Esercitazione: Configurare i filtri di route per il peering Microsoft usando il Portale di AzureTutorial: Configure route filters for Microsoft peering using the Azure portal

I filtri di route rappresentano un modo per usare un subset di servizi supportati tramite il peering Microsoft.Route filters are a way to consume a subset of supported services through Microsoft peering. I passaggi descritti in questo articolo consentono di configurare e gestire i filtri di route per i circuiti ExpressRoute.The steps in this article help you configure and manage route filters for ExpressRoute circuits.

I servizi di Microsoft 365 come Exchange Online, SharePoint Online e Skype for Business sono accessibili tramite il peering Microsoft.Microsoft 365 services such as Exchange Online, SharePoint Online, and Skype for Business, are accessible through the Microsoft peering. Quando il peering Microsoft viene configurato in un circuito ExpressRoute, tutti i prefissi relativi a questi servizi vengono annunciati tramite le sessioni BGP stabilite.When Microsoft peering gets configured in an ExpressRoute circuit, all prefixes related to these services gets advertised through the BGP sessions that are established. A ogni prefisso viene associato un valore di community BGP per identificare il servizio offerto tramite il prefisso.A BGP community value is attached to every prefix to identify the service that is offered through the prefix. Per un elenco dei valori di community BGP e i servizi a cui sono associati, vedere community BGP.For a list of the BGP community values and the services they map to, see BGP communities.

Con la connettività a tutti i servizi di Azure e Microsoft 365 viene annunciato un numero elevato di prefissi tramite BGP.Connectivity to all Azure and Microsoft 365 services causes a large number of prefixes gets advertised through BGP. Questo numero elevato aumenta notevolmente le dimensioni delle tabelle di route gestite dai router all'interno della rete.The large number of prefixes significantly increases the size of the route tables maintained by routers within your network. Se si prevede di usare solo un subset dei servizi offerti tramite il peering Microsoft, è possibile ridurre le dimensioni delle tabelle di route in due modi.If you plan to consume only a subset of services offered through Microsoft peering, you can reduce the size of your route tables in two ways. è possibile:You can:

  • Escludere i prefissi indesiderati applicando filtri di route alle community BGP.Filter out unwanted prefixes by applying route filters on BGP communities. Il filtro di route è una procedura di rete standard usata comunemente in molte reti.Route filtering is a standard networking practice and is used commonly within many networks.

  • Definire i filtri di route e applicarli al circuito ExpressRoute.Define route filters and apply them to your ExpressRoute circuit. Un filtro di route è una nuova risorsa che consente di selezionare l'elenco dei servizi che si prevede di usare tramite il peering Microsoft.A route filter is a new resource that lets you select the list of services you plan to consume through Microsoft peering. I router ExpressRoute inviano solo l'elenco dei prefissi che appartengono ai servizi identificati nel filtro di route.ExpressRoute routers only send the list of prefixes that belong to the services identified in the route filter.

In questa esercitazione si apprenderà come:In this tutorial, you learn how to:

  • Ottenere i valori di community BGP.Get BGP community values.
  • Creare un filtro di route e una regola di filtro.Create route filter and filter rule.
  • Associare il filtro di route a un circuito ExpressRoute.Associate route filter to an ExpressRoute circuit.

Informazioni sui filtri di routeAbout route filters

Quando il peering Microsoft viene configurato nel circuito ExpressRoute, i router perimetrali Microsoft stabiliscono una coppia di sessioni BGP con i router perimetrali dell'utente attraverso il provider di connettività.When Microsoft peering gets configured on your ExpressRoute circuit, the Microsoft edge routers establish a pair of BGP sessions with your edge routers through your connectivity provider. Non viene annunciata alcuna route per la rete.No routes are advertised to your network. Per abilitare gli annunci delle ruote per la rete, è necessario associare un filtro di route.To enable route advertisements to your network, you must associate a route filter.

