Créer et modifier le peering pour un circuit ExpressRouteCreate and modify peering for an ExpressRoute circuit

Cet article vous aide à créer et gérer la configuration du routage d’un circuit ExpressRoute Azure Resource Manager (ARM) à l’aide du Portail Azure.This article helps you create and manage routing configuration for an Azure Resource Manager (ARM) ExpressRoute circuit, using the Azure portal. Vous pouvez également mettre à jour, supprimer et déprovisionner des peerings d’un circuit ExpressRoute, ainsi qu’en vérifier l’état.You can also check the status, update, or delete and deprovision peerings for an ExpressRoute circuit. Si vous souhaitez utiliser une autre méthode pour votre circuit, sélectionnez un article dans la liste suivante :If you want to use a different method to work with your circuit, select an article from the following list:

Vous pouvez configurer le peering Microsoft et privé Azure pour un circuit ExpressRoute (le peering public Azure est déconseillé pour les nouveaux circuits).You can configure Azure private and Microsoft peering for an ExpressRoute circuit (Azure public peering is deprecated for new circuits). Vous pouvez configurer les peerings dans l’ordre de votre choix.You can configure peerings in any order you choose. Toutefois, vous devez veiller à finaliser une par une la configuration de chaque peering.However, you must make sure that you complete the configuration of each peering one at a time. Pour plus d’informations sur les domaines de routage et les peerings, voir À propos des circuits et peerings.For more information about routing domains and peerings, see About circuits and peerings.

Prérequis de configurationConfiguration prerequisites

  • Veillez à consulter les pages relatives aux conditions préalables, à la configuration requise pour le routage et aux flux de travail avant de commencer la configuration.Make sure that you have reviewed the prerequisites page, the routing requirements page, and the workflows page before you begin configuration.
  • Vous devez disposer d’un circuit ExpressRoute actif.You must have an active ExpressRoute circuit. Suivez les instructions permettant de créer un circuit ExpressRoute et faites-le activer par votre fournisseur de connectivité avant de poursuivre.Follow the instructions to Create an ExpressRoute circuit and have the circuit enabled by your connectivity provider before you proceed. Pour configurer le peering, le circuit ExpressRoute doit être dans un état approvisionné et activé.In order to configure peering(s), the ExpressRoute circuit must be in a provisioned and enabled state.
  • Si vous prévoyez d’utiliser une clé partagée/le hachage MD5, veillez à l’utiliser aux deux extrémités du tunnel et à limiter le nombre de caractères à 25 maximum.If you plan to use a shared key/MD5 hash, be sure to use this on both sides of the tunnel and limit the number of alphanumeric characters to a maximum of 25. Les caractères spéciaux ne sont pas pris en charge.Special characters are not supported.

Ces instructions s'appliquent uniquement aux circuits créés avec des fournisseurs de services proposant des services de connectivité de couche 2.These instructions only apply to circuits created with service providers offering Layer 2 connectivity services. Si vous utilisez un fournisseur de services proposant des services gérés de couche 3 (généralement un VPN IP, comme MPLS), votre fournisseur de connectivité configure et gère le routage pour vous.If you are using a service provider that offers managed Layer 3 services (typically an IPVPN, like MPLS), your connectivity provider configures and manages routing for you.

Important

Nous n'annonçons pas de peerings configurés par les fournisseurs de services via le portail de gestion des services.We currently do not advertise peerings configured by service providers through the service management portal. Nous travaillons sur la prochaine activation de cette fonctionnalité.We are working on enabling this capability soon. Contactez votre fournisseur de services avant de configurer des peerings BGP.Check with your service provider before configuring BGP peerings.

Peering MicrosoftMicrosoft peering

Cette section explique comment créer, obtenir, mettre à jour et supprimer la configuration de peering Microsoft pour un circuit ExpressRoute.This section helps you create, get, update, and delete the Microsoft peering configuration for an ExpressRoute circuit.

