Configurer des filtres de routage pour le peering Microsoft : Portail AzureConfigure route filters for Microsoft peering: Azure portal

Les filtres de routage permettent d’utiliser un sous-ensemble de services pris en charge via le peering Microsoft.Route filters are a way to consume a subset of supported services through Microsoft peering. Les étapes décrites dans cet article vous aident à configurer et à gérer des filtres de routage pour les circuits ExpressRoute.The steps in this article help you configure and manage route filters for ExpressRoute circuits.

Des services Office 365 comme Exchange Online, SharePoint Online et Skype Entreprise, et des services Azure comme le stockage et SQL Database sont accessibles via un appairage Microsoft.Office 365 services such as Exchange Online, SharePoint Online, and Skype for Business, and Azure services such as storage and SQL DB are accessible through Microsoft peering. Lorsque le peering Microsoft est configuré dans un circuit ExpressRoute, tous les préfixes liés à ces services sont publiés via les sessions BGP établies.When Microsoft peering is configured in an ExpressRoute circuit, all prefixes related to these services are advertised through the BGP sessions that are established. Une valeur de communauté BGP est attachée à chaque préfixe pour identifier le service qui est proposé par le biais du préfixe.A BGP community value is attached to every prefix to identify the service that is offered through the prefix. Pour obtenir la liste de valeurs de communauté BGP et des services auxquels elles sont mappées, consultez les communautés BGP.For a list of the BGP community values and the services they map to, see BGP communities.

Si vous avez besoin de connectivité à tous les services, de nombreux préfixes sont publiés via BGP.If you require connectivity to all services, a large number of prefixes are advertised through BGP. Cela augmente considérablement la taille des tables de routage gérées par les routeurs au sein de votre réseau.This significantly increases the size of the route tables maintained by routers within your network. Si vous envisagez d’utiliser uniquement un sous-ensemble des services offerts par le biais du peering Microsoft, vous pouvez réduire la taille de vos tables de routage de deux manières.If you plan to consume only a subset of services offered through Microsoft peering, you can reduce the size of your route tables in two ways. Vous pouvez :You can:

  • Filtrer les préfixes indésirables en appliquant des filtres de routage sur les communautés BGP.Filter out unwanted prefixes by applying route filters on BGP communities. Ceci est une pratique standard et très courante de mise en réseau.This is a standard networking practice and is used commonly within many networks.

  • Définir des filtres de routage et les appliquer à votre circuit ExpressRoute.Define route filters and apply them to your ExpressRoute circuit. Un filtre de routage est une ressource qui vous permet de sélectionner la liste des services que vous envisagez d’utiliser via le peering Microsoft.A route filter is a new resource that lets you select the list of services you plan to consume through Microsoft peering. Les routeurs ExpressRoute envoient uniquement la liste des préfixes qui appartiennent aux services identifiés dans le filtre de routage.ExpressRoute routers only send the list of prefixes that belong to the services identified in the route filter.

À propos des filtres de routageAbout route filters

Lorsque le peering Microsoft est configuré sur votre circuit ExpressRoute, les routeurs de périphérie Microsoft établissent une paire de sessions BGP avec les routeurs de périphérie (les vôtres ou ceux de votre fournisseur de connectivité).When Microsoft peering is configured on your ExpressRoute circuit, the Microsoft edge routers establish a pair of BGP sessions with the edge routers (yours or your connectivity provider's). Aucun routage n’est publié sur votre réseau.No routes are advertised to your network. Pour activer les annonces de routage sur votre réseau, vous devez associer un filtre de routage.To enable route advertisements to your network, you must associate a route filter.

Un filtre de routage vous permet d’identifier les services que vous souhaitez utiliser via le peering Microsoft de votre circuit ExpressRoute.A route filter lets you identify services you want to consume through your ExpressRoute circuit's Microsoft peering. Il s’agit essentiellement d’une liste de toutes les valeurs de communauté BGP que vous souhaitez autoriser.It is essentially a list of all the BGP community values you want to allow. Une fois qu’une ressource de filtre de routage est définie et jointe à un circuit ExpressRoute, tous les préfixes qui mappent aux valeurs de communauté BGP sont publiés sur votre réseau.Once a route filter resource is defined and attached to an ExpressRoute circuit, all prefixes that map to the BGP community values are advertised to your network.

