Az ExpressRoute Direct konfigurálása

Cikk
11/15/2023

Az ExpressRoute Direct lehetővé teszi a Microsoft globális hálózatához való közvetlen kapcsolódást a világszerte stratégiailag elosztott társviszony-létesítési helyeken keresztül. További információ: Az ExpressRoute Direct ismertetése.

Előkészületek

Az ExpressRoute Direct használata előtt regisztrálnia kell az előfizetését. A regisztrációhoz futtassa a következő parancsot az Azure PowerShell használatával:

Jelentkezzen be az Azure-ba, és válassza ki a regisztrálni kívánt előfizetést.

Connect-AzAccount 

Select-AzSubscription -Subscription "<SubscriptionID or SubscriptionName>"

Regisztrálja előfizetését a következő paranccsal:

Register-AzProviderFeature -FeatureName AllowExpressRoutePorts -ProviderNamespace Microsoft.Network

A regisztrációt követően ellenőrizze, hogy a Microsoft.Network erőforrás-szolgáltató regisztrálva van-e az előfizetésében. Az erőforrás-szolgáltató regisztrálása úgy konfigurálja az előfizetést, hogy működjön együtt az erőforrás-szolgáltatóval.

Az erőforrás létrehozása

Jelentkezzen be az Azure-ba, és válassza ki az előfizetést. Az ExpressRoute Direct-erőforrásnak és az ExpressRoute-kapcsolatcsoportnak ugyanabban az előfizetésben kell lennie.
```
Connect-AzAccount 

Select-AzSubscription -Subscription "<SubscriptionID or SubscriptionName>"
```
Regisztrálja újra előfizetését a Microsoft.Network-ben az expressrouteportslocation és az expressrouteport API-k eléréséhez.
```
Register-AzResourceProvider -ProviderNameSpace "Microsoft.Network"
```

Sorolja fel az összes helyet, ahol az ExpressRoute Direct támogatott.

Get-AzExpressRoutePortsLocation | format-list

Példakimenet

Name                : Equinix-Ashburn-DC2
Id                  : /subscriptions/<subscriptionID>/providers/Microsoft.Network/expressRoutePortsLocations/Equinix-Ashburn-D
                     C2
ProvisioningState   : Succeeded
Address             : 21715 Filigree Court, DC2, Building F, Ashburn, VA 20147
Contact             : support@equinix.com
AvailableBandwidths : []

Name                : Equinix-Dallas-DA3
Id                  : /subscriptions/<subscriptionID>/providers/Microsoft.Network/expressRoutePortsLocations/Equinix-Dallas-DA
                     3
ProvisioningState   : Succeeded
Address             : 1950 N. Stemmons Freeway, Suite 1039A, DA3, Dallas, TX 75207
Contact             : support@equinix.com
AvailableBandwidths : []

Name                : Equinix-San-Jose-SV1
Id                  : /subscriptions/<subscriptionID>/providers/Microsoft.Network/expressRoutePortsLocations/Equinix-San-Jose-
                     SV1
ProvisioningState   : Succeeded
Address             : 11 Great Oaks Blvd, SV1, San Jose, CA 95119
Contact             : support@equinix.com
AvailableBandwidths : []

Állapítsa meg, hogy az előző lépésben felsorolt helyeken elérhető-e a sávszélesség.

Get-AzExpressRoutePortsLocation -LocationName "Equinix-San-Jose-SV1" | format-list

Példakimenet

Name                : Equinix-San-Jose-SV1
Id                  : /subscriptions/<subscriptionID>/providers/Microsoft.Network/expressRoutePortsLocations/Equinix-San-Jose-
                     SV1
ProvisioningState   : Succeeded
Address             : 11 Great Oaks Blvd, SV1, San Jose, CA 95119
Contact             : support@equinix.com
AvailableBandwidths : [
                       {
                         "OfferName": "100 Gbps",
                         "ValueInGbps": 100
                       }
                     ]

Megjegyzés:

Ha a sávszélesség nem érhető el a célhelyen, nyisson meg egy támogatási kérést az Azure Portalon , és válassza ki az ExpressRoute közvetlen támogatási témakörét.

Hozzon létre egy ExpressRoute Direct-erőforrást az előző lépésben megadott hely alapján.

Az ExpressRoute Direct támogatja a QinQ és a Dot1Q beágyazást is. Ha a QinQ van kiválasztva, minden ExpressRoute-kapcsolatcsoporthoz dinamikusan hozzá van rendelve egy S-Tag, és egyedi az ExpressRoute Direct-erőforrásban. A kapcsolatcsoport minden C-címkéjének egyedinek kell lennie a kapcsolatcsoporton, de az ExpressRoute Directben nem.

