Connettere una rete virtuale a un circuito ExpressRoute usando il portaleConnect a virtual network to an ExpressRoute circuit using the portal

Questo articolo consente di creare una connessione per collegare una rete virtuale a un circuito ExpressRoute di Azure tramite il portale di Azure.This article helps you create a connection to link a virtual network to an Azure ExpressRoute circuit using the Azure portal. Le reti virtuali da connettere al circuito ExpressRoute di Azure possono trovarsi nella stessa sottoscrizione o appartenere a un'altra sottoscrizione.The virtual networks that you connect to your Azure ExpressRoute circuit can either be in the same subscription, or they can be part of another subscription.

Prima di iniziareBefore you begin

  • Verificare i prerequisiti, i requisiti di routing e i flussi di lavoro.Review the prerequisites, routing requirements, and workflows before you begin configuration.

  • È necessario avere un circuito ExpressRoute attivo.You must have an active ExpressRoute circuit.

    • Seguire le istruzioni per creare un circuito ExpressRoute e fare in modo che venga abilitato dal provider di connettività.Follow the instructions to create an ExpressRoute circuit and have the circuit enabled by your connectivity provider.
    • Assicurarsi di disporre del peering privato di Azure configurato per il circuito.Ensure that you have Azure private peering configured for your circuit. Vedere l'articolo relativo alla configurazione del routing per istruzioni relative al routing.See the Configure routing article for routing instructions.
    • Per abilitare la connettività end-to-end è necessario assicurarsi che sia configurato il peering privato di Azure e sia attivo il peering BGP tra la rete e Microsoft.Ensure that Azure private peering is configured and the BGP peering between your network and Microsoft is up so that you can enable end-to-end connectivity.
    • Assicurarsi di disporre di una rete virtuale e di un gateway di rete virtuale creati e con provisioning completo.Ensure that you have a virtual network and a virtual network gateway created and fully provisioned. Seguire le istruzioni per creare un gateway di rete virtuale per ExpressRoute.Follow the instructions to create a virtual network gateway for ExpressRoute. Un gateway di rete virtuale per ExpressRoute usa 'ExpressRoute' come GatewayType, non VPN.A virtual network gateway for ExpressRoute uses the GatewayType 'ExpressRoute', not VPN.
  • È possibile collegare fino a 10 reti virtuali a un circuito ExpressRoute standard.You can link up to 10 virtual networks to a standard ExpressRoute circuit. Tutte le reti virtuali devono essere nella stessa area geopolitica quando si usa un circuito ExpressRoute standard.All virtual networks must be in the same geopolitical region when using a standard ExpressRoute circuit.

  • Una singola rete virtuale può essere collegata a un massimo di quattro circuiti ExpressRoute.A single VNet can be linked to up to four ExpressRoute circuits. Usare la procedura seguente per creare un nuovo oggetto di connessione per ogni circuito ExpressRoute a cui si esegue la connessione.Use the process below to create a new connection object for each ExpressRoute circuit you are connecting to. I circuiti ExpressRoute possono essere nella stessa sottoscrizione, diverse sottoscrizioni o una combinazione di entrambe le situazioni.The ExpressRoute circuits can be in the same subscription, different subscriptions, or a mix of both.

  • È possibile collegare una rete virtuale esterna all'area geopolitica del circuito ExpressRoute o connettere un numero maggiore di reti virtuali al circuito ExpressRoute se è stato abilitato il componente aggiuntivo ExpressRoute Premium.You can link a virtual network outside of the geopolitical region of the ExpressRoute circuit, or connect a larger number of virtual networks to your ExpressRoute circuit if you enabled the ExpressRoute premium add-on. Per altre informazioni sul componente aggiuntivo Premium, vedere le domande frequenti .Check the FAQ for more details on the premium add-on.

  • È possibile visualizzare un video prima di iniziare, per comprendere meglio la procedura.You can view a video before beginning to better understand the steps.

Connettere una rete virtuale a un circuito: stessa sottoscrizioneConnect a VNet to a circuit - same subscription

Nota

Le informazioni sulla configurazione BGP non verranno visualizzate se i peering sono stati configurati dal provider di livello 3. Se è stato eseguito il provisioning del circuito, deve essere possibile creare le connessioni.

Per creare una connessioneTo create a connection

  1. Verificare che il circuito ExpressRoute e il peering privato di Azure siano configurati correttamente.Ensure that your ExpressRoute circuit and Azure private peering have been configured successfully. Seguire le istruzioni in Creare e modificare un circuito ExpressRoute e Creare e modificare il routing per un circuito ExpressRoute.Follow the instructions in Create an ExpressRoute circuit and Configure routing. Il circuito ExpressRoute deve essere simile a quello della figura seguente:Your ExpressRoute circuit should look like the following image:

    Schermata del circuito ExpressRoute

  2. È ora possibile avviare il provisioning di una connessione per collegare il gateway della rete virtuale al circuito ExpressRoute.You can now start provisioning a connection to link your virtual network gateway to your ExpressRoute circuit. Fare clic su Connessione > Aggiungi per aprire la pagina Aggiungi connessione e configurare i valori.Click Connection > Add to open the Add connection page, and then configure the values.

    Aggiungere la schermata della connessione

  3. Al termine della configurazione, l'oggetto connessione visualizzerà le informazioni per la connessione.After your connection has been successfully configured, your connection object will show the information for the connection.

    Schermata dell'oggetto connessione

Connettere una rete virtuale a un circuito: diversa sottoscrizioneConnect a VNet to a circuit - different subscription

È possibile condividere un circuito ExpressRoute tra più sottoscrizioni.You can share an ExpressRoute circuit across multiple subscriptions. La figura seguente mostra un semplice schema del funzionamento della condivisione di circuiti ExpressRoute tra più sottoscrizioni.The figure below shows a simple schematic of how sharing works for ExpressRoute circuits across multiple subscriptions.

Connettività tra sottoscrizioni

  • Ciascuno dei cloud più piccoli nel cloud di grandi dimensioni viene usato per rappresentare le sottoscrizioni appartenenti a reparti diversi di un'organizzazione.Each of the smaller clouds within the large cloud is used to represent subscriptions that belong to different departments within an organization.
  • Ciascun reparto dell'organizzazione può usare la propria sottoscrizione per distribuire i servizi, ma i reparti possono condividere un singolo circuito ExpressRoute per la connessione alla rete locale.Each of the departments within the organization can use their own subscription for deploying their services, but they can share a single ExpressRoute circuit to connect back to your on-premises network.
  • Un singolo reparto (in questo esempio, IT) può possedere il circuito ExpressRoute.A single department (in this example: IT) can own the ExpressRoute circuit. Altre sottoscrizioni all'interno dell'organizzazione possono usare il circuito ExpressRoute e le autorizzazioni associate al circuito, incluse le sottoscrizioni collegate ad altri tenant di Azure Active Directory e le registrazione di contratti Enterprise.Other subscriptions within the organization can use the ExpressRoute circuit and authorizations associated to the circuit, including subscriptions linked to other Azure Active Directory tenants and Enterprise Agreement enrollments.

    Nota

    I costi relativi a connettività e larghezza di banda per il circuito dedicato saranno addebitati al proprietario del circuito ExpressRoute. Tutte le reti virtuali condividono la stessa larghezza di banda.

Amministrazione: proprietari e utenti del circuitoAdministration - About circuit owners and circuit users

Il proprietario del circuito è l'utente esperto autorizzato della risorsa circuito ExpressRoute.The 'circuit owner' is an authorized Power User of the ExpressRoute circuit resource. Il proprietario del circuito può creare le autorizzazioni che possono essere riscattate dagli "utenti del circuito".The circuit owner can create authorizations that can be redeemed by 'circuit users'. Gli utenti del circuito sono i proprietari dei gateway di rete virtuale, che non sono nella stessa sottoscrizione del circuito ExpressRoute.Circuit users are owners of virtual network gateways that are not within the same subscription as the ExpressRoute circuit. Gli utenti del circuito possono riscattare le autorizzazioni (un'autorizzazione per ogni rete virtuale).Circuit users can redeem authorizations (one authorization per virtual network).

Il proprietario del circuito ha la facoltà di modificare e revocare le autorizzazioni in qualsiasi momento.The circuit owner has the power to modify and revoke authorizations at any time. La revoca dell'autorizzazione comporterà l'eliminazione di tutti i collegamenti dalla sottoscrizione di cui è stato revocato l'accesso.Revoking an authorization results in all link connections being deleted from the subscription whose access was revoked.

Operazioni del proprietario del circuitoCircuit owner operations

Per creare un'autorizzazione di connessioneTo create a connection authorization

Il proprietario del circuito crea un'autorizzazione.The circuit owner creates an authorization. Questo comporta la creazione di una chiave di autorizzazione che può essere utilizzata da un utente del circuito per connettere i gateway di rete virtuale al circuito ExpressRoute.This results in the creation of an authorization key that can be used by a circuit user to connect their virtual network gateways to the ExpressRoute circuit. Un'autorizzazione è valida per una sola connessione.An authorization is valid for only one connection.

  1. Nella pagina di ExpressRoute fare clic su Autorizzazioni, digitare un nome per l'autorizzazione e fare clic su Salva.In the ExpressRoute page, Click Authorizations and then type a name for the authorization and click Save.

    Authorizations

  2. Dopo che la configurazione è stata salvata, copiare l'ID risorsa e la chiave di autorizzazione.Once the configuration is saved, copy the Resource ID and the Authorization Key.

    Chiave di autorizzazione

Per eliminare un'autorizzazione di connessioneTo delete a connection authorization

È possibile eliminare una connessione selezionando l'icona Elimina nella pagina della connessione.You can delete a connection by selecting the Delete icon on the page for your connection.

Operazioni dell'utente del circuitoCircuit user operations

L'utente del circuito deve richiedere l'ID risorsa e una chiave di autorizzazione al proprietario del circuito.The circuit user needs the resource ID and an authorization key from the circuit owner.

Per riscattare un'autorizzazione di connessioneTo redeem a connection authorization

  1. Fare clic sul pulsante + New (Nuovo).Click the +New button.

    Click New

  2. Cercare "Connection" (Connessione) in Marketplace, selezionare l'opzione e fare clic Create (Crea).Search for "Connection" in the Marketplace, select it, and click Create.

    Cercare Connection (Connessione)

  3. Verificare che Connection type (Tipo di connessione) sia impostato su "ExpressRoute".Make sure the Connection type is set to "ExpressRoute".
  4. Inserire i dettagli e fare clic su OK nella pagina Informazioni di base.Fill in the details, then click OK in the Basics page.

    Pagina Informazioni di base

  5. Nella pagina Impostazioni selezionare Gateway di rete virtuale e selezionare la casella di controllo Riscatta autorizzazione.In the Settings page, Select the Virtual network gateway and check the Redeem authorization check box.
  6. Immettere i valori nei campi Authorization key (Chiave di autorizzazione) e Peer circuit URI (URI circuito peer) e assegnare un nome di connessione.Enter the Authorization key and the Peer circuit URI and give the connection a name. Fare clic su OK.Click OK.

    Pagina Impostazioni

  7. Verificare le informazioni nella pagina Riepilogo e fare clic su OK.Review the information in the Summary page and click OK.

Per rilasciare un'autorizzazione di connessioneTo release a connection authorization

È possibile rilasciare un'autorizzazione eliminando il collegamento del circuito ExpressRoute alla rete virtuale.You can release an authorization by deleting the connection that links the ExpressRoute circuit to the virtual network.

È possibile eliminare una connessione e scollegare la rete virtuale da un circuito ExpressRoute selezionando l'icona Elimina nella pagina della connessione.You can delete a connection and unlink your VNet to an ExpressRoute circuit by selecting the Delete icon on the page for your connection.

Passaggi successiviNext steps

Per altre informazioni su ExpressRoute, vedere le Domande frequenti su ExpressRoute.For more information about ExpressRoute, see the ExpressRoute FAQ.