Tutorial: Creación de una asociación de ExpressRoute mediante Azure Virtual WAN

  • Artículo
  • Tiempo de lectura: 10 minutos

En este tutorial se muestra cómo usar Virtual WAN para conectarse a los recursos de Azure mediante un circuito de ExpressRoute. Para más información sobre Virtual WAN y sus recursos, consulte el artículo de introducción a Virtual WAN.

En este tutorial, aprenderá a:

  • Creación de una instancia de Virtual WAN
  • Crear un centro de conectividad y una puerta de enlace
  • Conectar una red virtual a un concentrador
  • Conectar un circuito a una puerta de enlace de centro de conectividad
  • Comprobación de la conectividad
  • Cambiar el tamaño de una puerta de enlace
  • Anunciar una ruta predeterminada

Requisitos previos

Antes de comenzar con la configuración, compruebe que se cumplen los criterios siguientes:

  • Tiene una red virtual a la que quiere conectarse. Compruebe que ninguna de las subredes de sus redes locales se superpone a las redes virtuales a las que quiere conectarse. Para crear una red virtual en Azure Portal consulte este Inicio rápido.

  • Su red virtual no tiene ninguna puerta de enlace de red virtual. Si la red virtual tiene alguna puerta de enlace (ya sea VPN o ExpressRoute), tiene que quitarla. Esta configuración requiere que las redes virtuales estén conectadas a la puerta de enlace del centro de conectividad de Virtual WAN.

  • Obtenga un intervalo de direcciones IP para la región del concentrador. El centro de conectividad es una red virtual que Virtual WAN crea y usa. El intervalo de direcciones que especifique para el centro de conectividad no se puede superponer a ninguna de las redes virtuales existentes a las que ya esté conectado. Tampoco puede superponerse con los intervalos de direcciones a los que se conecta en el entorno local. Si no está familiarizado con los intervalos de direcciones IP ubicados en la configuración de la red local, póngase de acuerdo con alguien que pueda proporcionarle estos detalles.

  • El circuito ExpressRoute debe ser un circuito Premium o Standard para conectarse a la puerta de enlace del centro de conectividad.

  • Si no tiene una suscripción a Azure, cree una cuenta gratuita.

Creación de una instancia de Virtual WAN

  1. En el portal, en la barraBuscar recursos, escriba Virtual WAN en el cuadro de búsqueda y seleccioneEntrar.

  2. Seleccione Redes WAN virtuales de los resultados. En la página Redes WAN virtuales, seleccione Crear para abrir la página Crear una red WAN.

  3. En la página Crear una red WAN, en la pestaña Aspectos básicos, rellene los campos. Modifique los valores de ejemplo que se aplicarán a su entorno.

    Screenshot shows the Create WAN pane with the Basics tab selected.

    • Suscripción: seleccione la suscripción que quiere usar.
    • Grupo de recursos: créelo o utilice uno existente.
    • Ubicación del grupo de recursos: elija una ubicación para los recursos de la lista desplegable. Una red WAN es un recurso global y no reside en una región determinada. No obstante, tiene que seleccionar una región con el fin de administrar y ubicar el recurso de WAN que cree.
    • Nombre: escriba el nombre que quiera asignar a su la red WAN virtual.
    • Tipo: Básico o Estándar. Seleccione Estándar. Si selecciona Básico, entienda que las redes WAN virtuales básicas solo pueden contener centros de conectividad básicos. Los centros de conectividad básicos solo se pueden usar para conexiones de sitio a sitio.

  4. Una vez rellenos los campos, en la parte inferior de la página, seleccione Revisar y crear.

  5. Una vez que se haya superado la validación, seleccione Crear para crear la WAN virtual.

Creación de un centro de conectividad virtual y una puerta de enlace

Un centro de conectividad virtual es una red virtual que Virtual WAN crea y usa. Puede contener varias puertas de enlace, como VPN y ExpressRoute. En esta sección, creará una puerta de enlace de ExpressRoute para el centro de conectividad virtual. Puede crear la puerta de enlace cuando cree un nuevo centro de conectividad virtual, o puede crear la puerta de enlace en un centro de conectividad ya existente editándolo.

Las puertas de enlace de ExpressRoute se aprovisionan en unidades de 2 Gbps. 1 unidad de escalado = 2 Gbps con capacidad para hasta 10 unidades de escalado = 20 Gbps. El proceso completo de creación de un centro de conectividad virtual y una puerta de enlace lleva aproximadamente 30 minutos.

