ExpressRoute-werkstromen voor circuitinrichting en -statussen
In dit artikel worden de configuratiewerkstromen voor serviceinrichting en routering op hoog niveau beschreven. In de volgende secties worden de taken beschreven voor het end-to-end inrichten van een ExpressRoute-circuit.
Werkstroomstappen
1. Vereisten
Zorg ervoor dat aan de vereisten wordt voldaan. Zie Vereisten en controlelijst voor een volledige lijst.
- Er is een Azure-abonnement gemaakt.
- Fysieke connectiviteit is tot stand gebracht met de ExpressRoute-partner of geconfigureerd via ExpressRoute Direct. Controleer de locatie , zie Locaties en partners om ExpressRoute-partner en ExpressRoute Direct-connectiviteit tussen peeringlocaties weer te geven.
2. Connectiviteit bestellen of ExpressRoute Direct configureren
Bestel connectiviteit bij de serviceprovider of configureer ExpressRoute Direct.
ExpressRoute-partnermodel
Bestel connectiviteit bij de serviceprovider. Dit proces varieert. Neem contact op met uw connectiviteitsprovider voor meer informatie over het bestellen van connectiviteit.
- Selecteer de ExpressRoute-partner
- Selecteer de peeringlocatie
- De bandbreedte selecteren
- Selecteer het factureringsmodel
- Standard- of Premium-invoegtoepassing selecteren
ExpressRoute Direct-model
- Bekijk de beschikbare ExpressRoute Direct-capaciteit tussen peeringlocaties.
- Reserveer poorten door de ExpressRoute Direct-resource in uw Azure-abonnement te maken.
- Vraag de autorisatiebrief aan en ontvang deze en bestel de fysieke kruisverbindingen van de peeringlocatieprovider.
- Schakel de beheerdersstatus in en bekijk lichtniveaus en fysieke koppeling met behulp van Azure Monitor.
3. Een ExpressRoute-circuit maken
ExpressRoute-partnermodel
Controleer of de ExpressRoute-partner gereed is om connectiviteit in te richten. Vanaf het moment dat een servicesleutel is uitgegeven, worden er kosten voor een ExpressRoute-circuit in rekening gebracht. Gebruik de instructies in Een ExpressRoute-circuit maken om uw circuit te maken.
ExpressRoute Direct-model
Zorg ervoor dat de fysieke koppeling en de beheerdersstatus zijn ingeschakeld voor beide koppelingen. Raadpleeg ExpressRoute Direct configureren voor hulp. Vanaf het moment dat een servicesleutel is uitgegeven, worden er kosten voor een ExpressRoute-circuit in rekening gebracht. Gebruik de instructies in Een ExpressRoute-circuit maken om uw circuit te maken.
4. Serviceprovider zorgt voor connectiviteit
Deze sectie heeft alleen betrekking op het ExpressRoute-partnerconnectiviteitsmodel:
- Geef de servicesleutel (s-key) op aan de connectiviteitsprovider.
- Geef aanvullende informatie op die nodig is voor de connectiviteitsprovider (bijvoorbeeld VPN-id).
- Als de provider de routeringsconfiguratie beheert, geeft u de benodigde details op.
U kunt ervoor zorgen dat het circuit is ingericht door de inrichtingsstatus van het ExpressRoute-circuit te controleren met behulp van PowerShell, de Azure Portal of CLI.
5. Routeringsdomeinen configureren
Routeringsdomeinen configureren. Als uw connectiviteitsprovider de laag 3-configuratie beheert, configureren ze routering voor uw circuit. Als uw connectiviteitsprovider alleen Laag 2-services aanbiedt of als u ExpressRoute Direct gebruikt, moet u routering configureren volgens de richtlijnen die worden beschreven in de artikelen Routeringsvereisten en Routeringsconfiguratie .
Voor persoonlijke Azure-peering
Schakel privépeering in om verbinding te maken met VM's en cloudservices die zijn geïmplementeerd in het virtuele Azure-netwerk.
- IPv4-subnetten:
- Peeringsubnet voor pad 1 (/30)
- Peeringsubnet voor pad 2 (/30)
- IPv6-subnetten (optioneel):
- Peeringsubnet voor pad 1 (/126)
- Peeringsubnet voor pad 2 (/126)
- VLAN-id voor peering
- ASN voor peering
- ExpressRoute ASN = 12076
- MD5-hash (optioneel)
Voor Microsoft-peering
Schakel deze peering in voor toegang tot Microsoft onlineservices, zoals Microsoft 365. Daarnaast zijn alle Azure PaaS-services toegankelijk via Microsoft-peering. U moet ervoor zorgen dat u een afzonderlijke proxy/edge gebruikt om verbinding te maken met Microsoft dan de proxy/edge die u voor internet gebruikt. Het gebruik van dezelfde rand voor zowel ExpressRoute als internet veroorzaakt asymmetrische routering en u ondervindt verbindingsproblemen voor uw netwerk.
- IPv4-subnetten:
- Peeringsubnet voor pad 1 (/30) - moet een openbaar IP-adres zijn
- Peeringsubnet voor pad 2 (/30) - moet een openbaar IP-adres zijn
- IPv6-subnetten (optioneel):
- Peeringsubnet voor pad 1 (/126) - moet een openbaar IP-adres zijn
- Peeringsubnet voor pad 2 (/126) - moet een openbaar IP-adres zijn
- VLAN-id voor peering
- ASN voor peering
- Geadverteerde voorvoegsels : moeten openbare IP-voorvoegsels zijn
- Klant-ASN (optioneel als dit verschilt van peering ASN)
- RIR/IRR voor IP- en ASN-validatie
- ExpressRoute ASN = 12076
- MD5-hash (optioneel)
6. Het ExpressRoute-circuit gebruiken
- U kunt virtuele Azure-netwerken koppelen aan uw ExpressRoute-circuit om connectiviteit van on-premises naar het virtuele Azure-netwerk mogelijk te maken. Raadpleeg het artikel Een VNet koppelen aan een circuit voor hulp. Deze VNets kunnen zich in hetzelfde Azure-abonnement bevinden als het ExpressRoute-circuit of zich in een ander abonnement bevinden.
- Maak verbinding met Azure-services en Microsoft-cloudservices via Microsoft-peering.
Inrichtingsstatussen van ExpressRoute-partnercircuits
In de volgende sectie worden de verschillende Statussen van het ExpressRoute-circuit voor het ExpressRoute-partnerconnectiviteitsmodel beschreven. Elk ExpressRoute-partnercircuit heeft twee statussen:
ServiceProviderProvisioningState vertegenwoordigt de status aan de zijde van de connectiviteitsprovider. Dit kan NotProvisioned, Provisioning of Provisioned zijn. Het ExpressRoute-circuit moet de status Ingericht hebben om peering te kunnen configureren. Deze status heeft alleen betrekking op ExpressRoute-partnercircuits en wordt niet weergegeven in de eigenschappen van een ExpressRoute Direct-circuit.
Status vertegenwoordigt de inrichtingsstatus van Microsoft. Deze eigenschap wordt ingesteld op Ingeschakeld wanneer u een ExpressRoute-circuit maakt
Mogelijke statussen van een ExpressRoute-circuit
In deze sectie worden de mogelijke statussen beschreven van een ExpressRoute-circuit dat is gemaakt onder het ExpressRoute-partnerconnectiviteitsmodel.
Tijdens het maken
Het ExpressRoute-circuit rapporteert de volgende statussen bij het maken van de resource.
ServiceProviderProvisioningState : NotProvisioned
Status : Enabled
Wanneer de connectiviteitsprovider bezig is met het inrichten van het circuit
Het ExpressRoute-circuit rapporteert de volgende statussen terwijl de connectiviteitsprovider bezig is om het circuit in te richten.
ServiceProviderProvisioningState : Provisioning
Status : Enabled
Wanneer de connectiviteitsprovider het inrichtingsproces heeft voltooid
Het ExpressRoute-circuit rapporteert de volgende statussen zodra de connectiviteitsprovider het circuit heeft ingericht.
ServiceProviderProvisioningState : Provisioned
Status : Enabled
Wanneer de connectiviteitsprovider de inrichting van het circuit ongedaan maakt
Als de inrichting van het ExpressRoute-circuit ongedaan moet worden gemaakt, rapporteert het circuit de volgende statussen zodra de serviceprovider het proces voor het ongedaan maken van de inrichting heeft voltooid.
ServiceProviderProvisioningState : NotProvisioned
Status : Enabled
U kunt ervoor kiezen om deze indien nodig opnieuw in te schakelen of PowerShell-cmdlets uit te voeren om het circuit te verwijderen.
Belangrijk
Een circuit kan niet worden verwijderd wanneer de ServiceProviderProvisioningState Provisioning of Provisioned is. De connectiviteitsprovider moet de inrichting van het circuit ongedaan maken voordat het kan worden verwijderd. Microsoft blijft het circuit factureren totdat de ExpressRoute-circuitresource in Azure wordt verwijderd.
Configuratiestatus van routeringssessie
De BGP-inrichtingsstatus meldt of de BGP-sessie is ingeschakeld op Microsoft Edge. De status moet zijn ingeschakeld om persoonlijke peering of Microsoft-peering te kunnen gebruiken.
Het is belangrijk om de status van de BGP-sessie te controleren, met name voor Microsoft-peering. Naast de BGP-inrichtingsstatus is er nog een andere status die de status geadverteerde openbare voorvoegsels wordt genoemd. De status van de geadverteerde openbare voorvoegsels moet de geconfigureerde status hebben, zodat de BGP-sessie up-to-end is en uw routering end-to-end werkt.
Als de geadverteerde status van het openbare voorvoegsel is ingesteld op een status die nodig is voor validatie, is de BGP-sessie niet ingeschakeld, omdat de geadverteerde voorvoegsels niet overeenkomen met het AS-nummer in een van de routeringsregisters.
Belangrijk
Als de status van de geadverteerde openbare voorvoegsels de status handmatige validatie heeft, moet u een ondersteuningsticket openen bij Microsoft-ondersteuning en bewijs leveren dat u de eigenaar bent van de ip-adressen die worden geadverteerd, samen met het bijbehorende autonome systeemnummer.
Volgende stappen
Configureer uw ExpressRoute-verbinding.