Ha a Dot1Q beágyazás van kiválasztva, a C-Tag (VLAN) egyediségét a teljes ExpressRoute Direct-erőforráson kell kezelnie.

Fontos

Az ExpressRoute Direct csak egy beágyazási típus lehet. Az Beágyazás nem módosítható az ExpressRoute Direct létrehozása után.

$ERDirect = New-AzExpressRoutePort -Name $Name -ResourceGroupName $ResourceGroupName -PeeringLocation $PeeringLocationName -BandwidthInGbps 100.0 -Encapsulation QinQ | Dot1Q -Location $AzureRegion

Megjegyzés:

Az Encapsulation attribútum dot1Q értékre is beállítható.

Example output:

Name                       : Contoso-Direct
ResourceGroupName          : Contoso-Direct-rg
Location                   : westcentralus
Id                         : /subscriptions/<subscriptionID>/resourceGroups/Contoso-Direct-rg/providers/Microsoft.Network/exp
                            ressRoutePorts/Contoso-Direct
Etag                       : W/"<etagnumber> "
ResourceGuid               : <number>
ProvisioningState          : Succeeded
PeeringLocation            : Equinix-Seattle-SE2
BandwidthInGbps            : 100
ProvisionedBandwidthInGbps : 0
Encapsulation              : QinQ
Mtu                        : 1500
EtherType                  : 0x8100
AllocationDate             : Saturday, September 1, 2018
Links                      : [
                              {
                                "Name": "link1",
                                "Etag": "W/\"<etagnumber>\"",
                                "Id": "/subscriptions/<subscriptionID>/resourceGroups/Contoso-Direct-rg/providers/Microsoft.
                            Network/expressRoutePorts/Contoso-Direct/links/link1",
                                "RouterName": "tst-09xgmr-cis-1",
                                "InterfaceName": "HundredGigE2/2/2",
                                "PatchPanelId": "PPID",
                                "RackId": "RackID",
                                "ConnectorType": "SC",
                                "AdminState": "Disabled",
                                "ProvisioningState": "Succeeded"
                              },
                              {
                                "Name": "link2",
                                "Etag": "W/\"<etagnumber>\"",
                                "Id": "/subscriptions/<subscriptionID>/resourceGroups/Contoso-Direct-rg/providers/Microsoft.
                            Network/expressRoutePorts/Contoso-Direct/links/link2",
                                "RouterName": "tst-09xgmr-cis-2",
                                "InterfaceName": "HundredGigE2/2/2",
                                "PatchPanelId": "PPID",
                                "RackId": "RackID",
                                "ConnectorType": "SC",
                                "AdminState": "Disabled",
                                "ProvisioningState": "Succeeded"
                              }
                            ]
Circuits                   : []

Az engedélyezési levél (LOA) létrehozása

Hivatkozzon a nemrég létrehozott ExpressRoute Direct-erőforrásra, adjon meg egy ügyfélnevet a loA írásához, és (opcionálisan) definiáljon egy fájlhelyet a dokumentum tárolásához. Ha nincs hivatkozás egy fájl elérési útjára, a dokumentum az aktuális könyvtárba tölt le.

Azure PowerShell

 New-AzExpressRoutePortLOA -ExpressRoutePort $ERDirect -CustomerName TestCustomerName -Destination "C:\Users\SampleUser\Downloads"

Példakimenet

Written Letter of Authorization To: C:\Users\SampleUser\Downloads\LOA.pdf

Cloud Shell

Cserélje le a <USERNAME> felhasználónevet a parancssorban megjelenő felhasználónévre, majd futtassa a parancsot az engedélyezési levél létrehozásához. Használja a parancsban definiált pontos elérési utat.
```
New-AzExpressRoutePortLOA -ExpressRoutePort $ERDirect -CustomerName TestCustomerName -Destination /home/USERNAME/loa.pdf
```
Válassza a Feltöltés/Letöltés gombot, majd a Letöltés lehetőséget. Válassza ki a fájlt, és válassza a loa.pdf Letöltés lehetőséget.

A hivatkozások állapotának módosítása Rendszergazda

Ezt a folyamatot kell használni egy 1. rétegbeli teszt elvégzéséhez, biztosítva, hogy az egyes keresztkapcsolatok megfelelően legyenek javítva az egyes útválasztókon az elsődleges és a másodlagos útválasztáshoz.

ExpressRoute Direct-adatok lekérése.

$ERDirect = Get-AzExpressRoutePort -Name $Name -ResourceGroupName $ResourceGroupName

A Hivatkozás beállítása engedélyezve értékre. Ismételje meg ezt a lépést az egyes hivatkozások engedélyezéséhez.

A Hivatkozások[0] az elsődleges port, a Hivatkozások[1] pedig a másodlagos port.