Pour être en mesure de joindre des filtres de routage à des services Office 365, vous devez être autorisé à utiliser les services Office 365 via ExpressRoute.To be able to attach route filters with Office 365 services on them, you must have authorization to consume Office 365 services through ExpressRoute. Si vous n’êtes pas autorisé à utiliser les services Office 365 via ExpressRoute, la jointure des filtres de routage échoue.If you are not authorized to consume Office 365 services through ExpressRoute, the operation to attach route filters fails. Pour plus d’informations sur le processus d’autorisation, consultez Azure ExpressRoute pour Office 365.For more information about the authorization process, see Azure ExpressRoute for Office 365.

Important

Le peering Microsoft des circuits ExpressRoute configurés avant le 1er août 2017 entraînera la publication de tous les préfixes de service via le peering Microsoft, même si les filtres de routage ne sont pas définis.Microsoft peering of ExpressRoute circuits that were configured prior to August 1, 2017 will have all service prefixes advertised through Microsoft peering, even if route filters are not defined. Le peering Microsoft des circuits ExpressRoute qui sont configurés le 1er août 2017 ou après n’entraînera la publication d’aucun préfixe tant qu’un filtre de routage n’aura pas été attaché au circuit.Microsoft peering of ExpressRoute circuits that are configured on or after August 1, 2017 will not have any prefixes advertised until a route filter is attached to the circuit.

Flux de travailWorkflow

Pour pouvoir vous connecter aux services par le biais du peering Microsoft, vous devez effectuer les étapes de configuration suivantes :To be able to successfully connect to services through Microsoft peering, you must complete the following configuration steps:

  • Vous devez disposer d’un circuit ExpressRoute actif où le peering Microsoft est provisionné.You must have an active ExpressRoute circuit that has Microsoft peering provisioned. Vous pouvez utiliser les instructions suivantes pour accomplir ces tâches :You can use the following instructions to accomplish these tasks:

    • Créez un circuit ExpressRoute et faites-le activer par votre fournisseur de connectivité avant de poursuivre.Create an ExpressRoute circuit and have the circuit enabled by your connectivity provider before you proceed. Le circuit ExpressRoute doit être approvisionné et activé.The ExpressRoute circuit must be in a provisioned and enabled state.
    • Créez le peering Microsoft si vous gérez la session BGP directement.Create Microsoft peering if you manage the BGP session directly. Sinon, demandez à votre fournisseur de connectivité de configurer le peering Microsoft pour votre circuit.Or, have your connectivity provider provision Microsoft peering for your circuit.
  • Vous devez créer et configurer un filtre de routage.You must create and configure a route filter.

    • Identifiez les services que vous souhaitez utiliser via le peering Microsoft.Identify the services you with to consume through Microsoft peering
    • Identifiez la liste des valeurs de communauté BGP associées aux services.Identify the list of BGP community values associated with the services
    • Créez une règle pour autoriser la liste de préfixes correspondant aux valeurs de communauté BGP.Create a rule to allow the prefix list matching the BGP community values
  • Vous devez joindre le filtre de routage au circuit ExpressRoute.You must attach the route filter to the ExpressRoute circuit.

Avant de commencerBefore you begin

Avant de commencer la configuration, assurez-vous que les critères suivants sont respectés :Before you begin configuration, make sure you meet the following criteria:

Étape 1 : Obtenir la liste des préfixes et des valeurs de communauté BGPStep 1: Get a list of prefixes and BGP community values

1. Obtenir la liste des valeurs de communauté BGP1. Get a list of BGP community values

Les valeurs de communauté BGP associées aux services accessibles via le peering Microsoft sont disponibles sur la page Configuration requise pour le routage ExpressRoute.BGP community values associated with services accessible through Microsoft peering is available in the ExpressRoute routing requirements page.

2. Dresser la liste des valeurs que vous souhaitez utiliser2. Make a list of the values that you want to use

Dressez la liste des valeurs de communauté BGP que vous souhaitez utiliser dans le filtre de routage.Make a list of BGP community values you want to use in the route filter.

Étape 2 : Créer un filtre de routage et une règle de filtreStep 2: Create a route filter and a filter rule

Un filtre de routage ne peut avoir qu’une seule règle, et cette règle doit être de type « Autoriser ».A route filter can have only one rule, and the rule must be of type 'Allow'. Cette règle peut être associée à une liste des valeurs de communauté BGP.This rule can have a list of BGP community values associated with it.

1. Créer un filtre de routage1. Create a route filter

Vous pouvez créer un filtre de routage en sélectionnant l'option permettant de créer une ressource.You can create a route filter by selecting the option to create a new resource. Cliquez sur Créer une ressource > Mise en réseau > RouteFilter, comme illustré dans l’image suivante :Click Create a resource > Networking > RouteFilter, as shown in the following image:

Créer un filtre de routage

Vous devez placer le filtre de routage dans un groupe de ressources.You must place the route filter in a resource group.

Créer un filtre de routage

2. Créer une règle de filtre2. Create a filter rule

Vous pouvez ajouter et mettre à jour des règles en sélectionnant l’onglet de gestion des règles pour votre filtre de routage.You can add and update rules by selecting the manage rule tab for your route filter.

Créer un filtre de routage

Vous pouvez sélectionner dans la liste déroulante les services auxquels vous souhaitez vous connecter et enregistrer la règle lorsque vous avez terminé.You can select the services you want to connect to from the drop-down list and save the rule when done.

Créer un filtre de routage

Étape 3 : Joindre le filtre de routage à un circuit ExpressRouteStep 3: Attach the route filter to an ExpressRoute circuit

Vous pouvez joindre le filtre de routage à un circuit en cliquant sur le bouton « Ajouter un circuit » et en sélectionnant le circuit ExpressRoute dans la liste déroulante.You can attach the route filter to a circuit by selecting the "add Circuit" button and selecting the ExpressRoute circuit from the drop-down list.

Créer un filtre de routage

Si le fournisseur de connectivité configure le peering pour votre circuit ExpressRoute, actualisez le circuit dans le panneau Circuit ExpressRoute avant de sélectionner le bouton Ajouter un circuit.If the connectivity provider configures peering for your ExpressRoute circuit refresh the circuit from the ExpressRoute circuit blade before you select the "add Circuit" button.

Créer un filtre de routage

Tâches courantesCommon tasks

Obtenir les propriétés d’un filtre de routageTo get the properties of a route filter

Vous pouvez afficher les propriétés d’un filtre de routage lorsque vous ouvrez la ressource dans le portail.You can view properties of a route filter when you open the resource in the portal.

Créer un filtre de routage

Mettre à jour les propriétés d’un filtre de routageTo update the properties of a route filter

Vous pouvez mettre à jour la liste des valeurs de communauté BGP jointe à un circuit en sélectionnant le bouton « Gérer la règle ».You can update the list of BGP community values attached to a circuit by selecting the "Manage rule" button.

Créer un filtre de routage

Créer un filtre de routage

Détacher un filtre de routage d’un circuit ExpressRouteTo detach a route filter from an ExpressRoute circuit

Pour détacher un circuit du filtre de routage, cliquez avec le bouton droit sur le circuit, puis cliquez sur « Dissocier ».To detach a circuit from the route filter, right-click on the circuit and click on "disassociate".

Créer un filtre de routage

Supprimer un filtre de routageTo delete a route filter

Vous pouvez supprimer un filtre de routage en sélectionnant le bouton Supprimer.You can delete a route filter by selecting the delete button.

Créer un filtre de routage

Étapes suivantesNext Steps