Zelfstudie: Een virtueel netwerk verbinden met een ExpressRoute-circuit met behulp van de portalTutorial: Connect a virtual network to an ExpressRoute circuit using the portal

In deze zelfstudie leert u hoe u een verbinding maakt om een virtueel netwerk te koppelen aan een ExpressRoute-circuit met behulp van Azure Portal.This tutorial helps you create a connection to link a virtual network to an Azure ExpressRoute circuit using the Azure portal. De virtuele netwerken die u met uw Azure ExpressRoute-circuit verbindt, kunnen zich in hetzelfde abonnement bevinden of deel uitmaken van een ander abonnement.The virtual networks that you connect to your Azure ExpressRoute circuit can either be in the same subscription or be part of another subscription.

In deze zelfstudie leert u het volgende:In this tutorial, you learn how to:

  • Een virtueel netwerk verbinden met een circuit in hetzelfde abonnement.Connect a virtual networking to a circuit in the same subscription.
  • Een virtueel netwerk verbinden met een circuit in een ander abonnement.Connect a virtual networking to a circuit in a different subscription.
  • De koppeling tussen het virtuele netwerk en het ExpressRoute-circuit verwijderen.Delete the link between the virtual network and ExpressRoute circuit.

VereistenPrerequisites

  • Bekijk de vereisten, de routeringsvereisten en de werkstromen voordat u begint met de configuratie.Review the prerequisites, routing requirements, and workflows before you begin configuration.

  • U moet een actief ExpressRoute-circuit hebben.You must have an active ExpressRoute circuit.

    • Volg de instructies voor het maken van een ExpressRoute-circuit en laat het circuit inschakelen door de connectiviteitsprovider.Follow the instructions to create an ExpressRoute circuit and have the circuit enabled by your connectivity provider.
    • Zorg ervoor dat u persoonlijke Azure-peering voor uw circuit hebt geconfigureerd.Ensure that you have Azure private peering configured for your circuit. Raadpleeg het artikel Peering voor een ExpressRoute-circuit maken en wijzigen voor instructies voor peeren en routeren.See the Create and modify peering for an ExpressRoute circuit article for peering and routing instructions.
    • Zorg ervoor dat persoonlijke Azure-peering is geconfigureerd en dat BGP-peering tussen uw netwerk en Microsoft wordt ingesteld voor end-to-end-connectiviteit.Ensure that Azure private peering gets configured and establishes BGP peering between your network and Microsoft for end-to-end connectivity.
    • Zorg ervoor dat u een virtueel netwerk en een virtuele netwerkgateway hebt gemaakt en volledig hebt ingericht.Ensure that you have a virtual network and a virtual network gateway created and fully provisioned. Volg de instructies om een virtuele netwerkgateway voor ExpressRoute te maken.Follow the instructions to create a virtual network gateway for ExpressRoute. Een virtuele netwerkgateway voor ExpressRoute maakt gebruik van het GatewayType 'ExpressRoute', niet VPN.A virtual network gateway for ExpressRoute uses the GatewayType 'ExpressRoute', not VPN.
  • U kunt tot 10 virtuele netwerken koppelen aan een standaard ExpressRoute-circuit.You can link up to 10 virtual networks to a standard ExpressRoute circuit. Alle virtuele netwerken moeten zich in dezelfde geopolitieke regio bevinden wanneer een standaard ExpressRoute-circuit wordt gebruikt.All virtual networks must be in the same geopolitical region when using a standard ExpressRoute circuit.

  • Eén VNet kan aan maximaal vier ExpressRoute-circuits worden gekoppeld.A single VNet can be linked to up to four ExpressRoute circuits. Gebruik de volgende procedure om een nieuw verbindingsobject te maken voor elk ExpressRoute-circuit waarmee u verbinding maakt.Use the following process to create a new connection object for each ExpressRoute circuit you're connecting to. De ExpressRoute-circuits kunnen zich in hetzelfde abonnement, in verschillende abonnementen of in een combinatie van beide bevinden.The ExpressRoute circuits can be in the same subscription, different subscriptions, or a mix of both.

  • Als u de ExpressRoute Premium-invoegtoepassing inschakelt, kunt u virtuele netwerken koppelen die zich buiten de geopolitieke regio van het ExpressRoute-circuit bevinden.If you enable the ExpressRoute premium add-on, you can link virtual networks outside of the geopolitical region of the ExpressRoute circuit. De Premium-invoegtoepassing biedt u ook de mogelijkheid om meer dan 10 virtuele netwerken te verbinden met uw ExpressRoute-circuit, afhankelijk van de gekozen bandbreedte.The premium add-on will also allow you to connect more than 10 virtual networks to your ExpressRoute circuit depending on the bandwidth chosen. Raadpleeg de Veelgestelde vragen voor meer informatie over de Premium-invoegtoepassing.Check the FAQ for more details on the premium add-on.

  • U kunt een video bekijken voordat u begint om de stappen beter te begrijpen.You can view a video before beginning to better understand the steps.

Een VNet verbinden met een circuit - zelfde abonnementConnect a VNet to a circuit - same subscription

Notitie

BGP-configuratiegegevens worden niet weergegeven als de provider van laag 3 uw peerings heeft geconfigureerd.BGP configuration information will not appear if the layer 3 provider configured your peerings. Als uw circuit een ingerichte status heeft, zou u verbindingen moeten kunnen maken.If your circuit is in a provisioned state, you should be able to create connections.

Een verbinding makenTo create a connection

  1. Zorg ervoor dat uw ExpressRoute-circuit en persoonlijke Azure-peering juist zijn geconfigureerd.Ensure that your ExpressRoute circuit and Azure private peering have been configured successfully. Volg de instructies in Een ExpressRoute-circuit maken en Peering voor een ExpressRoute-circuit maken en wijzigen.Follow the instructions in Create an ExpressRoute circuit and Create and modify peering for an ExpressRoute circuit. Uw ExpressRoute-circuit zou eruit moeten zien zoals in de volgende afbeelding:Your ExpressRoute circuit should look like the following image:

    Schermopname van ExpressRoute-circuit

  2. U kunt nu beginnen met het inrichten van een verbinding om uw virtuele netwerkgateway te koppelen aan uw ExpressRoute-circuit.You can now start provisioning a connection to link your virtual network gateway to your ExpressRoute circuit. Selecteer Verbinding > Toevoegen om de pagina Verbinding toevoegen te openen.Select Connection > Add to open the Add connection page.

    Schermopname van verbinding toevoegen

  3. Voer een naam voor de verbinding in en selecteer Volgende: Instellingen >Enter a name for the connection and then select Next: Settings >.

    Pagina Verbinding maken - Basisinformatie .

  4. Selecteer de gateway die bij het virtuele netwerk hoort dat u aan het circuit wilt koppelen, en selecteer vervolgens Beoordelen en maken.Select the gateway that belongs to the virtual network that you want to link to the circuit and select Review + create. Selecteer Maken nadat de validatie is voltooid.Then select Create after validation completes.

    Pagina Verbindingsinstellingen maken

  5. Nadat de verbinding is geconfigureerd, wordt de informatie voor de verbinding weergegeven in het verbindingsobject.After your connection has been successfully configured, your connection object will show the information for the connection.

    Schermopname van verbindingsobject

Een VNet verbinden met een circuit - ander abonnementConnect a VNet to a circuit - different subscription

U kunt een ExpressRoute-circuit delen tussen meerdere abonnementen.You can share an ExpressRoute circuit across multiple subscriptions. De volgende afbeelding is een schematische weergave van hoe delen tussen meerdere abonnementen werkt voor ExpressRoute-circuits.The following figure shows a simple schematic of how sharing works for ExpressRoute circuits across multiple subscriptions.

Connectiviteit tussen abonnementen

Elk van de kleinere clouds in de grote cloud staan voor abonnementen die tot verschillende afdelingen binnen een organisatie behoren.Each of the smaller clouds within the large cloud is used to represent subscriptions that belong to different departments within an organization. Elk van de afdelingen in de organisatie gebruikt een eigen abonnement voor het implementeren van hun services, maar ze kunnen één ExpressRoute-circuit delen om verbinding te maken terug naar uw on-premises netwerk.Each of the departments within the organization uses their own subscription for deploying their services--but they can share a single ExpressRoute circuit to connect back to your on-premises network. Eén afdeling (in dit voorbeeld: IT) kan eigenaar zijn van het ExpressRoute-circuit.A single department (in this example: IT) can own the ExpressRoute circuit. Andere abonnementen binnen de organisatie kunnen gebruikmaken van het ExpressRoute-circuit.Other subscriptions within the organization may use the ExpressRoute circuit.

Notitie

Kosten voor connectiviteit- en bandbreedte voor het toegewezen circuit zijn in rekening gebracht bij de eigenaar van het ExpressRoute-circuit.Connectivity and bandwidth charges for the dedicated circuit will be applied to the ExpressRoute circuit owner. Alle virtuele netwerken delen dezelfde bandbreedte.All virtual networks share the same bandwidth.

Beheer: informatie over circuiteigenaars en -gebruikersAdministration - About circuit owners and circuit users

De 'circuiteigenaar' is een geautoriseerde hoofdgebruiker van de ExpressRoute-circuitresource.The 'circuit owner' is an authorized Power User of the ExpressRoute circuit resource. De circuiteigenaar kan autorisaties maken die kunnen worden ingewisseld door 'circuitgebruikers'.The circuit owner can create authorizations that can be redeemed by 'circuit users'. Circuitgebruikers zijn eigenaren van virtuele netwerkgateways die zich niet in hetzelfde abonnement bevinden als het ExpressRoute-circuit.Circuit users are owners of virtual network gateways that aren't within the same subscription as the ExpressRoute circuit. Circuitgebruikers kunnen autorisaties inwisselen (één autorisatie per virtueel netwerk).Circuit users can redeem authorizations (one authorization per virtual network).

De circuiteigenaar heeft de bevoegdheid om autorisaties op elk gewenst moment te wijzigen en in te trekken.The circuit owner has the power to modify and revoke authorizations at any time. Het intrekken van een autorisatie heeft tot gevolg dat alle koppelingsverbindingen uit het abonnement waarvan de toegangsrechten zijn ingetrokken, worden verwijderd.Revoking an authorization results in all link connections being deleted from the subscription whose access was revoked.

Bewerkingen door circuiteigenaarsCircuit owner operations

Een autorisatie voor een verbinding makenTo create a connection authorization

De circuiteigenaar maakt een autorisatie, waarmee een autorisatiesleutel wordt gemaakt die door een circuitgebruiker moet worden gebruikt om de virtuele netwerkgateways te verbinden met het ExpressRoute-circuit.The circuit owner creates an authorization, which creates an authorization key to be used by a circuit user to connect their virtual network gateways to the ExpressRoute circuit. Een autorisatie is slechts voor één verbinding geldig.An authorization is valid for only one connection.

Notitie

Voor elke verbinding is een afzonderlijke autorisatie vereist.Each connection requires a separate authorization.

  1. Selecteer op de pagina ExpressRoute de optie Autorisaties en typ vervolgens een naam voor de autorisatie en selecteer Opslaan.In the ExpressRoute page, select Authorizations and then type a name for the authorization and select Save.

    Autorisaties

  2. Zodra de configuratie is opgeslagen, kopieert u de resource-id en de autorisatiesleutel.Once the configuration is saved, copy the Resource ID and the Authorization Key.

    Autorisatiesleutel

Een autorisatie voor een verbinding verwijderenTo delete a connection authorization

U kunt een verbinding verwijderen door het pictogram Verwijderen te selecteren voor de autorisatiesleutel voor uw verbinding.You can delete a connection by selecting the Delete icon for the authorization key for your connection.

Autorisatiesleutel verwijderen

Als u de verbinding wilt verwijderen maar de autorisatiesleutel wilt bewaren, kunt u de verbinding verwijderen van de verbindingspagina van het circuit.If you want to delete the connection but retain the authorization key, you can delete the connection from the connection page of the circuit.

Verbinding verwijderen die circuit bezit

Bewerkingen door circuitgebruikersCircuit user operations

De circuitgebruiker heeft de resource-id en een autorisatiesleutel nodig van de circuiteigenaar.The circuit user needs the resource ID and an authorization key from the circuit owner.

Een autorisatie voor een verbinding inwisselenTo redeem a connection authorization

  1. Selecteer de knop + Een resource maken.Select the + Create a resource button. Zoek naar Verbinding en selecteer Maken.Search for Connection and select Create.

    Nieuwe resources maken

  2. Zorg ervoor dat het Verbindingstype is ingesteld op ExpressRoute.Make sure the Connection type is set to ExpressRoute. Selecteer de Resourcegroep en Locatie, en selecteer vervolgens OK op de pagina Basisinformatie.Select the Resource group and Location, then select OK in the Basics page.

    Notitie

    De locatie moet overeenkomen met de locatie van de virtuele-netwerkgateway waarvoor u de verbinding maakt.The location must match the virtual network gateway location you're creating the connection for.

    Pagina Basisinformatie

  3. Selecteer op de pagina Instellingen de virtuele netwerkgateway en schakel het selectievakje Autorisatie inwisselen in.In the Settings page, Select the Virtual network gateway and check the Redeem authorization check box. Voer de autorisatiesleutel en de URI van het peer-circuit in en type een naam voor de verbinding.Enter the Authorization key and the Peer circuit URI and give the connection a name. Selecteer OK.Select OK.

    Notitie

    De URI van het peer-circuit is de resource-id van het ExpressRoute-circuit (u kunt deze vinden onder het deelvenster Instelling eigenschappen van het ExpressRoute-circuit).The Peer Circuit URI is the Resource ID of the ExpressRoute circuit (which you can find under the Properties Setting pane of the ExpressRoute Circuit).

    Pagina Instellingen

  4. Lees de informatie op de pagina Samenvatting en selecteer OK.Review the information in the Summary page and select OK.

    Overzichtspagina

Resources opschonenClean up resources

U kunt een verbinding verwijderen en uw VNet loskoppelen van een ExpressRoute-circuit door op de pagina voor uw verbinding het pictogram Verwijderen te selecteren.You can delete a connection and unlink your VNet to an ExpressRoute circuit by selecting the Delete icon on the page for your connection.

Verbinding verwijderen

Volgende stappenNext steps

In deze zelfstudie hebt u geleerd hoe u een virtueel netwerk verbindt met een circuit in hetzelfde abonnement en in een ander abonnement.In this tutorial, you learned how to connect a virtual network to a circuit in the same subscription and a different subscription. ZieFor more information about the ExpressRoute gateway, see:

Info over virtuele ExpressRoute-netwerkgateways voor meer informatie over de virtuele ExpressRoute-netwerkgatewayAbout ExpressRoute virtual network gateways