$ERDirect.Links[0].AdminState = "Enabled"
Set-AzExpressRoutePort -ExpressRoutePort $ERDirect
$ERDirect = Get-AzExpressRoutePort -Name $Name -ResourceGroupName $ResourceGroupName
$ERDirect.Links[1].AdminState = "Enabled"
Set-AzExpressRoutePort -ExpressRoutePort $ERDirect

Example output:

Name                       : Contoso-Direct
ResourceGroupName          : Contoso-Direct-rg
Location                   : westcentralus
Id                         : /subscriptions/<number>/resourceGroups/Contoso-Direct-rg/providers/Microsoft.Network/exp
                          ressRoutePorts/Contoso-Direct
Etag                       : W/"<etagnumber> "
ResourceGuid               : <number>
ProvisioningState          : Succeeded
PeeringLocation            : Equinix-Seattle-SE2
BandwidthInGbps            : 100
ProvisionedBandwidthInGbps : 0
Encapsulation              : QinQ
Mtu                        : 1500
EtherType                  : 0x8100
AllocationDate             : Saturday, September 1, 2018
Links                      : [
                            {
                              "Name": "link1",
                              "Etag": "W/\"<etagnumber>\"",
                              "Id": "/subscriptions/<subscriptionID>/resourceGroups/Contoso-Direct-rg/providers/Microsoft.
                          Network/expressRoutePorts/Contoso-Direct/links/link1",
                              "RouterName": "tst-09xgmr-cis-1",
                              "InterfaceName": "HundredGigE2/2/2",
                              "PatchPanelId": "PPID",
                              "RackId": "RackID",
                              "ConnectorType": "SC",
                              "AdminState": "Enabled",
                              "ProvisioningState": "Succeeded"
                            },
                            {
                              "Name": "link2",
                              "Etag": "W/\"<etagnumber>\"",
                              "Id": "/subscriptions/<subscriptionID>/resourceGroups/Contoso-Direct-rg/providers/Microsoft.
                          Network/expressRoutePorts/Contoso-Direct/links/link2",
                              "RouterName": "tst-09xgmr-cis-2",
                              "InterfaceName": "HundredGigE2/2/2",
                              "PatchPanelId": "PPID",
                              "RackId": "RackID",
                              "ConnectorType": "SC",
                              "AdminState": "Enabled",
                              "ProvisioningState": "Succeeded"
                            }
                          ]
Circuits                   : []

Ugyanezzel AdminState = "Disabled" az eljárással állítsa le a portokat.

Kapcsolatcsoport létrehozása

Alapértelmezés szerint 10 kapcsolatcsoportot hozhat létre abban az előfizetésben, amelyben az ExpressRoute Direct-erőforrás található. Ezt a korlátot támogatási kéréssel növelheti. Ön a felelős a kiépített és a kihasznált sávszélesség nyomon követéséért is. A kiosztott sávszélesség az ExpressRoute Direct-erőforrás összes kapcsolatcsoportjának sávszélessége, a kihasznált sávszélesség pedig a mögöttes fizikai adapterek fizikai felhasználása.

Az ExpressRoute Direct-porton több kapcsolatcsoport-sávszélesség használható csak a korábban felvázolt forgatókönyvek támogatására. Ezek a sávszélességek 40 Gbps és 100 Gbps.

A SkuTier lehet helyi, standard vagy prémium.

A SkuFamily csak a létrehozáskor használható MeteredData . A Korlátlan adatok használatához frissítenie kell a SkuFamilyt a létrehozás után.

Megjegyzés:

Ha korlátlan adatra vált, az ExpressRoute-kapcsolatcsoport ismételt létrehozása nélkül nem fogja tudni visszaváltani.

Hozzon létre egy kapcsolatcsoportot az ExpressRoute Direct-erőforráson.

New-AzExpressRouteCircuit -Name $Name -ResourceGroupName $ResourceGroupName -ExpressRoutePort $ERDirect -BandwidthinGbps 100.0  -Location $AzureRegion -SkuTier Premium -SkuFamily MeteredData

Egyéb sávszélességek: 5.0, 10.0 és 40.0

Example output:

Name                             : ExpressRoute-Direct-ckt
ResourceGroupName                : Contoso-Direct-rg
Location                         : westcentralus
Id                               : /subscriptions/<subscriptionID>/resourceGroups/Contoso-Direct-rg/providers/Microsoft.Netwo
                                 rk/expressRouteCircuits/ExpressRoute-Direct-ckt
Etag                             : W/"<etagnumber>"
ProvisioningState                : Succeeded
Sku                              : {
                                   "Name": "Premium_MeteredData",
                                   "Tier": "Premium",
                                   "Family": "MeteredData"
                                 }
CircuitProvisioningState         : Enabled
ServiceProviderProvisioningState : Provisioned
ServiceProviderNotes             : 
  ServiceProviderProperties        : null
ExpressRoutePort                 : {
                                   "Id": "/subscriptions/<subscriptionID>n/resourceGroups/Contoso-Direct-rg/providers/Micros
                                 oft.Network/expressRoutePorts/Contoso-Direct"
                                 }
BandwidthInGbps                  : 10
Stag                             : 2
ServiceKey                       : <number>
Peerings                         : []
Authorizations                   : []
AllowClassicOperations           : False
GatewayManagerEtag

Az erőforrás törlése

Az ExpressRoute Direct-erőforrás törlése előtt először törölnie kell az ExpressRoute Direct portpáron létrehozott ExpressRoute-kapcsolatcsoportokat. Az ExpressRoute Direct-erőforrást az alábbi parancs futtatásával törölheti:

  Remove-azexpressrouteport -Name $Name -Resourcegroupname -$ResourceGroupName

Az ExpressRoute Direct és a kapcsolatcsoportok engedélyezése különböző előfizetésekben

ExpressRoute Direct és ExpressRoute kapcsolatcsoport(ok) különböző előfizetésekben vagy Microsoft Entra-bérlőkben. Létrehozhat egy engedélyezést az ExpressRoute Direct-erőforráshoz, és beválthatja az engedélyt arra, hogy expressRoute-kapcsolatcsoportot hozzon létre egy másik előfizetésben vagy Microsoft Entra-bérlőben.

Jelentkezzen be az Azure-ba, és válassza ki az ExpressRoute Direct-előfizetést.

Connect-AzAccount 

Select-AzSubscription -Subscription "<SubscriptionID or SubscriptionName>"

. Az ExpressRoute Direct adatainak lekérése

Get-AzExpressRoutePort 

$ERPort = Get-AzExpressRoutePort -Name $Name -ResourceGroupName $ResourceGroupName

Az ExpressRoute Direct-hitelesítés létrehozásához futtassa a következő parancsokat a PowerShellben:

Add-AzExpressRoutePortAuthorization -Name $AuthName -ExpressRoutePort $ERPort

Sample output:

    Name                   : ERDirectAuthorization_1
    Id                     : /subscriptions/72882272-d67e-4aec-af0b-4ab6e110ee46/resourceGroups/erdirect-   rg/providers/Microsoft.Network/expressRoutePorts/erdirect/authorizations/ERDirectAuthorization_1
    Etag                   : W/"24cac874-dfb4-4931-9447-28e67edd5155"
    AuthorizationKey       : 6e1fc16a-0777-4cdc-a206-108f2f0f67e8
    AuthorizationUseStatus : Available
    ProvisioningState      : Succeeded
    CircuitResourceUri     :

Ellenőrizze, hogy az engedélyezés sikeresen létrejött-e, és tárolja az ExpressRoute Direct-hitelesítést egy változóban:

$ERDirectAuthorization = Get-AzExpressRoutePortAuthorization -ExpressRoutePortObject $ERPort -Name $AuthName
$ERDirectAuthorization

Sample output:

  Name                   : ERDirectAuthorization_1
  Id                     : /subscriptions/72882272-d67e-4aec-af0b-4ab6e110ee46/resourceGroups/erdirect-                       rg/providers/Microsoft.Network/expressRoutePorts/erdirect/authorizations/ERDirectAuthorization_1
  Etag                   : W/"24cac874-dfb4-4931-9447-28e67edd5155"
  AuthorizationKey       : 6e1fc16a-0777-4cdc-a206-108f2f0f67e8
  AuthorizationUseStatus : Available
  ProvisioningState      : Succeeded
  CircuitResourceUri     :on

Az ExpressRoute Direct-kapcsolatcsoport más előfizetésben vagy Microsoft Entra-bérlőben való létrehozásához az alábbi paranccsal válthatja be az engedélyt:

Select-AzSubscription -Subscription "<SubscriptionID or SubscriptionName>"

New-AzExpressRouteCircuit -Name $Name -ResourceGroupName $RGName -Location $Location -SkuTier $SkuTier -SkuFamily $SkuFamily -BandwidthInGbps $BandwidthInGbps -ExpressRoutePort $ERPort -AuthorizationKey $ERDirectAuthorization.AuthorizationKey

Következő lépések

Az ExpressRoute Directről további információt az ExpressRoute Direct áttekintésében talál.

Az ExpressRoute Direct konfigurálása

Előkészületek

Az erőforrás létrehozása

Az engedélyezési levél (LOA) létrehozása

Azure PowerShell

Cloud Shell

A hivatkozások állapotának módosítása Rendszergazda

Kapcsolatcsoport létrehozása

Az erőforrás törlése

Az ExpressRoute Direct és a kapcsolatcsoportok engedélyezése különböző előfizetésekben

Következő lépések

További források