Zelfstudie: Peering voor een ExpressRoute-circuit maken en wijzigen met de Azure-portalTutorial: Create and modify peering for an ExpressRoute circuit using the Azure portal

In deze zelfstudie leert u hoe u de routeringsconfiguratie voor een Azure Resource Manager ExpressRoute-circuit maakt en beheert met behulp van de Azure-portal.This tutorial shows you how to create and manage routing configuration for an Azure Resource Manager ExpressRoute circuit using the Azure portal. U kunt ook de status van de peering voor een ExpressRoute-circuit controleren en peerings bijwerken of verwijderen en de inrichting ervan ongedaan maken.You can also check the status, update, or delete and deprovision peerings for an ExpressRoute circuit. Als u een andere methode voor uw circuit wilt gebruiken, selecteert u een artikel in de volgende lijst:If you want to use a different method to work with your circuit, select an article from the following list:

U kunt persoonlijke peering en Microsoft-peering configureren voor een ExpressRoute-circuit (openbare Azure-peering is afgeschaft voor nieuwe circuits).You can configure private peering and Microsoft peering for an ExpressRoute circuit (Azure public peering is deprecated for new circuits). Peerings kunnen in elke gewenste volgorde worden geconfigureerd.Peerings can be configured in any order you choose. U moet er echter wel voor zorgen dat u de configuratie van elke peering een voor een voltooit.However, you must make sure that you complete the configuration of each peering one at a time. Zie ExpressRoute-routeringsdomeinen voor meer informatie over routeringsdomeinen en peerings.For more information about routing domains and peerings, see ExpressRoute routing domains. Zie Openbare peering van ExpressRoute voor meer informatie over openbare peering.For information about public peering, see ExpressRoute public peering.

In deze zelfstudie leert u het volgende:In this tutorial, you learn how to:

  • Microsoft-peering voor een circuit configureren, bijwerken en verwijderenConfigure, update, and delete Microsoft peering for a circuit
  • Persoonlijke Azure-peering voor een circuit configureren, bijwerken en verwijderenConfigure, update, and delete Azure private peering for a circuit

VereistenPrerequisites

  • Zorg ervoor dat u de volgende pagina's hebt gecontroleerd voordat u met de configuratie begint:Make sure that you've reviewed the following pages before you begin configuration:
  • U moet een actief ExpressRoute-circuit hebben.You must have an active ExpressRoute circuit. Volg de instructies voor het maken van een ExpressRoute-circuit en laat het circuit inschakelen door de connectiviteitsprovider voordat u verdergaat.Follow the instructions to Create an ExpressRoute circuit and have the circuit enabled by your connectivity provider before you continue. Het ExpressRoute-circuit moet ingericht en ingeschakeld zijn om peering(s) te kunnen configureren.To configure peering(s), the ExpressRoute circuit must be in a provisioned and enabled state.
  • Als u een gedeelde sleutel/MD5-hash wilt gebruiken, moet u ervoor zorgen dat u de sleutel aan beide zijden van de tunnel gebruikt.If you plan to use a shared key/MD5 hash, be sure to use the key on both sides of the tunnel. De limiet is 25 alfanumerieke tekens.The limit is a maximum of 25 alphanumeric characters. Speciale tekens worden niet ondersteund.Special characters are not supported.

Deze instructies zijn alleen van toepassing op circuits die zijn gemaakt met serviceproviders die services met Laag-2-connectiviteit aanbieden.These instructions only apply to circuits created with service providers offering Layer 2 connectivity services. Als u gebruikmaakt van een serviceprovider die beheerde laag-3-services aanbiedt (meestal een IPVPN, zoals MPLS), wordt de routering door de connectiviteitsprovider geconfigureerd en beheerd.If you're using a service provider that offers managed Layer 3 services (typically an IPVPN, like MPLS), your connectivity provider configures and manages the routing for you.

Belangrijk

Op dit moment bieden we nog geen peerings aan die door serviceproviders worden geconfigureerd via de beheerportal van de service.We currently do not advertise peerings configured by service providers through the service management portal. Deze mogelijkheid zal binnenkort worden ingeschakeld.We are working on enabling this capability soon. Neem contact op met uw serviceprovider voordat u BGP-peerings configureert.Check with your service provider before configuring BGP peerings.

Microsoft-peeringMicrosoft peering

Deze sectie helpt u bij het maken, verkrijgen, bijwerken en verwijderen van de configuratie voor Microsoft-peering voor een ExpressRoute-circuit.This section helps you create, get, update, and delete the Microsoft peering configuration for an ExpressRoute circuit.

Belangrijk

Microsoft-peering voor ExpressRoute-circuits die zijn geconfigureerd vóór 1 augustus 2017, heeft alle servicevoorvoegsels die worden geadverteerd via de Microsoft-peering, zelfs als er geen routefilters zijn gedefinieerd.Microsoft peering of ExpressRoute circuits that were configured prior to August 1, 2017 will have all service prefixes advertised through the Microsoft peering, even if route filters are not defined. Microsoft-peering voor ExpressRoute-circuits die zijn geconfigureerd op of na 1 augustus 2017, heeft geen voorvoegsels die worden geadverteerd totdat een routefilter aan het circuit is gekoppeld.Microsoft peering of ExpressRoute circuits that are configured on or after August 1, 2017 will not have any prefixes advertised until a route filter is attached to the circuit. Zie Een routefilter configureren voor Microsoft-peering voor meer informatie.For more information, see Configure a route filter for Microsoft peering.

Microsoft-peering makenTo create Microsoft peering

  1. Configureer het ExpressRoute-circuit.Configure the ExpressRoute circuit. Controleer bij de Providerstatus of het circuit volledig is ingericht door de connectiviteitsprovider voordat u verdergaat.Check the Provider status to ensure that the circuit is fully provisioned by the connectivity provider before continuing further.

    Als uw connectiviteitsprovider beheerde Laag-3-services biedt, kunt u de connectiviteitsprovider vragen om Microsoft-peering voor u in te schakelen.If your connectivity provider offers managed Layer 3 services, you can ask your connectivity provider to enable Microsoft peering for you. In dat geval hoeft u de instructies in de volgende secties niet te volgen.You won't need to follow the instructions listed in the next sections. Als uw connectiviteitsprovider echter niet routering voor u beheert, gaat u na het maken van het circuit verder met de volgende stappen.However, if your connectivity provider doesn't manage routing for you, after creating your circuit, continue with these steps.

    Circuit - Providerstatus: Niet ingerichtCircuit - Provider status: Not provisioned

    Schermopname met de overzichtspagina voor het ExpressRoute-democircuit met een rood vak dat markeert dat de Providerstatus is ingesteld op Niet ingericht

    Circuit - Providerstatus: IngerichtCircuit - Provider status: Provisioned

    Schermopname met de overzichtspagina voor het ExpressRoute-democircuit met een rood vak dat markeert dat de Providerstatus is ingesteld op Ingericht

  2. Configureer Microsoft-peering voor het circuit.Configure Microsoft peering for the circuit. Zorg ervoor dat u over de volgende informatie beschikt voordat u verdergaat.Make sure that you have the following information before you continue.

    • Een paar subnetten die eigendom zijn van u en die zijn geregistreerd in een-of-IR.A pair of subnets owned by you and registered in an RIR/IRR. Eén /30-subnet wordt gebruikt voor de primaire koppeling en het andere wordt gebruikt voor de secundaire koppeling.One subnet will be used for the primary link, while the other will be used for the secondary link. Vanuit deze subnetten wijst u het eerste bruikbare IP-adres toe aan uw router, aangezien Microsoft de tweede bruikbare IP voor de eigen router gebruikt.From each of these subnets, you will assign the first usable IP address to your router as Microsoft uses the second usable IP for its router. Er zijn drie opties voor dit paar subnetten:You have three options for this pair of subnets:
      • IPv4: twee/30 subnetten.IPv4: Two /30 subnets. Dit moeten geldige openbare IPv4-voorvoegsels zijn.These must be valid public IPv4 prefixes.
      • IPv6: twee/126 subnetten.IPv6: Two /126 subnets. Deze moeten geldige open bare IPv6-voor voegsels zijn.These must be valid public IPv6 prefixes.
      • Beide: twee/30 subnetten en twee/126 subnetten.Both: Two /30 subnets and two /126 subnets.
    • Een geldige VLAN-id waarop u deze peering wilt instellen.A valid VLAN ID to establish this peering on. Controleer of er geen andere peering in het circuit is die dezelfde VLAN-id gebruikt.Ensure that no other peering in the circuit uses the same VLAN ID. Voor zowel primaire als secundaire koppelingen moet u dezelfde VLAN-ID gebruiken.For both Primary and Secondary links you must use the same VLAN ID.
    • AS-nummer voor peering.AS number for peering. U kunt 2-bytes en 4-bytes AS-nummers gebruiken.You can use both 2-byte and 4-byte AS numbers.
    • Geadverteerde voorvoegsels: U verstrekt een lijst van alle voorvoegsels die u via de BGP-sessie wilt adverteren.Advertised prefixes: You provide a list of all prefixes you plan to advertise over the BGP session. Alleen openbare IP-adresvoorvoegsels worden geaccepteerd.Only public IP address prefixes are accepted. U kunt een met komma's gescheiden lijst verzenden als u een set voorvoegsels wilt verzenden.If you plan to send a set of prefixes, you can send a comma-separated list. Deze voorvoegsels moeten voor u zijn geregistreerd in een RIR/IRR.These prefixes must be registered to you in an RIR / IRR.
    • Optioneel - Klant-ASN: Als u voorvoegsels adverteert die niet zijn geregistreerd op het AS-nummer van de peering, kunt u het AS-nummer opgeven waarbij ze zijn geregistreerd.Optional - Customer ASN: If you're advertising prefixes not registered to the peering AS number, you can specify the AS number to which they're registered with.
    • Naam van routeringsregister: u kunt het RIR/IRR opgeven waarbij het AS-nummer en de voorvoegsels zijn geregistreerd.Routing Registry Name: You can specify the RIR / IRR against which the AS number and prefixes are registered.
    • Optioneel - Een MD5-hash, als u er een wilt gebruiken.Optional - An MD5 hash if you choose to use one.
  3. U kunt de peering selecteren die u wilt configureren, zoals in het volgende voorbeeld wordt weergegeven.You can select the peering you wish to configure, as shown in the following example. Selecteer de rij voor Microsoft-peering.Select the Microsoft peering row.

    De rij voor Microsoft-peering selecteren

  4. Configureer Microsoft-peering.Configure Microsoft peering. Sla de configuratie op nadat u alle parameters hebt opgegeven.Save the configuration once you've specified all parameters. In de volgende afbeelding ziet u een voorbeeldconfiguratie:The following image shows an example configuration:

    Microsoft-peering configureren validatie nodig

Belangrijk

Microsoft controleert of de opgegeven geadverteerde openbare voorvoegsels en peer-ASN (of klant-ASN) aan u zijn toegewezen in het IRR (Internet Routing Registry).Microsoft verifies if the specified 'Advertised public prefixes' and 'Peer ASN' (or 'Customer ASN') are assigned to you in the Internet Routing Registry. Als u de openbare voorvoegsels van een andere entiteit krijgt en de toewijzing niet is vastgelegd met het routeringsregister, wordt de automatische validatie niet voltooid en is handmatige validatie vereist.If you are getting the public prefixes from another entity and if the assignment is not recorded with the routing registry, the automatic validation will not complete and will require manual validation. Als de automatische validatie mislukt, wordt het bericht Validatie vereist weergegeven.If the automatic validation fails, you will see the message 'Validation needed'.

Als u het bericht 'Validatie vereist' ziet, verzamelt u de documenten met de openbare voorvoegsels die zijn toegewezen aan uw organisatie door de entiteit die wordt vermeld als de eigenaar van de voorvoegsels in het routeringsregister en verzendt u deze documenten voor handmatige validatie door een ondersteuningsticket te openen.If you see the message 'Validation needed', collect the document(s) that show the public prefixes are assigned to your organization by the entity that is listed as the owner of the prefixes in the routing registry and submit these documents for manual validation by opening a support ticket.

Als het circuit moet worden gevalideerd, moet u een ondersteuningsticket openen om aan ons ondersteuningsteam aan te tonen dat u eigenaar bent van de voorvoegsels.If your circuit gets to a 'Validation needed' state, you must open a support ticket to show proof of ownership of the prefixes to our support team. U kunt rechtstreeks vanuit de portal een ondersteuningsticket openen, zoals in het volgende voorbeeld wordt weergegeven:You can open a support ticket directly from the portal, as shown in the following example:

Validatie vereist - ondersteuningsticket

  1. Wanneer de configuratie is geaccepteerd, wordt iets soortgelijks als in de volgende afbeelding weergegeven:After the configuration has been accepted successfully, you'll see something similar to the following image:

    Peeringstatus: Geconfigureerd

De details van Microsoft-peering weergevenTo view Microsoft peering details

U kunt de eigenschappen van Microsoft-peering weergeven door de rij voor de peering te selecteren.You can view the properties of Microsoft peering by selecting the row for the peering.

Eigenschappen van Microsoft-peering weergeven

Configuratie van Microsoft-peering bijwerkenTo update Microsoft peering configuration

U kunt de rij selecteren voor de peering die u wilt wijzigen, de eigenschappen van de peering aanpassen en vervolgens uw wijzigingen opslaan.You can select the row for the peering that you want to modify, then modify the peering properties and save your modifications.

Rij van peering selecteren

Persoonlijke Azure-peeringAzure private peering

Deze sectie helpt u bij het maken, verkrijgen, bijwerken en verwijderen van de configuratie voor een persoonlijke Azure-peering voor een ExpressRoute-circuit.This section helps you create, get, update, and delete the Azure private peering configuration for an ExpressRoute circuit.

Belangrijk

IPv6-ondersteuning voor persoonlijke peering is momenteel beschikbaar als open bare preview.IPv6 support for private peering is currently in Public Preview. Als u uw virtuele netwerk wilt verbinden met een ExpressRoute-circuit met op IPv6 gebaseerde privé-peering geconfigureerd, zorgt u ervoor dat uw virtuele netwerk dual stack is en volgt u de richt lijnen die hierworden beschreven.If you would like to connect your virtual network to an ExpressRoute circuit with IPv6-based private peering configured, please make sure that your virtual network is dual stack and follows the guidelines described here.

Persoonlijke Azure-peering makenTo create Azure private peering

  1. Configureer het ExpressRoute-circuit.Configure the ExpressRoute circuit. Zorg dat het circuit volledig is ingericht door de connectiviteitsprovider voordat u verder gaat.Ensure that the circuit is fully provisioned by the connectivity provider before continuing.

    Als uw connectiviteitsprovider beheerde Laag-3-services biedt, kunt u de connectiviteitsprovider vragen om persoonlijke Azure-peering voor u in te schakelen.If your connectivity provider offers managed Layer 3 services, you can ask your connectivity provider to enable Azure private peering for you. In dat geval hoeft u de instructies in de volgende secties niet te volgen.You won't need to follow the instructions listed in the next sections. Als uw connectiviteitsprovider echter niet routering voor u beheert, gaat u na het maken van het circuit verder met de volgende stappen.However, if your connectivity provider doesn't manage routing for you, after creating your circuit, continue with the next steps.

    Circuit - Providerstatus: Niet ingerichtCircuit - Provider status: Not provisioned

    Schermopname met de overzichtspagina voor het ExpressRoute-democircuit met een rood vak dat markeert dat de Providerstatus is ingesteld op Niet ingericht

    Circuit - Providerstatus: IngerichtCircuit - Provider status: Provisioned

    Schermopname met de overzichtspagina voor het ExpressRoute-democircuit met een rood vak dat markeert dat de Providerstatus is ingesteld op Ingericht

  2. Configureer persoonlijke Azure-peering voor het circuit.Configure Azure private peering for the circuit. Zorg ervoor dat u de volgende items hebt voordat u verdergaat met de volgende stappen:Make sure that you have the following items before you continue with the next steps:

    • Een paar subnetten die geen deel uitmaken van een adres ruimte die is gereserveerd voor virtuele netwerken.A pair of subnets that are not part of any address space reserved for virtual networks. Eén /30-subnet wordt gebruikt voor de primaire koppeling en het andere wordt gebruikt voor de secundaire koppeling.One subnet will be used for the primary link, while the other will be used for the secondary link. Vanuit deze subnetten wijst u het eerste bruikbare IP-adres toe aan uw router, aangezien Microsoft de tweede bruikbare IP voor de eigen router gebruikt.From each of these subnets, you will assign the first usable IP address to your router as Microsoft uses the second usable IP for its router. Er zijn drie opties voor dit paar subnetten:You have three options for this pair of subnets:
      • IPv4: twee/30 subnetten.IPv4: Two /30 subnets.
      • IPv6: twee/126 subnetten.IPv6: Two /126 subnets.
      • Beide: twee/30 subnetten en twee/126 subnetten.Both: Two /30 subnets and two /126 subnets.
    • Een geldige VLAN-id waarop u deze peering wilt instellen.A valid VLAN ID to establish this peering on. Controleer of er geen andere peering in het circuit is die dezelfde VLAN-id gebruikt.Ensure that no other peering in the circuit uses the same VLAN ID. Voor zowel primaire als secundaire koppelingen moet u dezelfde VLAN-ID gebruiken.For both Primary and Secondary links you must use the same VLAN ID.
    • AS-nummer voor peering.AS number for peering. U kunt 2-bytes en 4-bytes AS-nummers gebruiken.You can use both 2-byte and 4-byte AS numbers. U kunt een persoonlijk AS-nummer gebruiken voor deze peering, behalve voor 65515 tot en met 65520.You can use a private AS number for this peering except for the number from 65515 to 65520, inclusively.
    • U moet de routes van uw on-premises Edge-router naar Azure via BGP adverteren wanneer u persoonlijke peering configureert.You must advertise the routes from your on-premises Edge router to Azure via BGP when you configure the private peering.
    • Optioneel - Een MD5-hash, als u er een wilt gebruiken.Optional - An MD5 hash if you choose to use one.
  3. Selecteer de rij voor persoonlijke Azure-peering, zoals wordt weergegeven in het volgende voorbeeld:Select the Azure private peering row, as shown in the following example:

    De rij voor persoonlijke peering selecteren

  4. Configureer persoonlijke Azure-peering.Configure private peering. Sla de configuratie op nadat u alle parameters hebt opgegeven.Save the configuration once you've specified all parameters.

    Persoonlijke peering configureren

  5. Wanneer de configuratie is geaccepteerd, wordt iets soortgelijks als in het volgende voorbeeld weergegeven:After the configuration has been accepted successfully, you see something similar to the following example:

    Opgeslagen persoonlijke peering

De details van persoonlijke Azure-peering weergevenTo view Azure private peering details

U kunt de eigenschappen van persoonlijke Azure-peering weergeven door de peering te selecteren.You can view the properties of Azure private peering by selecting the peering.

Eigenschappen van persoonlijke peering weergeven

De configuratie van persoonlijke Azure-peering bijwerkenTo update Azure private peering configuration

U kunt de rij voor peering selecteren en de eigenschappen van de peering wijzigen.You can select the row for peering and modify the peering properties. Sla na het bijwerken uw wijzigingen op.After updating, save your changes.

Persoonlijke peering bijwerken

Resources opschonenClean up resources

Microsoft-peering verwijderenTo delete Microsoft peering

U kunt uw Microsoft-peeringconfiguratie verwijderen door met de rechtermuisknop op de peering te klikken en Verwijderen te selecteren, zoals in de volgende afbeelding:You can remove your Microsoft peering configuration by right-clicking the peering and selecting Delete as shown in the following image:

Microsoft-peering verwijderen

Persoonlijke Azure-peering verwijderenTo delete Azure private peering

U kunt uw persoonlijke peeringconfiguratie verwijderen door met de rechtermuisknop op de peering te klikken en Verwijderen te selecteren, zoals in de volgende afbeelding:You can remove your private peering configuration by right-clicking the peering and selecting Delete as shown in the following image:

Waarschuwing

Zorg ervoor dat alle virtuele netwerken en ExpressRoute Global Reach-verbindingen zijn verwijderd voordat u deze bewerking uitvoert.You must ensure that all virtual networks and ExpressRoute Global Reach connections are removed before running this operation.

Persoonlijke peering verwijderen

Volgende stappenNext steps

Nadat u persoonlijke Azure-peering hebt geconfigureerd, kunt u een ExpressRoute-gateway maken om een virtueel netwerk aan het circuit te koppelen.After you've configured Azure private peering, you can create an ExpressRoute gateway to link a virtual network to the circuit.