Conexión de una red virtual con un circuito de ExpressRoute mediante el portalConnect a virtual network to an ExpressRoute circuit using the portal

Este artículo le ayuda a crear una conexión para vincular una red virtual con un circuito de Azure ExpressRoute mediante Azure Portal.This article helps you create a connection to link a virtual network to an Azure ExpressRoute circuit using the Azure portal. Las redes virtuales que se conectan al circuito de Azure ExpressRoute pueden estar en la misma suscripción o formar parte de una suscripción diferente.The virtual networks that you connect to your Azure ExpressRoute circuit can either be in the same subscription, or they can be part of another subscription.

Antes de empezarBefore you begin

  • Revise los requisitos previos, los requisitos de enrutamiento y los flujos de trabajo antes de comenzar la configuración.Review the prerequisites, routing requirements, and workflows before you begin configuration.

  • Tiene que tener un circuito ExpressRoute activo.You must have an active ExpressRoute circuit.

    • Siga las instrucciones para crear un circuito ExpressRoute y habilite el circuito mediante el proveedor de conectividad.Follow the instructions to create an ExpressRoute circuit and have the circuit enabled by your connectivity provider.
    • Asegúrese de que dispone de un emparejamiento privado de Azure configurado para el circuito.Ensure that you have Azure private peering configured for your circuit. Consulte el artículo de configuración del enrutamiento para obtener instrucciones sobre el enrutamiento.See the Configure routing article for routing instructions.
    • Asegúrese de que el emparejamiento privado de Azure está configurado y el emparejamiento BGP entre la red y Microsoft está activo para habilitar la conectividad de extremo a extremo.Ensure that Azure private peering is configured and the BGP peering between your network and Microsoft is up so that you can enable end-to-end connectivity.
    • Asegúrese de que ha creado y aprovisionado totalmente una red virtual y una puerta de enlace de red virtual.Ensure that you have a virtual network and a virtual network gateway created and fully provisioned. Siga las instrucciones para crear una puerta de enlace de red virtual en ExpressRoute.Follow the instructions to create a virtual network gateway for ExpressRoute. Una puerta de enlace de red virtual para ExpressRoute usa el GatewayType "ExpressRoute", no VPN.A virtual network gateway for ExpressRoute uses the GatewayType 'ExpressRoute', not VPN.
  • Es posible vincular hasta 10 redes virtuales a un circuito ExpressRoute estándar.You can link up to 10 virtual networks to a standard ExpressRoute circuit. Todas las redes virtuales deben pertenecer a la misma región geopolítica al utilizar un circuito de ExpressRoute estándar.All virtual networks must be in the same geopolitical region when using a standard ExpressRoute circuit.

  • Una red virtual solo se puede vincular a cuatro circuitos ExpressRoute como máximo.A single VNet can be linked to up to four ExpressRoute circuits. Use el procedimiento siguiente para crear un nuevo objeto de conexión para cada circuito ExpressRoute al que quiere conectarse.Use the process below to create a new connection object for each ExpressRoute circuit you are connecting to. Los circuitos ExpressRoute pueden estar en la misma suscripción, en suscripciones diferentes o en una combinación de ambas.The ExpressRoute circuits can be in the same subscription, different subscriptions, or a mix of both.

  • Puede vincular una red virtual fuera de la región geopolítica del circuito de ExpressRoute, o bien conectar un mayor número de redes virtuales a este si habilitó el complemento premium de ExpressRoute.You can link a virtual network outside of the geopolitical region of the ExpressRoute circuit, or connect a larger number of virtual networks to your ExpressRoute circuit if you enabled the ExpressRoute premium add-on. Consulte las preguntas más frecuentes para obtener más detalles sobre el complemento premium.Check the FAQ for more details on the premium add-on.

  • Puede ver un vídeo antes de comenzar para entender mejor los pasos.You can view a video before beginning to better understand the steps.

Conexión de una red virtual con un circuito: misma suscripciónConnect a VNet to a circuit - same subscription

Nota

La información de la configuración de BGP no aparecerá si el proveedor de nivel 3 configuró los emparejamientos.BGP configuration information will not show up if the layer 3 provider configured your peerings. Si el circuito tiene un estado aprovisionado, ya puede crear conexiones.If your circuit is in a provisioned state, you should be able to create connections.

Para crear una conexiónTo create a connection

  1. Asegúrese de que el circuito ExpressRoute y el emparejamiento privado de Azure estén correctamente configurados.Ensure that your ExpressRoute circuit and Azure private peering have been configured successfully. Siga las instrucciones que aparecen en los artículos para configurar un circuito ExpressRoute y configurar el enrutamiento.Follow the instructions in Create an ExpressRoute circuit and Configure routing. El circuito ExpressRoute debe tener un aspecto similar a la imagen que aparece a continuación:Your ExpressRoute circuit should look like the following image:

    Captura de pantalla de un circuito ExpressRoute

  2. Ahora puede iniciar el aprovisionamiento de una conexión para vincular la puerta de enlace de red virtual con el circuito ExpressRoute.You can now start provisioning a connection to link your virtual network gateway to your ExpressRoute circuit. Haga clic en Conexión > Agregar para abrir la página Agregar conexión y configure los valores.Click Connection > Add to open the Add connection page, and then configure the values.

    Adición de captura de pantalla de conexión

  3. Una vez que la conexión esté correctamente configurada, el objeto de conexión mostrará la información de la conexión.After your connection has been successfully configured, your connection object will show the information for the connection.

    Captura de pantalla de objeto de conexión

Conexión de una red virtual con un circuito: otra suscripciónConnect a VNet to a circuit - different subscription

Puede compartir un circuito ExpressRoute entre varias suscripciones.You can share an ExpressRoute circuit across multiple subscriptions. En la ilustración siguiente se muestra un sencillo esquema de cómo funciona el uso compartido de circuitos ExpressRoute entre varias suscripciones.The figure below shows a simple schematic of how sharing works for ExpressRoute circuits across multiple subscriptions.

Conectividad entre suscripciones

  • Cada una de las nubes más pequeñas dentro de la nube de gran tamaño se usa para representar las suscripciones que pertenecen a diferentes departamentos dentro de una organización.Each of the smaller clouds within the large cloud is used to represent subscriptions that belong to different departments within an organization.

  • Cada departamento de la organización puede usar su propia suscripción para implementar sus servicios, pero puede compartir un único circuito ExpressRoute para volver a conectarse a la red local.Each of the departments within the organization can use their own subscription for deploying their services, but they can share a single ExpressRoute circuit to connect back to your on-premises network.

  • Un solo departamento (en este ejemplo: IT) puede poseer el circuito de ExpressRoute.A single department (in this example: IT) can own the ExpressRoute circuit. Otras suscripciones de la organización pueden usar el circuito ExpressRoute y autorizaciones asociadas con dicho circuito, incluidas las suscripciones vinculadas a otros inquilinos de Azure Active Directory e inscripciones al Contrato Enterprise.Other subscriptions within the organization can use the ExpressRoute circuit and authorizations associated to the circuit, including subscriptions linked to other Azure Active Directory tenants and Enterprise Agreement enrollments.

    Nota

    Los cargos de conectividad y ancho de banda de un circuito dedicado recaerán en el propietario del circuito ExpressRoute.Connectivity and bandwidth charges for the dedicated circuit will be applied to the ExpressRoute circuit owner. Todas las redes virtuales comparten el mismo ancho de banda.All virtual networks share the same bandwidth.

Administración: acerca de los propietarios y los usuarios del circuitoAdministration - About circuit owners and circuit users

El "propietario del circuito" es un usuario avanzado autorizado del recurso de circuito ExpressRoute.The 'circuit owner' is an authorized Power User of the ExpressRoute circuit resource. Puede crear autorizaciones que los "propietarios del circuito", a su vez, pueden canjear.The circuit owner can create authorizations that can be redeemed by 'circuit users'. Los usuarios del circuito son propietarios de puertas de enlace de red virtual que no se incluyen en la misma suscripción que el circuito ExpressRoute.Circuit users are owners of virtual network gateways that are not within the same subscription as the ExpressRoute circuit. Los usuarios del circuito pueden canjear autorizaciones (una autorización por red virtual).Circuit users can redeem authorizations (one authorization per virtual network).

El propietario del circuito tiene la capacidad de modificar y revocar las autorizaciones en cualquier momento.The circuit owner has the power to modify and revoke authorizations at any time. La revocación de una autorización dará como resultado la eliminación de todas las conexiones de vínculos de la suscripción cuyo acceso se haya revocado.Revoking an authorization results in all link connections being deleted from the subscription whose access was revoked.

Operaciones del propietario del circuitoCircuit owner operations

Creación de una autorización de conexiónTo create a connection authorization

El propietario del circuito crea una autorización.The circuit owner creates an authorization. Esto da lugar a la creación de una clave de autorización que puede usar un usuario del circuito para conectar sus puertas de enlace de red virtual al circuito ExpressRoute.This results in the creation of an authorization key that can be used by a circuit user to connect their virtual network gateways to the ExpressRoute circuit. Una autorización solo es válida para una conexión.An authorization is valid for only one connection.

Nota

Cada conexión requiere una autorización independiente.Each connection requires a separate authorization.

  1. En la página de ExpressRoute, haga clic en Autorizaciones, escriba el nombre de la autorización en Nombre y haga clic en Guardar.In the ExpressRoute page, Click Authorizations and then type a name for the authorization and click Save.

    Autorizaciones

  2. Una vez guardada la configuración, copie los valores de Identificador de recurso y Clave de autorización.Once the configuration is saved, copy the Resource ID and the Authorization Key.

    Clave de autorización

Eliminación de una autorización de conexiónTo delete a connection authorization

Para eliminar una conexión, seleccione el icono Eliminar en la página correspondiente a su conexión.You can delete a connection by selecting the Delete icon on the page for your connection.

Operaciones del usuario del circuitoCircuit user operations

El usuario del circuito necesita el identificador del recurso y una clave de autorización del propietario del circuito.The circuit user needs the resource ID and an authorization key from the circuit owner.

Canje de una autorización de conexiónTo redeem a connection authorization

  1. Haga clic en el botón +Nuevo.Click the +New button.

    Haga clic en Nuevo

  2. Busque el nombre "Conexión" en Marketplace, selecciónelo y haga clic en Crear.Search for "Connection" in the Marketplace, select it, and click Create.

    Búsqueda de conexión

  3. Asegúrese de que Tipo de conexión está establecido en "ExpressRoute".Make sure the Connection type is set to "ExpressRoute".

  4. Especifique los datos y haga clic en Aceptar en la página Datos básicos.Fill in the details, then click OK in the Basics page.

    Página Datos básicos

  5. En la página Configuración, seleccione una opción en Puerta de enlace de red virtual y active la casilla Canjear autorización.In the Settings page, Select the Virtual network gateway and check the Redeem authorization check box.

  6. Escriba un valor en Clave de autorización y en Peer circuit URI (Emparejar URI de circuito) y asigne un nombre a la conexión.Enter the Authorization key and the Peer circuit URI and give the connection a name. Haga clic en OK.Click OK. El URI de circuito del mismo nivel es el identificador de recurso del circuito ExpressRoute (que puede encontrar en el panel de configuración de las propiedades del circuito ExpressRoute).The Peer Circuit URI is the Resource ID of the ExpressRoute circuit (which you can find under the Properties Setting pane of the ExpressRoute Circuit).

    Página Configuración

  7. Revise la información de la página Resumen y haga clic en Aceptar.Review the information in the Summary page and click OK.

Liberación de una autorización de conexiónTo release a connection authorization

Puede liberar una autorización eliminando la conexión que vincula el circuito ExpressRoute a la red virtual.You can release an authorization by deleting the connection that links the ExpressRoute circuit to the virtual network.

Puede eliminar una conexión y desvincular la red virtual de un circuito de ExpressRoute; para ello, seleccione el icono Eliminar en la página de la conexión.You can delete a connection and unlink your VNet to an ExpressRoute circuit by selecting the Delete icon on the page for your connection.

Pasos siguientesNext steps

Para obtener más información acerca de ExpressRoute, consulte P+F de ExpressRoute.For more information about ExpressRoute, see the ExpressRoute FAQ.