  4. Nakonfigurujte privátní partnerský vztah. Jakmile jste zadali všechny parametry, uložte konfiguraci.

    Konfigurace privátního partnerského vztahu

  5. Po úspěšném přijetí konfigurace se zobrazí něco podobného následujícímu příkladu:

    Uložené soukromé partnerské vztahy

Zobrazení podrobností o soukromém partnerském vztahu Azure

Vlastnosti privátního partnerského vztahu Azure můžete zobrazit tak, že vyberete partnerský vztah.

Zobrazení vlastností soukromého partnerského vztahu

Aktualizace konfigurace privátního partnerského vztahu Azure

Můžete vybrat řádek pro partnerský vztah a upravit vlastnosti partnerského vztahu. Po aktualizaci změny uložte.

Aktualizace soukromého partnerského vztahu

Vyčištění zdrojů

Odstranění partnerského vztahu Microsoftu

Konfiguraci partnerského vztahu Microsoftu můžete odebrat tak, že kliknete pravým tlačítkem na partnerský vztah a vyberete Odstranit, jak je vidět na následujícím obrázku:

Odstranění partnerského vztahu Microsoftu

Odstranění privátního partnerského vztahu Azure

Konfiguraci privátního partnerského vztahu můžete odebrat tak, že kliknete pravým tlačítkem na partnerský vztah a vyberete Odstranit, jak je vidět na následujícím obrázku:

Upozornění:

Před spuštěním této operace je nutné zajistit, aby se odebraly všechny virtuální sítě a připojení ExpressRoute Global Reach.

Odstranění soukromého partnerského vztahu

Další kroky

Po nakonfigurování privátního partnerského vztahu Azure můžete vytvořit bránu ExpressRoute pro propojení virtuální sítě s okruhem.