Un filtro di route consente di identificare i servizi da usare tramite il peering Microsoft del circuito di ExpressRoute.A route filter lets you identify services you want to consume through your ExpressRoute circuit's Microsoft peering. Si tratta fondamentalmente di un elenco elementi consentiti di tutti i valori di community BGP.It's essentially an allowed list of all the BGP community values. Dopo aver definito una risorsa filtro di route e averla associata a un circuito ExpressRoute, tutti i prefissi corrispondenti ai valori di community BGP vengono annunciati alla rete.Once a route filter resource gets defined and attached to an ExpressRoute circuit, all prefixes that map to the BGP community values gets advertised to your network.

Per associare i filtri di route ai servizi Microsoft 365, è necessario avere l'autorizzazione per l'utilizzo di tali servizi tramite ExpressRoute.To attach route filters with Microsoft 365 services, you must have authorization to consume Microsoft 365 services through ExpressRoute. Se non si è autorizzati a utilizzare i servizi Microsoft 365 tramite ExpressRoute, l'operazione di associazione dei filtri di route non riesce.If you aren't authorized to consume Microsoft 365 services through ExpressRoute, the operation to attach route filters fails. Per altre informazioni sul processo di autorizzazione, vedere Azure ExpressRoute per Microsoft 365.For more information about the authorization process, see Azure ExpressRoute for Microsoft 365.

Importante

Il peering Microsoft dei circuiti ExpressRoute che sono stati configurati prima del 1° agosto 2017, avranno tutti i prefissi di servizio pubblicati tramite il peering Microsoft, anche se non sono definiti i filtri di route.Microsoft peering of ExpressRoute circuits that were configured prior to August 1, 2017 will have all service prefixes advertised through Microsoft peering, even if route filters are not defined. Il peering Microsoft dei circuiti ExpressRoute che vengono configurati dopo il 1° agosto 2017 non avrà alcun prefisso annunciato fino a quando non viene associato un filtro di route per il circuito.Microsoft peering of ExpressRoute circuits that are configured on or after August 1, 2017 will not have any prefixes advertised until a route filter is attached to the circuit.

PrerequisitiPrerequisites

  • Prima di iniziare la configurazione, verificare i prerequisiti e i flussi di lavoro.Review the prerequisites and workflows before you begin configuration.

  • È necessario avere un circuito ExpressRoute attivo, per cui è stato effettuato il provisioning del peering Microsoft.You must have an active ExpressRoute circuit that has Microsoft peering provisioned. È possibile usare le istruzioni seguenti per eseguire queste attività:You can use the following instructions to accomplish these tasks:

    • Creare un circuito ExpressRoute e chiedere al provider di connettività di abilitarlo prima di continuare.Create an ExpressRoute circuit and have the circuit enabled by your connectivity provider before you continue. È necessario che sia stato effettuato il provisioning del circuito ExpressRoute e che il circuito sia in stato abilitato.The ExpressRoute circuit must be in a provisioned and enabled state.
    • Creare il peering Microsoft se si gestisce direttamente la sessione BGP.Create Microsoft peering if you manage the BGP session directly. In caso contrario, richiedere al provider della connettività di effettuare il provisioning del peering Microsoft per il circuito.Or, have your connectivity provider provision Microsoft peering for your circuit.

Ottenere un elenco di prefissi e di valori di community BGPGet a list of prefixes and BGP community values

Ottenere un elenco dei valori di community BGPGet a list of BGP community values

I valori di community BGP associati ai servizi accessibili tramite il peering Microsoft sono disponibili nella pagina Requisiti per il routing di ExpressRoute.BGP community values associated with services accessible through Microsoft peering is available in the ExpressRoute routing requirements page.

Creare un elenco dei valori che si vuole usareMake a list of the values that you want to use

Creare un elenco dei valori di community BGP da usare nel filtro di route.Make a list of BGP community values you want to use in the route filter.

Creare un filtro di route e una regola di filtroCreate a route filter and a filter rule

Un filtro di route può includere una sola regola di tipo 'Consenti'.A route filter can have only one rule, and the rule must be of type 'Allow'. A questa regola può essere associato un elenco di valori di community BGP.This rule can have a list of BGP community values associated with it.

  1. Selezionare Crea una risorsa, quindi cercare Filtro della route, come illustrato nell'immagine seguente:Select Create a resource then search for Route filter as shown in the following image:

    Screenshot che mostra la pagina Filtro della route

  2. Inserire il filtro della route in un gruppo di risorse.Place the route filter in a resource group. Assicurarsi che la località sia la stessa del circuito ExpressRoute.Ensure the location is the same as the ExpressRoute circuit. Selezionare Rivedi e crea e quindi Crea.Select Review + create and then Create.

    Screenshot che mostra la pagina Filtro della route

Creare una regola di filtroCreate a filter rule

  1. Per aggiungere e aggiornare regole, selezionare la scheda Gestisci regola per il filtro di route.To add and update rules, select the manage rule tab for your route filter.

    Screenshot che mostra la pagina Filtro della route

  2. Selezionare i servizi a cui connettersi nell'elenco a discesa e al termine salvare la regola.Select the services you want to connect to from the drop-down list and save the rule when done.

    Screenshot che mostra la pagina Filtro della route

Associare il filtro di route a un circuito ExpressRouteAttach the route filter to an ExpressRoute circuit

Associare il filtro di route a un circuito facendo clic sul pulsante + Aggiungi circuito e selezionando il circuito ExpressRoute nell'elenco a discesa.Attach the route filter to a circuit by selecting the + Add Circuit button and selecting the ExpressRoute circuit from the drop-down list.

Screenshot che mostra la pagina Filtro della route

Se il provider di connettività configura il peering per il circuito ExpressRoute, aggiornare il circuito ExpressRoute nella pagina corrispondente prima di selezionare il pulsante + Aggiungi circuito.If the connectivity provider configures peering for your ExpressRoute circuit, refresh the circuit from the ExpressRoute circuit page before you select the + Add Circuit button.

Screenshot che mostra la pagina Filtro della route

Attività comuniCommon tasks

Per ottenere le proprietà di un filtro di routeTo get the properties of a route filter

È possibile visualizzare le proprietà di un filtro di route quando si apre la risorsa nel portale.You can view properties of a route filter when you open the resource in the portal.

Screenshot che mostra la pagina Filtro della route

Per aggiornare le proprietà di un filtro di routeTo update the properties of a route filter

  1. È possibile aggiornare l'elenco dei valori di community BGP associato a un circuito facendo clic sul pulsante Gestisci regola.You can update the list of BGP community values attached to a circuit by selecting the Manage rule button.

    Screenshot che mostra la pagina Filtro della route

  2. Selezionare le community di servizi e quindi Salva.Select the service communities you want and then select Save.

    Screenshot che mostra la pagina Filtro della route

Per rimuovere l'associazione di un filtro di route da un circuito ExpressRouteTo detach a route filter from an ExpressRoute circuit

Per annullare l'associazione di circuito dal filtro di route, fare clic con il pulsante destro del mouse sul circuito e scegliere Annulla associazione.To detach a circuit from the route filter, right-click on the circuit and select Disassociate.

Screenshot che mostra la pagina Filtro della route

Pulizia delle risorseClean up resources

È possibile eliminare un filtro di route selezionando il pulsante Elimina.You can delete a route filter by selecting the Delete button. Prima di procedere, verificare che il filtro di route non sia associato ad alcun circuito.Ensure the Route filter is not associate to any circuits before doing so.

Screenshot che mostra la pagina Filtro della route

Passaggi successiviNext Steps

Per informazioni su esempi di configurazione del router, vedere:For information about router configuration samples, see: