Creare e modificare i peering per un circuito ExpressRouteCreate and modify peering for an ExpressRoute circuit

Questo articolo consente di creare e gestire la configurazione di routing per un circuito ExpressRoute nel modello di distribuzione Resource Manager tramite il portale di Azure.This article helps you create and manage routing configuration for an ExpressRoute circuit in the Resource Manager deployment model using the Azure portal. La procedura seguente mostra anche come controllare lo stato e aggiornare, eliminare o effettuare il deprovisioning dei peering per un circuito ExpressRoute.You can also check the status, update, or delete and deprovision peerings for an ExpressRoute circuit. Se si vuole usare un metodo diverso per eseguire operazioni nel circuito, selezionare l'articolo appropriato nell'elenco seguente:If you want to use a different method to work with your circuit, select an article from the following list:

Prerequisiti di configurazioneConfiguration prerequisites

  • Prima di iniziare la configurazione, assicurarsi di aver letto le pagine relative ai prerequisiti, ai requisiti per il routing e ai flussi di lavoro.Make sure that you have reviewed the prerequisites page, the routing requirements page, and the workflows page before you begin configuration.
  • È necessario avere un circuito ExpressRoute attivo.You must have an active ExpressRoute circuit. Seguire le istruzioni per creare un circuito ExpressRoute e fare in modo che venga abilitato dal provider di connettività prima di procedere.Follow the instructions to Create an ExpressRoute circuit and have the circuit enabled by your connectivity provider before you proceed. Per poter eseguire i cmdlet descritti nelle sezioni successive deve essere stato effettuato il provisioning del circuito ExpressRoute e lo stato del circuito deve essere abilitato.The ExpressRoute circuit must be in a provisioned and enabled state for you to be able to run the cmdlets in the next sections.
  • Se si prevede di usare un hash MD5/chiave condivisa, assicurarsi di usarli su entrambi i lati del tunnel e limitare il numero di caratteri a un massimo di 25.If you plan to use a shared key/MD5 hash, be sure to use this on both sides of the tunnel and limit the number of characters to a maximum of 25.

Queste istruzioni si applicano solo ai circuiti creati con provider di servizi che offrono servizi di connettività di livello 2.These instructions only apply to circuits created with service providers offering Layer 2 connectivity services. Se si usa un provider di servizi che offre servizi gestiti di livello 3 (di solito una VPN IP, come MPLS), il provider di connettività configura e gestisce il routing per conto dell'utente.If you are using a service provider that offers managed Layer 3 services (typically an IPVPN, like MPLS), your connectivity provider configures and manages routing for you.

Importante

Attualmente non vengono annunciati peering configurati da provider di servizi tramite il portale di gestione del servizio.We currently do not advertise peerings configured by service providers through the service management portal. L'abilitazione di questa funzionalità sarà presto disponibile.We are working on enabling this capability soon. Rivolgersi al provider di servizi prima di configurare peering BGP.Check with your service provider before configuring BGP peerings.

Per un circuito ExpressRoute è possibile configurare uno, due o tutti e tre i peering (peering privato di Azure, peering pubblico di Azure e peering Microsoft).You can configure one, two, or all three peerings (Azure private, Azure public and Microsoft) for an ExpressRoute circuit. È possibile configurare i peering nell'ordine desiderato.You can configure peerings in any order you choose. assicurandosi, tuttavia, di completare la configurazione di un peering per volta.However, you must make sure that you complete the configuration of each peering one at a time. Per altre informazioni sul routing dei domini e il peering , vedere Domini di routing ExpressRoute.For more information about routing domains and peerings, see ExpressRoute routing domains.

Peering MicrosoftMicrosoft peering

Questa sezione consente di creare, ottenere, aggiornare ed eliminare la configurazione del peering Microsoft per un circuito ExpressRoute.This section helps you create, get, update, and delete the Microsoft peering configuration for an ExpressRoute circuit.

Importante

Per i circuiti ExpressRoute configurati prima del 1 agosto 2017 tutti i prefissi di servizio saranno annunciati tramite il peering Microsoft, anche se non sono definiti i filtri di route.Microsoft peering of ExpressRoute circuits that were configured prior to August 1, 2017 will have all service prefixes advertised through the Microsoft peering, even if route filters are not defined. Per il peering Microsoft dei circuiti ExpressRoute configurati dopo il 1 agosto 2017 non verrà annunciato alcun prefisso fino a quando non viene associato un filtro di route al circuito.Microsoft peering of ExpressRoute circuits that are configured on or after August 1, 2017 will not have any prefixes advertised until a route filter is attached to the circuit. Per altre informazioni, vedere Configure a route filter for Microsoft peering (Configurare un filtro di route per il peering Microsoft).For more information, see Configure a route filter for Microsoft peering.