Para crear un nuevo centro de conectividad virtual y una puerta de enlace

Cree un nuevo centro de conectividad virtual. Una vez que haya creado el centro de conectividad, se le cobrará por él, aunque no lo conecte a ningún sitio.

Página de aspectos básicos

  1. Vaya a la red WAN virtual que ha creado. En el panel izquierdo de la página de virtual WAN, en Conectividad, seleccione Centros de conectividad.

  2. En la página Centros de conectividad, seleccione + Nuevo centro de conectividad para abrir la página Crear centro de conectividad virtual.

    Screenshot shows the Create virtual hub pane with the Basics tab selected.

  3. En la página Crear centro de conectividad virtual, en la pestaña Aspectos básicos rellene los siguientes campos:

    • Región: seleccione la región en la que quiere implementar el centro de conectividad virtual.
    • Nombre: nombre por el que desea que se conozca el centro de conectividad virtual.
    • Espacio de direcciones privadas del centro de conectividad: intervalo de direcciones del centro de conectividad en la notación CIDR. El espacio de direcciones mínimo para crear un centro de conectividad es /24.
    • Capacidad del centro virtual: seleccione de la lista desplegable. Para más información, consulte Configuración de un centro de conectividad virtual.
    • Preferencia de enrutamiento del centro: este campo solo está disponible como parte de la versión preliminar de las preferencias de enrutamiento del centro de conectividad virtual y solo se puede ver en el portal de versión preliminar. Consulte Preferencia de enrutamiento del centro de conectividad virtual para más información.

Página ExpressRoute

  1. Seleccione ExpressRoute para abrir la página ExpressRoute. Haga clic en Sí para mostrar los valores de configuración de ExpressRoute. Rellene los campos necesarios. Para obtener información sobre las unidades de escalado de puerta de enlace, vea las Preguntas más frecuentes.

    Screenshot shows the ExpressRoute tab where you can enter values.

  2. Seleccione Revisar y crear para validar.

  3. Seleccione Crear para crear el centro de conectividad con una puerta de enlace de ExpressRoute. Un centro de conectividad puede tardar unos 30 minutos en completarse. Pasados 30 minutos haga clic en Actualizar para ver el centro de conectividad en la página Centros. Seleccione Ir al recurso para ir al recurso.

Para crear una puerta de enlace en un centro de conectividad existente

También puede crear una puerta de enlace en un centro existente si lo modifica.

  1. Vaya a la red de área extensa virtual.
  2. En el panel de la izquierda, seleccione Centros.
  3. En la página Virtual WAN | Centros, haga clic en el centro que quiera editar.
  4. En la parte superior de la página Centro de virtual, haga clic en Editar centro virtual.
  5. En la página Editar centro virtual, active la casilla Incluir puerta de enlace de ExpressRoute y ajuste cualquier otro valor que necesite.
  6. Seleccione Confirmar para confirmar los cambios. El proceso completo de creación del centro de conectividad y de los recursos del mismo lleva aproximadamente 30 minutos.

Para ver una puerta de enlace

Una vez que haya creado una puerta de enlace de ExpressRoute, puede ver los detalles de la misma. Vaya al centro de conectividad, seleccione ExpressRoute y verá la puerta de enlace.

Screenshot shows viewing a gateway.

Conexión de la red virtual al centro de conectividad

En esta sección, creará la conexión de emparejamiento entre el centro de conectividad y una red virtual. Repita estos pasos para cada red virtual que desee conectar.

  1. En la página de la red virtual WAN, haga clic en Conexión de red virtual.

  2. En la página de conexión de red virtual, haga clic en + Agregar conexión.

  3. En la página Agregar conexión, rellene los campos siguientes:

    • Nombre de la conexión: asigne un nombre a la conexión.
    • Centros: seleccione el concentrador que desea asociar a esta conexión.
    • Suscripción: compruebe la suscripción.
    • Red virtual: seleccione la red virtual que quiere conectar con este concentrador. La red virtual no puede tener una puerta de enlace de red virtual ya existente (ni VPN, ni ExpressRoute).

Conexión del circuito a la puerta de enlace del centro de conectividad

Una vez que se crea la puerta de enlace, puede conectarle un circuito ExpressRoute. Los circuitos Estándar o Premium de ExpressRoute que se encuentran en las ubicaciones compatibles con ExpressRoute Global Reach se pueden conectar a una puerta de enlace Virtual WAN ExpressRoute y disfrutar de todas las funcionalidades de tránsito de Virtual WAN (tránsito de VPN a VPN, de VPN y de ExpressRoute). Los circuitos Estándar o Premium de ExpressRoute que se encuentren en ubicaciones que no sean de Global Reach pueden conectarse a los recursos de Azure, pero no podrán usar las funcionalidades de tránsito de Virtual WAN. ExpressRoute Local también es compatible con los centros de conectividad de Azure Virtual WAN.

Para conectar el circuito a la puerta de enlace del centro de conectividad

En el portal, vaya a la página Centro virtual-> Conectividad-> ExpressRoute. Si tiene acceso a un circuito ExpressRoute en su suscripción, verá el circuito que desea usar en la lista de circuitos. Si no ve ningún circuito, pero se le ha proporcionado una clave de autorización y un URI de circuito del mismo nivel, puede canjear y conectar un circuito. Consulte Para conectar canjeando una clave de autorización.

  1. Seleccione el circuito.

  2. Seleccione Conectar los circuitos.

    Screenshot shows connect circuits.

Para conectar canjeando una clave de autorización

Para conectar use la clave de autorización y el URI del circuito que se le proporcionaron.

  1. En la página ExpressRoute, haga clic en Canjear la clave de autorización

    Screenshot shows the ExpressRoute for a virtual hub with Redeem authorization key selected.

  2. En la página Canjear l clave de autorización, rellene los valores.

    Screenshot shows redeem authorization key values.

  3. Seleccione Agregar para agregar la clave.

  4. Vea el circuito. Un circuito canjeado solo muestra el nombre (sin tipo, proveedor, ni más información) porque está en una suscripción diferente a la del usuario.

Para probar la conectividad

Una vez establecida la conexión del circuito, el estado de la conexión del centro de conectividad indicará "este centro", lo que implica que la conexión está establecida en la puerta de enlace de ExpressRoute del centro de conectividad. Espere unos 5 minutos antes de probar la conectividad de un cliente que se encuentre detrás del circuito ExpressRoute, por ejemplo, una máquina virtual en la red virtual que haya creado anteriormente.

Si tiene sitios conectados a una puerta de enlace de VPN Virtual WAN en el mismo centro de conectividad que la puerta de enlace de ExpressRoute, puede tener conectividad bidireccional entre los puntos de conexión de VPN y ExpressRoute. Se admite el enrutamiento dinámico (BGP). El ASN de las puertas de enlace en el centro de conectividad es fijo y en este momento no se puede editar.

Para cambiar el tamaño de una puerta de enlace

Si desea cambiar el tamaño de la puerta de enlace de ExpressRoute, busque la puerta de enlace de ExpressRoute dentro del centro de conectividad y seleccione las unidades de escalado en la lista desplegable. Guarde el cambio. Se tardará aproximadamente unos 30 minutos en actualizar la puerta de enlace del centro de conectividad.

Screenshot shows Edit ExpressRoute Gateway.

Para anunciar la ruta predeterminada 0.0.0.0/0 a los puntos de conexión

Si desea que el centro de conectividad virtual de Azure anuncie la ruta predeterminada 0.0.0.0/0 a los puntos de conexión de ExpressRoute, tendrá que habilitar "Propagar la ruta predeterminada".

  1. Seleccione su Circuito ->…-> Editar conexión.

    Screenshot shows Edit ExpressRoute Gateway page.

  2. Seleccione Habilitar para propagar la ruta predeterminada.

    Screenshot shows enable propagate default route.

Limpieza de recursos

Cuando ya no necesite los recursos que ha creado, elimínelos. Algunos recursos de Virtual WAN deben eliminarse en un orden determinado debido a las dependencias. La eliminación puede tardar unos 30 minutos.

  1. Abra la red WAN virtual que ha creado.

  2. Seleccione un centro de conectividad virtual asociado a la WAN virtual para abrir su página.

  3. Elimine todas las entidades de puerta de enlace siguiendo el orden que se indica a continuación para cada tipo de puerta de enlace. Esta operación puede tardar hasta 30 minutos.

    VPN:

    • Desconecte los sitios de VPN
    • Elimine las conexiones de VPN
    • Elimine las puertas de enlace de VPN

    ExpressRoute:

    • Elimine las conexiones de ExpressRoute
    • Elimine las puertas de enlace de ExpressRoute

  4. Repita el procedimiento para todos los centros de conectividad asociados a la WAN virtual.

  5. Puede eliminar los centros en este momento o más adelante, cuando elimine el grupo de recursos.

  6. En Azure Portal, vaya al grupo de recursos.

  7. Seleccione Eliminar grupo de recursos. Así se eliminan los demás recursos del grupo de recursos, incluidos los centros de conectividad y la WAN virtual.

Pasos siguientes

Más información sobre Virtual WAN en: