Azure Portal을 사용하여 ExpressRoute 회로의 피어링 만들기 및 수정

아티클
04/22/2024

이 가이드에서는 Azure Portal을 사용하여 Azure Resource Manager ExpressRoute 회로에 대한 라우팅 구성을 만들고 관리하는 방법을 보여줍니다. ExpressRoute 회로에 대한 피어링의 상태를 확인, 업데이트 또는 삭제 및 프로비전 해제를 수행할 수도 있습니다. 회로를 사용하는 다른 메서드를 사용하려는 경우 다음 목록에서 문서를 선택합니다.

ExpressRoute 회로에 대해 개인 피어링 및 Microsoft 피어링을 구성할 수 있습니다(Azure 공용 피어링은 새 회로에서 사용되지 않음). 피어링은 선택하는 순서에 관계없이 구성할 수 있습니다. 그러나 각 피어링의 구성을 한 번에 하나 씩 완료하도록 해야 합니다. 라우팅 도메인 및 피어링에 대한 자세한 내용은 ExpressRoute 라우팅 도메인을 참조하세요. 공용 피어링에 대한 자세한 내용은 ExpressRoute 공용 피어링을 참조하세요.

ExpressRoute 회로를 통해 Microsoft 클라우드에 연결된 온-프레미스 네트워크를 보여 주는 다이어그램.

필수 조건

구성을 시작하기 전에 다음 페이지를 검토했는지 확인합니다.
활성화된 ExpressRoute 회로가 있어야 합니다. 지침에 따라 ExpressRoute 회로를 만들고, 계속하기 전에 연결 공급자가 회로를 사용하도록 설정합니다. 피어링을 구성하려면 ExpressRoute 회로는 프로비저닝되고 활성화된 상태여야 합니다.
공유 키/MD5 해시를 사용하려면 터널 양쪽에 있는 키를 사용해야 합니다. 제한은 최대 25자의 영숫자입니다. 특수 문자는 지원되지 않습니다.

이 지침은 2계층 연결 서비스를 제공하는 서비스 공급자를 사용하여 만든 회로에만 적용됩니다. 관리된 3계층 서비스(일반적으로 MPLS와 같은 IPVPN)를 제공하는 서비스 공급자를 사용하는 경우 연결 공급자는 사용자를 위해 라우팅을 구성하고 관리합니다.

Important

현재는 서비스 관리 포털을 통해 서비스 공급자가 구성한 피어링을 보급하지 않습니다. 이 기능을 곧 사용할 수 있도록 개발 중입니다. BGP 피어링을 구성하기 전에 서비스 공급자에게 확인하세요.

Microsoft 피어링

이 섹션은 ExpressRoute 회로에 Microsoft 피어링 구성을 만들고 가져오며 업데이트하고 삭제하는 데 도움이 됩니다.

Important

경로 필터를 정의하지 않은 경우에도 2017년 8월 1일 이전에 구성된 ExpressRoute 회로의 Microsoft 피어링에는 Microsoft 피어링을 통해 보급된 모든 서비스 접두사가 포함됩니다. 2017년 8월 1일 이후에 구성되는 ExpressRoute 회로의 Microsoft 피어링에는 경로 필터를 회로에 연결할 때까지 접두사가 보급되지 않습니다. 자세한 내용은 Microsoft 피어링에 경로 필터 구성을 참조하세요.

Microsoft 피어링을 만들려면

ExpressRoute 회로를 구성합니다. 계속하기 전에 연결 공급자에 의해 회로가 완전이 프로비저닝되었는지 공급자 상태를 확인합니다.

연결 공급자가 관리된 3계층 서비스를 제공하는 경우 연결 공급자를 요청하여 Microsoft 피어링을 사용하도록 할 수 있습니다. 다음 섹션에 나열된 지침을 따를 필요는 없습니다. 그러나 연결 공급자가 라우팅을 관리하지 않는 경우 회로를 만든 후에 다음 단계를 계속합니다.

회로 - 공급자 상태: 프로비전되지 않음

회로 - 공급자 상태: 프로비전됨
회로에 Microsoft 피어링을 구성합니다. 계속하기 전에 다음 정보가 있는지 확인합니다.
- 사용자가 소유하고 RIR/IRR에 등록된 서브넷의 쌍입니다. 한 서브넷은 기본 링크에 사용되고 다른 서브넷은 보조 링크에 사용됩니다. 이러한 각 서브넷에서는 Microsoft에서 사용 가능한 첫 번째 IP 주소를 해당 라우터의 두 번째 사용 가능한 IP로 사용하므로 이를 라우터로 할당합니다. 이 서브넷 쌍에 대한 세 가지 옵션이 있습니다.
  - IPv4: 2개의 /30 서브넷 이러한 접두사는 유효한 공용 IPv4 접두사여야 합니다.
  - IPv6: 2개의 /126 서브넷 이러한 접두사는 유효한 공용 IPv6 접두사여야 합니다.
  - 둘 다: 두 개의 /30 서브넷과 두 개의 /126 서브넷
- Microsoft 피어링을 사용하면 Microsoft 네트워크의 공용 IP 주소와 통신할 수 있습니다. 따라서 온-프레미스 네트워크의 트래픽 엔드포인트도 공개되어야 합니다. 이는 종종 SNAT를 사용하여 수행됩니다.
참고 항목

SNAT를 사용할 때는 기본 또는 보조 링크에 할당된 범위의 공용 IP 주소를 사용하지 않는 것이 좋습니다. 대신, 사용자에게 할당되고 RIR(지역 인터넷 레지스트리) 또는 IRR(인터넷 라우팅 레지스트리)에 등록된 다른 범위의 공용 IP 주소를 사용해야 합니다. 통화량에 따라 이 범위는 단일 IP 주소(IPv4의 경우 '/32', IPv6의 경우 '/128'로 표시)만큼 작을 수 있습니다.
- 피어링을 설정할 유효한 VLAN ID입니다. 회로에 다른 피어링이 동일한 VLAN ID를 사용하지 않는지 확인합니다. 기본 링크와 보조 링크에 동일한 VLAN ID를 사용해야 합니다.
- 피어링에 대한 AS 숫자입니다. 2바이트 및 4바이트 AS 번호를 모두 사용할 수 있습니다.
- 보급된 접두사: BGP 세션을 통해 보급하려는 모든 접두사의 목록을 제공합니다. 공용 IP 주소 접두사만 수락됩니다. 접두사 집합을 보내려는 경우 쉼표로 구분된 목록을 보낼 수 있습니다. 이 접두사는 RIR/IRR에 등록되어야 합니다.
- 선택 사항 - 고객 ASN: 피어링 AS 숫자에 등록되지 않은 접두사를 보급하는 경우 등록된 AS 번호를 지정할 수 있습니다.
- 라우팅 레지스트리 이름: AS 번호 및 접두사가 등록된 RIR/ IRR를 지정할 수 있습니다.
- 선택 사항 - 사용하기로 선택한 경우 MD5 해시를 사용합니다.
다음 예제와 같이 구성하려는 피어링을 선택할 수 있습니다. Microsoft 피어링 행을 선택합니다.
Microsoft 피어링을 구성합니다. 모든 매개 변수를 지정한 후에 구성을 저장합니다. 다음 이미지는 구성 예제를 보여줍니다.

Important

Microsoft는 인터넷 라우팅 레지스트리에서 지정된 '보급된 공용 접두사' 및 '피어 ASN'(또는 '고객 ASN')이 사용자에게 할당되었는지 확인합니다. 다른 엔터티에서 공용 접두사를 가져오는 경우, 라우팅 레지스트리에 할당이 기록되지 않은 경우 자동 유효성 검사가 완료되지 않으며 수동 유효성 검사가 필요합니다. 자동 유효성 검사에 실패하면 '유효성 검사 필요' 메시지가 표시됩니다.

'유효성 검사 필요' 메시지가 표시되면 라우팅 레지스트리에서 접두사의 소유자로 나열된 엔터티에서 조직에 할당한 공용 접두사를 보여주는 문서를 수집하고, 지원 티켓을 열어 수동 유효성 검사를 위해 이러한 문서를 제출합니다.

회로가 유효성 검사가 필요한 상태가 되면, 지원 팀에 접두사에 대한 소유권의 증거를 보여주는 지원 티켓을 열어야 합니다. 다음 예제와 같이 포털에서 바로 지원 티켓을 열 수 있습니다.

Microsoft 피어링 세부 정보를 보려면

피어링에 대한 행을 선택하면 Microsoft 피어링의 속성을 볼 수 있습니다.

Microsoft 피어링 속성을 보는 방법을 보여주는 스크린샷.

Microsoft 피어링 구성을 업데이트하려면

수정할 피어링에 대한 행을 선택한 다음, 피어링 속성을 수정하고 수정 사항을 저장할 수 있습니다.

Microsoft 피어링 구성을 업데이트하는 방법을 보여주는 스크린샷.

Azure 프라이빗 피어링

이 섹션은 ExpressRoute 회로에 Azure 프라이빗 피어링 구성을 만들고 가져오며 업데이트하고 삭제하는 데 도움이 됩니다.

Azure 프라이빗 피어링을 만들려면

ExpressRoute 회로를 구성합니다. 계속하기 전에 연결 공급자에 의해 회로가 완전이 프로비전되었는지 확인합니다.

연결 공급자가 관리된 3계층 서비스를 제공하는 경우 연결 공급자를 요청하여 Azure 프라이빗 피어링을 사용하도록 할 수 있습니다. 다음 섹션에 나열된 지침을 따를 필요는 없습니다. 그러나 연결 공급자가 라우팅을 관리하지 않는 경우 회로를 만든 후에 다음 단계를 계속합니다.

회로 - 공급자 상태: 프로비전되지 않음

회로 - 공급자 상태: 프로비전됨
회로에 Azure 프라이빗 피어링을 구성합니다. 다음 단계를 계속하기 전에 다음 항목이 있는지 확인합니다.
- 가상 네트워크에 예약된 주소 공간의 일부가 아닌 서브넷 쌍입니다. 한 서브넷은 기본 링크에 사용되고 다른 서브넷은 보조 링크에 사용됩니다. 이러한 각 서브넷에서는 Microsoft에서 사용 가능한 첫 번째 IP 주소를 해당 라우터의 두 번째 사용 가능한 IP로 사용하므로 이를 라우터로 할당합니다. 이 서브넷 쌍에 대한 세 가지 옵션이 있습니다.
  - IPv4: 2개의 /30 서브넷
  - IPv6: 2개의 /126 서브넷
  - 둘 다: 두 개의 /30 서브넷과 두 개의 /126 서브넷
- 피어링을 설정할 유효한 VLAN ID입니다. 회로에 다른 피어링이 동일한 VLAN ID를 사용하지 않는지 확인합니다. 기본 링크와 보조 링크에 동일한 VLAN ID를 사용해야 합니다.
- 피어링에 대한 AS 숫자입니다. 2바이트 및 4바이트 AS 번호를 모두 사용할 수 있습니다. 이 피어링에는 65515에서 65520까지의 숫자를 제외한 프라이빗 AS 숫자를 사용할 수 있습니다.
- 개인 피어링을 구성할 때 BGP를 통해 온-프레미스 Edge 라우터에서 Azure로의 경로를 보급해야 합니다.
- 선택 사항 - 사용하기로 선택한 경우 MD5 해시를 사용합니다.
다음 예제와 같이 Azure 개인 피어링 행을 선택합니다.
프라이빗 피어링을 구성합니다. 모든 매개 변수를 지정한 후에 구성을 저장합니다.