Per creare il peering MicrosoftTo create Microsoft peering

Nota

Per configurare il peering Microsoft, il circuito ExpressRoute deve usare il livello SKU di componente aggiuntivo Premium.To configure Microsoft peering, your ExpressRoute circuit must use the Premium add-on SKU tier.

  1. Configurare il circuito ExpressRoute.Configure ExpressRoute circuit. Prima di continuare, assicurarsi che il provider di connettività abbia effettuato il provisioning completo del circuito.Ensure that the circuit is fully provisioned by the connectivity provider before continuing further. Se il provider di connettività offre servizi gestiti di livello 3, è possibile chiedere al provider di abilitare il peering Microsoft per l'utente.If your connectivity provider offers managed Layer 3 services, you can ask your connectivity provider to enable Microsoft peering for you. In questo caso, non sarà necessario seguire le istruzioni riportate nelle sezioni seguenti.In that case, you won't need to follow instructions listed in the next sections. Se invece il provider di connettività non gestisce il routing per conto dell'utente, dopo aver creato il circuito, proseguire la configurazione seguendo questa procedura.However, if your connectivity provider does not manage routing for you, after creating your circuit, continue your configuration using the next steps.

    Elencare il peering Microsoft

  2. Configurare il peering Microsoft per il circuito.Configure Microsoft peering for the circuit. Prima di procedere, verificare quanto segue:Make sure that you have the following information before you proceed.

    • Una subnet /30 per il collegamento primario.A /30 subnet for the primary link. Deve essere un prefisso IPv4 pubblico valido di proprietà dell'utente e registrato presso un registro RIR o IRR.This must be a valid public IPv4 prefix owned by you and registered in an RIR / IRR.
    • Una subnet /30 per il collegamento secondario.A /30 subnet for the secondary link. Deve essere un prefisso IPv4 pubblico valido di proprietà dell'utente e registrato presso un registro RIR o IRR.This must be a valid public IPv4 prefix owned by you and registered in an RIR / IRR.
    • Un ID VLAN valido su cui stabilire questo peering.A valid VLAN ID to establish this peering on. Assicurarsi che nessun altro peering nel circuito usi lo stesso ID VLAN.Ensure that no other peering in the circuit uses the same VLAN ID.
    • Numero AS per il peering.AS number for peering. È possibile usare numeri AS a 2 e a 4 byte.You can use both 2-byte and 4-byte AS numbers.
    • Advertised prefixes: è necessario fornire un elenco di tutti i prefissi che si intende pubblicizzare nella sessione BGP.Advertised prefixes: You must provide a list of all prefixes you plan to advertise over the BGP session. Sono accettati solo prefissi di indirizzi IP pubblici.Only public IP address prefixes are accepted. Se si intende inviare un set di prefissi, è possibile creare un elenco delimitato da virgole.If you plan to send a set of prefixes, you can send a comma-separated list. Questi prefissi devono essere intestati all'utente in un registro RIR o IRR.These prefixes must be registered to you in an RIR / IRR.
    • Facoltativo - ASN cliente: se si annunciano prefissi non registrati nel numero AS di peering, è possibile specificare il numero AS in cui sono registrati.Optional - Customer ASN: If you are advertising prefixes that are not registered to the peering AS number, you can specify the AS number to which they are registered.
    • Routing Registry Name: è possibile specificare il registro RIR/IRR in cui sono registrati il numero AS e i prefissi.Routing Registry Name: You can specify the RIR / IRR against which the AS number and prefixes are registered.
    • Facoltativo: un hash MD5, se si sceglie di usarne uno.Optional - An MD5 hash if you choose to use one.
  3. È possibile selezionare il peering che si vuole configurare, come illustrato nell'esempio seguente.You can select the peering you wish to configure, as shown in the following example. Selezionare la riga del peering Microsoft.Select the Microsoft peering row.

    Selezionare la riga del peering Microsoft

  4. Configurare il peering Microsoft.Configure Microsoft peering. L'immagine seguente mostra un esempio di configurazione:The following image shows a configuration example:

    Configurare il peering Microsoft

  5. Salvare la configurazione dopo aver specificato tutti i parametri.Save the configuration once you have specified all parameters.

    Se il circuito raggiunge lo stato "Convalida necessaria", come illustrato nell'immagine, si dovrà aprire un ticket di supporto per fornire la prova della proprietà dei prefissi al team di supporto.If your circuit gets to a 'Validation needed' state (as shown in the image), you must open a support ticket to show proof of ownership of the prefixes to our support team.

    Salvare la configurazione del peering Microsoft

    È possibile aprire un ticket di supporto direttamente dal portale, come mostrato nell'esempio seguente:You can open a support ticket directly from the portal, as shown in the following example:

  6. Dopo che la configurazione è stata accettata, viene visualizzata una schermata simile all'immagine seguente:After the configuration has been accepted successfully, you see something similar to the following image:

Per visualizzare i dettagli del peering MicrosoftTo view Microsoft peering details

È possibile visualizzare le proprietà del peering pubblico di Azure selezionandolo.You can view the properties of Azure public peering by selecting the peering.

Per aggiornare la configurazione del peering MicrosoftTo update Microsoft peering configuration

È possibile selezionare la riga per il peering e modificare le relative proprietà.You can select the row for peering and modify the peering properties.

Per eliminare il peering MicrosoftTo delete Microsoft peering

È possibile rimuovere la configurazione del peering facendo clic sull'icona Elimina, come illustrato nell'immagine seguente:You can remove your peering configuration by selecting the delete icon, as shown in the following image:

Peering privato di AzureAzure private peering

Questa sezione fornisce le istruzioni per creare, ottenere, aggiornare ed eliminare la configurazione del peering privato di Azure per un circuito ExpressRoute.This section helps you create, get, update, and delete the Azure private peering configuration for an ExpressRoute circuit.

Per creare un peering privato di AzureTo create Azure private peering

  1. Configurare il circuito ExpressRoute.Configure the ExpressRoute circuit. Prima di continuare, assicurarsi che il provider di connettività abbia effettuato il provisioning completo del circuito.Ensure that the circuit is fully provisioned by the connectivity provider before continuing. Se il provider di connettività offre servizi gestiti di livello 3, è possibile chiedere al provider di connettività di abilitare il peering privato di Azure per l'utente.If your connectivity provider offers managed Layer 3 services, you can ask your connectivity provider to enable Azure private peering for you. In questo caso, non sarà necessario seguire le istruzioni riportate nelle sezioni seguenti.In that case, you won't need to follow instructions listed in the next sections. Se invece il provider di connettività non gestisce il routing per conto dell'utente, dopo aver creato il circuito, proseguire la configurazione seguendo questa procedura.However, if your connectivity provider does not manage routing for you, after creating your circuit, continue your configuration using the next steps.

    list

  2. Configurare il peering privato di Azure per il circuito.Configure Azure private peering for the circuit. Prima di procedere con i passaggi successivi, verificare che siano presenti gli elementi seguenti:Make sure that you have the following items before you proceed with the next steps:

    • Una subnet /30 per il collegamento primario.A /30 subnet for the primary link. La subnet non deve far parte di alcuno spazio indirizzi riservato per le reti virtuali.The subnet must not be part of any address space reserved for virtual networks.
    • Una subnet /30 per il collegamento secondario.A /30 subnet for the secondary link. La subnet non deve far parte di alcuno spazio indirizzi riservato per le reti virtuali.The subnet must not be part of any address space reserved for virtual networks.
    • Un ID VLAN valido su cui stabilire questo peering.A valid VLAN ID to establish this peering on. Assicurarsi che nessun altro peering nel circuito usi lo stesso ID VLAN.Ensure that no other peering in the circuit uses the same VLAN ID.
    • Numero AS per il peering.AS number for peering. È possibile usare numeri AS a 2 e a 4 byte.You can use both 2-byte and 4-byte AS numbers. È possibile usare il numero AS privato per questo peering.You can use a private AS number for this peering. Assicurarsi di non usare il numero 65515.Ensure that you are not using 65515.
    • Facoltativo: un hash MD5, se si sceglie di usarne uno.Optional - An MD5 hash if you choose to use one.
  3. Selezionare la riga del peering privato di Azure, come illustrato nell'esempio seguente:Select the Azure Private peering row, as shown in the following example:

    Privato

  4. Configurare il peering privato.Configure private peering. L'immagine seguente mostra un esempio di configurazione:The following image shows a configuration example:

    Configurare il peering privato

  5. Salvare la configurazione dopo aver specificato tutti i parametri.Save the configuration once you have specified all parameters. Dopo che la configurazione è stata accettata, viene visualizzata una schermata simile all'esempio seguente:After the configuration has been accepted successfully, you see something similar to the following example:

    Salvare il peering privato

Per visualizzare i dettagli relativi al peering privato di AzureTo view Azure private peering details

È possibile visualizzare le proprietà del peering privato di Azure selezionandolo.You can view the properties of Azure private peering by selecting the peering.

Visualizzare il peering privato

Per aggiornare la configurazione del peering privato di AzureTo update Azure private peering configuration

È possibile selezionare la riga per il peering e modificare le relative proprietà.You can select the row for peering and modify the peering properties.

Aggiornare il peering privato

Per eliminare un peering privato di AzureTo delete Azure private peering

È possibile rimuovere la configurazione del peering facendo clic sull'icona Elimina, come illustrato nell'immagine seguente:You can remove your peering configuration by selecting the delete icon, as shown in the following image:

Eliminare il peering privato

Peering pubblico di AzureAzure public peering

Questa sezione consente di creare, ottenere, aggiornare ed eliminare la configurazione del peering pubblico di Azure per un circuito ExpressRoute.This section helps you create, get, update, and delete the Azure public peering configuration for an ExpressRoute circuit.

Per creare un peering pubblico di AzureTo create Azure public peering

  1. Configurare il circuito ExpressRoute.Configure ExpressRoute circuit. Prima di continuare, assicurarsi che il provider di connettività abbia effettuato il provisioning completo del circuito.Ensure that the circuit is fully provisioned by the connectivity provider before continuing further. Se il provider di connettività offre servizi gestiti di livello 3, è possibile chiedere al provider di abilitare il peering privato di Azure per l'utente.If your connectivity provider offers managed Layer 3 services, you can ask your connectivity provider to enable Azure public peering for you. In questo caso, non sarà necessario seguire le istruzioni riportate nelle sezioni seguenti.In that case, you won't need to follow instructions listed in the next sections. Se invece il provider di connettività non gestisce il routing per conto dell'utente, dopo aver creato il circuito, proseguire la configurazione seguendo questa procedura.However, if your connectivity provider does not manage routing for you, after creating your circuit, continue your configuration using the next steps.

    Elencare il peering pubblico

  2. Configurare il peering pubblico di Azure per il circuito.Configure Azure public peering for the circuit. Prima di procedere con i passaggi successivi, verificare che siano presenti gli elementi seguenti:Make sure that you have the following items before you proceed with the next steps:

    • Una subnet /30 per il collegamento primario.A /30 subnet for the primary link. Deve essere un prefisso IPv4 pubblico valido.This must be a valid public IPv4 prefix.
    • Una subnet /30 per il collegamento secondario.A /30 subnet for the secondary link. Deve essere un prefisso IPv4 pubblico valido.This must be a valid public IPv4 prefix.
    • Un ID VLAN valido su cui stabilire questo peering.A valid VLAN ID to establish this peering on. Assicurarsi che nessun altro peering nel circuito usi lo stesso ID VLAN.Ensure that no other peering in the circuit uses the same VLAN ID.
    • Numero AS per il peering.AS number for peering. È possibile usare numeri AS a 2 e a 4 byte.You can use both 2-byte and 4-byte AS numbers.
    • Facoltativo: un hash MD5, se si sceglie di usarne uno.Optional - An MD5 hash if you choose to use one.
  3. Selezionare la riga del peering pubblico di Azure, come illustrato nell'immagine seguente:Select the Azure public peering row, as shown in the following image:

    Selezionare la riga del peering pubblico

  4. Configurare il peering pubblico.Configure public peering. L'immagine seguente mostra un esempio di configurazione:The following image shows a configuration example:

    Configurare il peering pubblico

  5. Salvare la configurazione dopo aver specificato tutti i parametri.Save the configuration once you have specified all parameters. Dopo che la configurazione è stata accettata, viene visualizzata una schermata simile all'esempio seguente:After the configuration has been accepted successfully, you see something similar to the following example:

    Salvare la configurazione del peering pubblico

Per visualizzare i dettagli relativi al peering pubblico di AzureTo view Azure public peering details

È possibile visualizzare le proprietà del peering pubblico di Azure selezionandolo.You can view the properties of Azure public peering by selecting the peering.

Visualizzare le proprietà del peering pubblico

Per aggiornare la configurazione del peering pubblico di AzureTo update Azure public peering configuration

È possibile selezionare la riga per il peering e modificare le relative proprietà.You can select the row for peering and modify the peering properties.

Selezionare la riga del peering pubblico

Per eliminare un peering pubblico di AzureTo delete Azure public peering

È possibile rimuovere la configurazione del peering facendo clic sull'icona Elimina, come illustrato nell'esempio seguente:You can remove your peering configuration by selecting the delete icon, as shown in the following example:

Eliminare il peering pubblico

Passaggi successiviNext steps

Successivamente, collegare una rete virtuale a un circuito ExpressRouteNext step, Link a VNet to an ExpressRoute circuit