Important

Le peering Microsoft des circuits ExpressRoute qui ont été configurés avant le 1er août 2017 entraînera la publication de tous les préfixes de service via le peering Microsoft, même si aucun filtre d’itinéraire n’est défini.Microsoft peering of ExpressRoute circuits that were configured prior to August 1, 2017 will have all service prefixes advertised through the Microsoft peering, even if route filters are not defined. Le peering Microsoft des circuits ExpressRoute qui sont configurés le 1er août 2017 ou après n’entraînera la publication d’aucun préfixe tant qu’un filtre de routage n’aura pas été attaché au circuit.Microsoft peering of ExpressRoute circuits that are configured on or after August 1, 2017 will not have any prefixes advertised until a route filter is attached to the circuit. Pour plus d’informations, consultez Configure a route filter for Microsoft peering (Configurer un filtre d’itinéraire pour l’homologation Microsoft).For more information, see Configure a route filter for Microsoft peering.

Pour créer un peering MicrosoftTo create Microsoft peering

  1. Configurer le circuit ExpressRoute.Configure the ExpressRoute circuit. Vérifiez l’état du fournisseur pour vous assurer que le circuit est entièrement approvisionné par le fournisseur de connectivité avant de continuer.Check the Provider status to ensure that the circuit is fully provisioned by the connectivity provider before continuing further.

    Si votre fournisseur de connectivité propose des services gérés de couche 3, vous pouvez lui demander d’activer le peering Microsoft pour vous.If your connectivity provider offers managed Layer 3 services, you can ask your connectivity provider to enable Microsoft peering for you. Dans ce cas, vous n’avez pas besoin de suivre les instructions indiquées dans les sections suivantes.In that case, you won't need to follow the instructions listed in the next sections. Toutefois, si votre fournisseur de connectivité ne gère pas le routage pour vous, après avoir créé votre circuit, effectuez les étapes suivantes.However, if your connectivity provider does not manage routing for you, after creating your circuit, proceed with these steps.

    Circuit : état du fournisseur : Non approvisionnéCircuit - Provider status: Not provisioned

    Circuit : état du fournisseur : ApprovisionnéCircuit - Provider status: Provisioned

  2. Configurez le peering Microsoft pour le circuit.Configure Microsoft peering for the circuit. Assurez-vous de disposer des informations suivantes avant de poursuivre.Make sure that you have the following information before you proceed.

    • Un sous-réseau /30 pour le lien principal.A /30 subnet for the primary link. Il doit s’agir d’un préfixe IPv4 public valide vous appartenant et enregistré dans un registre RIR / IRR.This must be a valid public IPv4 prefix owned by you and registered in an RIR / IRR. À partir de ce sous-réseau, vous allez attribuer la première adresse IP utilisable à votre routeur. Microsoft utilise la deuxième adresse IP utilisable pour son routeur.From this subnet you will assign the first useable IP address to your router as Microsoft uses the second useable IP for its router.
    • Un sous-réseau /30 pour le lien secondaire.A /30 subnet for the secondary link. Il doit s’agir d’un préfixe IPv4 public valide vous appartenant et enregistré dans un registre RIR / IRR.This must be a valid public IPv4 prefix owned by you and registered in an RIR / IRR. À partir de ce sous-réseau, vous allez attribuer la première adresse IP utilisable à votre routeur. Microsoft utilise la deuxième adresse IP utilisable pour son routeur.From this subnet you will assign the first useable IP address to your router as Microsoft uses the second useable IP for its router.
    • Un ID VLAN valide pour établir ce peering.A valid VLAN ID to establish this peering on. Assurez-vous qu'aucun autre peering sur le circuit n'utilise le même ID VLAN.Ensure that no other peering in the circuit uses the same VLAN ID. Vous devez utiliser le même ID VLAN pour le lien principal et pour le lien secondaire.For both Primary and Secondary links you must use the same VLAN ID.
    • Un numéro AS pour le peering.AS number for peering. Vous pouvez utiliser des numéros à 2 et 4 octets.You can use both 2-byte and 4-byte AS numbers.
    • Préfixes publiés : Vous devez fournir la liste de tous les préfixes que vous prévoyez de publier sur la session BGP.Advertised prefixes: You must provide a list of all prefixes you plan to advertise over the BGP session. Seuls les préfixes d'adresses IP publiques sont acceptés.Only public IP address prefixes are accepted. Si vous prévoyez d’envoyer un jeu de préfixes, vous pouvez envoyer une liste séparée par des virgules.If you plan to send a set of prefixes, you can send a comma-separated list. Ces préfixes doivent être enregistrés en votre nom dans un registre RIR / IRR.These prefixes must be registered to you in an RIR / IRR.
    • Facultatif - ASN du client : Si vous publiez des préfixes non inscrits au numéro AS de peering, vous pouvez spécifier le numéro AS auquel ils sont inscrits.Optional - Customer ASN: If you are advertising prefixes that are not registered to the peering AS number, you can specify the AS number to which they are registered.
    • Nom du registre de routage : Vous pouvez spécifier les registres RIR/IRR sur lesquels le numéro AS et les préfixes sont inscrits.Routing Registry Name: You can specify the RIR / IRR against which the AS number and prefixes are registered.
    • Facultatif : un hachage MD5 si vous choisissez d’en utiliser un.Optional - An MD5 hash if you choose to use one.
  3. Vous pouvez sélectionner le peering que vous souhaitez configurer comme indiqué dans l’exemple suivant.You can select the peering you wish to configure, as shown in the following example. Sélectionnez la ligne de peering Microsoft.Select the Microsoft peering row.

    Sélectionner la ligne de Peering MicrosoftSelect the Microsoft peering row

  4. Configurez le peering Microsoft.Configure Microsoft peering. Enregistrez la configuration après avoir spécifié tous les paramètres.Save the configuration once you have specified all parameters. L’illustration suivante montre un exemple de configuration :The following image shows an example configuration:

    Configurer le peering Microsoft

Important

Microsoft vérifie si les « préfixes publics publiés » et « ASN pairs » (ou « ASN client ») spécifiés vous sont attribués dans le registre de routage Internet.Microsoft verifies if the specified 'Advertised public prefixes' and 'Peer ASN' (or 'Customer ASN') are assigned to you in the Internet Routing Registry. Si vous obtenez les préfixes publics d’une autre entité et si l’affectation n’est pas enregistrée avec le registre de routage, la validation automatique ne se termine pas et nécessite une validation manuelle.If you are getting the public prefixes from another entity and if the assignment is not recorded with the routing registry, the automatic validation will not complete and will require manual validation. Si la validation automatique échoue, le message « Validation nécessaire » s’affiche.If the automatic validation fails, you will see the message 'Validation needed'.

Si vous voyez le message « Validation nécessaire », collectez le ou les documents qui affichent les préfixes publics qui sont attribués à votre organisation par l’entité répertoriée comme propriétaire des préfixes dans le registre de routage et soumettez ces documents pour la validation manuelle en ouvrant un ticket de support comme indiqué ci-dessous.If you see the message 'Validation needed', collect the document(s) that show the public prefixes are assigned to your organization by the entity that is listed as the owner of the prefixes in the routing registry and submit these documents for manual validation by opening a support ticket as shown below.

Si votre circuit obtient un état « Validation nécessaire », vous devez ouvrir un ticket de support pour apporter la preuve de possession des préfixes à notre équipe de support.If your circuit gets to a 'Validation needed' state, you must open a support ticket to show proof of ownership of the prefixes to our support team. Vous pouvez ouvrir un ticket de support directement à partir du portail, comme indiqué dans l’exemple suivant :You can open a support ticket directly from the portal, as shown in the following example:

Validation nécessaire : ticket de support

  1. Une fois la configuration acceptée, vous verrez quelque chose de similaire à l’image suivante :After the configuration has been accepted successfully, you'll see something similar to the following image:

    État de peering : Configuré]Peering status: Configured]

Pour afficher les détails du peering MicrosoftTo view Microsoft peering details

Vous pouvez afficher les propriétés de peering Microsoft en sélectionnant la ligne du peering.You can view the properties of Microsoft peering by selecting the row for the peering.

Afficher les propriétés de Peering MicrosoftView Microsoft peering properties

Pour mettre à jour la configuration de peering MicrosoftTo update Microsoft peering configuration

Sélectionnez la ligne du peering que vous souhaitez modifier, puis modifiez les propriétés de peering et enregistrez vos modifications.You can select the row for the peering that you want to modify, then modify the peering properties and save your modifications.

Sélectionner la ligne de peering

Pour supprimer le peering MicrosoftTo delete Microsoft peering

Vous pouvez supprimer votre configuration de peering en cliquant sur l’icône Supprimer, comme illustré ci-dessous :You can remove your peering configuration by clicking the delete icon, as shown in the following image:

Supprimer le peering

Peering privé AzureAzure private peering

Cette section explique comment créer, obtenir, mettre à jour et supprimer la configuration de peering privé Azure pour un circuit ExpressRoute.This section helps you create, get, update, and delete the Azure private peering configuration for an ExpressRoute circuit.

Pour créer un peering privé AzureTo create Azure private peering

  1. Configurer le circuit ExpressRoute.Configure the ExpressRoute circuit. Assurez-vous que le circuit est entièrement approvisionné par le fournisseur de connectivité avant de continuer.Ensure that the circuit is fully provisioned by the connectivity provider before continuing.

    Si votre fournisseur de connectivité propose des services gérés de couche 3, vous pouvez lui demander d’activer le peering privé Azure pour vous.If your connectivity provider offers managed Layer 3 services, you can ask your connectivity provider to enable Azure private peering for you. Dans ce cas, vous n’avez pas besoin de suivre les instructions indiquées dans les sections suivantes.In that case, you won't need to follow the instructions listed in the next sections. Toutefois, si votre fournisseur de connectivité ne gère pas le routage pour vous, après avoir créé votre circuit, effectuez les étapes suivantes.However, if your connectivity provider does not manage routing for you, after creating your circuit, proceed with the next steps.

    Circuit : état du fournisseur : Non approvisionnéCircuit - Provider status: Not provisioned

    Circuit : état du fournisseur : ApprovisionnéCircuit - Provider status: Provisioned

  2. Configurez le peering privé Azure pour le circuit.Configure Azure private peering for the circuit. Assurez-vous de disposer des éléments suivants avant de procéder aux étapes suivantes :Make sure that you have the following items before you proceed with the next steps:

    • Un sous-réseau /30 pour le lien principal.A /30 subnet for the primary link. Le sous-réseau ne doit faire partie d’aucun espace d’adressage réservé aux réseaux virtuels.The subnet must not be part of any address space reserved for virtual networks. À partir de ce sous-réseau, vous allez attribuer la première adresse IP utilisable à votre routeur. Microsoft utilise la deuxième adresse IP utilisable pour son routeur.From this subnet you will assign the first useable IP address to your router as Microsoft uses the second useable IP for its router.
    • Un sous-réseau /30 pour le lien secondaire.A /30 subnet for the secondary link. Le sous-réseau ne doit faire partie d’aucun espace d’adressage réservé aux réseaux virtuels.The subnet must not be part of any address space reserved for virtual networks. À partir de ce sous-réseau, vous allez attribuer la première adresse IP utilisable à votre routeur. Microsoft utilise la deuxième adresse IP utilisable pour son routeur.From this subnet you will assign the first useable IP address to your router as Microsoft uses the second useable IP for its router.
    • Un ID VLAN valide pour établir ce peering.A valid VLAN ID to establish this peering on. Assurez-vous qu'aucun autre peering sur le circuit n'utilise le même ID VLAN.Ensure that no other peering in the circuit uses the same VLAN ID. Vous devez utiliser le même ID VLAN pour le lien principal et pour le lien secondaire.For both Primary and Secondary links you must use the same VLAN ID.
    • Un numéro AS pour le peering.AS number for peering. Vous pouvez utiliser des numéros à 2 et 4 octets.You can use both 2-byte and 4-byte AS numbers. Vous pouvez utiliser un numéro AS privé pour ce peering, sauf pour les numéros 65515 à 65520 (inclus).You can use a private AS number for this peering except for the number from 65515 to 65520, inclusively.
    • Vous devez publier les itinéraires depuis votre routeur Edge local vers Azure via BGP quand vous configurez le peering privé.You must advertise the routes from your on-premises Edge router to Azure via BGP when you set up the private peering.
    • Facultatif : un hachage MD5 si vous choisissez d’en utiliser un.Optional - An MD5 hash if you choose to use one.
  3. Sélectionnez la ligne de peering privé Azure, comme indiqué dans l’exemple suivant :Select the Azure private peering row, as shown in the following example:

    Sélectionner la ligne de Peering privéSelect the private peering row

  4. Configurer le peering privé Azure.Configure private peering. Enregistrez la configuration après avoir spécifié tous les paramètres.Save the configuration once you have specified all parameters.

    configurer le peering privé

  5. Une fois la configuration acceptée, vous verrez quelque chose de similaire à l’exemple suivant :After the configuration has been accepted successfully, you see something similar to the following example:

    peering privé enregistré

Pour afficher les détails d’un peering privé AzureTo view Azure private peering details

Vous pouvez afficher les propriétés de peering privé Azure en sélectionnant le peering.You can view the properties of Azure private peering by selecting the peering.

Afficher les propriétés de Peering privéView private peering properties

Pour mettre à jour la configuration de peering privé AzureTo update Azure private peering configuration

Vous pouvez sélectionner la ligne pour le peering et modifier les propriétés de peering.You can select the row for peering and modify the peering properties. Après la mise à jour, enregistrez vos modifications.After updating, save your changes.

mettre à jour le peering privé

Pour supprimer un peering privé AzureTo delete Azure private peering

Vous pouvez supprimer votre configuration de peering en sélectionnant l’icône Supprimer, comme illustré ci-dessous :You can remove your peering configuration by selecting the delete icon, as shown in the following image:

Avertissement

Vous devez vous assurer que la totalité des réseaux virtuels et des connexions ExpressRoute Global Reach sont supprimés avant d’exécuter cet exemple.You must ensure that all virtual networks and ExpressRoute Global Reach connections are removed before running this example.

supprimer le peering privé

Peering public AzureAzure public peering

Cette section explique comment créer, obtenir, mettre à jour et supprimer la configuration de peering public Azure pour un circuit ExpressRoute.This section helps you create, get, update, and delete the Azure public peering configuration for an ExpressRoute circuit.

Notes

Le peering public Azure est déprécié pour les nouveaux circuits.Azure public peering is deprecated for new circuits. Pour plus d’informations, consultez Peering ExpressRoute.For more information, see ExpressRoute peering.

Pour afficher les détails d’un peering public AzureTo view Azure public peering details

Affichez les propriétés de peering public Azure en sélectionnant le peering.View the properties of Azure public peering by selecting the peering.

Pour mettre à jour la configuration de peering public AzureTo update Azure public peering configuration

Sélectionnez la ligne du peering, puis modifiez les propriétés de peering.Select the row for peering, then modify the peering properties.

Pour supprimer un peering public AzureTo delete Azure public peering

Supprimez votre configuration de peering en sélectionnant l’icône Supprimer.Remove your peering configuration by selecting the delete icon.

Étapes suivantesNext steps

Ensuite, liez un réseau virtuel à un circuit ExpressRoute.Next step, Link a VNet to an ExpressRoute circuit