ExpressRoute-werkstromen voor circuitinrichting en -statussen
In dit artikel wordt u op hoog niveau door service-inrichtings- en routeringsconfiguratiewerkstromen leiden. De volgende secties geven een overzicht van de taken voor het end-to-end inrichten van een ExpressRoute-circuit.
Werkstroomstappen
1. Vereisten
Zorg ervoor dat aan de vereisten wordt voldaan. Zie Vereisten en controlelijst voor een volledige lijst.
- Er is een Azure-abonnement gemaakt.
- Fysieke connectiviteit is tot stand gebracht met de ExpressRoute-partner of geconfigureerd via ExpressRoute Direct. Bekijk de locatie. Zie Locaties en partners om de ExpressRoute-partner en ExpressRoute Direct tussen peeringlocaties weer te geven.
2. Connectiviteit bestellen of ExpressRoute Direct
Bestel connectiviteit van de serviceprovider of configureer ExpressRoute Direct.
ExpressRoute-partnermodel
Bestel connectiviteit van de serviceprovider. Dit proces varieert. Neem contact op met uw connectiviteitsprovider voor meer informatie over het bestellen van connectiviteit.
- De ExpressRoute-partner selecteren
- De peeringlocatie selecteren
- Selecteer de bandbreedte
- Het factureringsmodel selecteren
- Een Standard- of Premium-invoeg-invoeg-on selecteren
ExpressRoute Direct model
- Beschikbare capaciteit ExpressRoute Direct peeringlocaties weergeven.
- Reserveer poorten door de resource ExpressRoute Direct maken in uw Azure-abonnement.
- Vraag de autorisatiebrief aan en ontvang deze en bestel de fysieke kruisverbindingen van de peeringlocatieprovider.
- Schakel de beheertoestand in en bekijk lichtniveaus en fysieke koppeling met behulp Azure Monitor.
3. Een ExpressRoute-circuit maken
ExpressRoute-partnermodel
Controleer of de ExpressRoute-partner gereed is om connectiviteit in terichten. Vanaf het moment dat een servicesleutel is uitgegeven, worden er kosten voor een ExpressRoute-circuit in rekening gebracht. Gebruik de instructies in Een ExpressRoute-circuit maken om uw circuit te maken.
ExpressRoute Direct model
Zorg ervoor dat de fysieke koppeling en de beheertoestand via beide koppelingen zijn ingeschakeld. Raadpleeg How to configure ExpressRoute Direct (Een ExpressRoute Direct configureren) voor hulp. Vanaf het moment dat een servicesleutel is uitgegeven, worden er kosten voor een ExpressRoute-circuit in rekening gebracht. Gebruik de instructies in Een ExpressRoute-circuit maken om uw circuit te maken.
4. De serviceprovider biedt connectiviteit
Deze sectie heeft alleen betrekking op het connectiviteitsmodel van de ExpressRoute-partner:
- Geef de servicesleutel (s-key) op bij de connectiviteitsprovider.
- Geef aanvullende informatie op die nodig is voor de connectiviteitsprovider (bijvoorbeeld VPN-id).
- Als de provider de routeringsconfiguratie beheert, geeft u de benodigde gegevens op.
U kunt ervoor zorgen dat het circuit is ingericht door de inrichtingstoestand van het ExpressRoute-circuit te controleren met behulp van PowerShell, de Azure Portal of CLI.
5. Routeringsdomeinen configureren
Routeringsdomeinen configureren. Als uw connectiviteitsprovider laag 3-configuratie beheert, configureert deze routering voor uw circuit. Als uw connectiviteitsprovider alleen Laag-2-services biedt of als u ExpressRoute Direct gebruikt, moet u routering configureren volgens de richtlijnen die worden beschreven in de artikelen Routeringsvereisten en Routeringsconfiguratie.
Voor persoonlijke Azure-peering
Schakel privé-peering in om verbinding te maken met virtuele machines en cloudservices die zijn geïmplementeerd in het virtuele Azure-netwerk.
- IPv4-subnetten:
- Peeringsubnet voor pad 1 (/30)
- Peeringsubnet voor pad 2 (/30)
- IPv6-subnetten (optioneel):
- Peeringsubnet voor pad 1 (/126)
- Peeringsubnet voor pad 2 (/126)
- VLAN-id voor peering
- ASN voor peering
- ExpressRoute ASN = 12076
- MD5-hash (optioneel)
Voor Microsoft-peering
Schakel dit in voor toegang onlineservices Microsoft-Microsoft 365, zoals Microsoft 365. Daarnaast zijn alle Azure PaaS-services toegankelijk via Microsoft-peering. U moet ervoor zorgen dat u een afzonderlijke proxy/rand gebruikt om verbinding te maken met Microsoft dan de proxy die u voor internet gebruikt. Het gebruik van dezelfde rand voor zowel ExpressRoute als internet veroorzaakt asymmetrische routering en veroorzaakt connectiviteitsuitval voor uw netwerk.
- IPv4-subnetten:
- Peeringsubnet voor pad 1 (/30) - moet openbaar IP-adres zijn
- Peeringsubnet voor pad 2 (/30) - moet openbaar IP-adres zijn
- IPv6-subnetten (optioneel):
- Peeringsubnet voor pad 1 (/126) - moet openbaar IP-adres zijn
- Peeringsubnet voor pad 2 (/126) - moet openbaar IP-adres zijn
- VLAN-id voor peering
- ASN voor peering
- Geadverteerde voorvoegsels- moeten openbare IP-voorvoegsels zijn
- Klant-ASN (optioneel indien anders dan peering-ASN)
- RIR/IRR voor IP- en ASN-validatie
- ExpressRoute ASN = 12076
- MD5-hash (optioneel)
6. Het ExpressRoute-circuit gebruiken
- U kunt virtuele Azure-netwerken koppelen aan uw ExpressRoute-circuit om connectiviteit van on-premises naar het virtuele Azure-netwerk mogelijk te maken. Raadpleeg het artikel Een VNet aan een circuit koppelen voor hulp. Deze VNets kunnen zich in hetzelfde Azure-abonnement als het ExpressRoute-circuit of in een ander abonnement.
- Verbinding maken met Azure-services en Microsoft-cloudservices via Microsoft-peering.
Inrichtings staten van ExpressRoute-partnercircuit
In de volgende sectie worden de verschillende ExpressRoute-circuitoverzichten voor het connectiviteitsmodel van de ExpressRoute-partner beschreven. Elk ExpressRoute-partnercircuit heeft twee staten:
ServiceProviderProvisioningState vertegenwoordigt de status aan de zijde van de connectiviteitsprovider. Dit kan NotProvisioned, Provisioning of Provisioned zijn. Het ExpressRoute-circuit moet de status Ingericht hebben om peering te kunnen configureren. Deze status heeft alleen betrekking op ExpressRoute-partnercircuits en wordt niet weergegeven in de eigenschappen van een ExpressRoute Direct circuit.
Status vertegenwoordigt de inrichtingsstatus van Microsoft. Deze eigenschap is ingesteld op Ingeschakeld wanneer u een ExpressRoute-circuit maakt
Mogelijke staten van een ExpressRoute-circuit
In deze sectie worden de mogelijke staten beschreven van een ExpressRoute-circuit dat is gemaakt onder het connectiviteitsmodel van de ExpressRoute-partner.
Tijdens het maken
Het ExpressRoute-circuit rapporteert de volgende staten bij het maken van de resource.
ServiceProviderProvisioningState : NotProvisioned
Status : Enabled
Wanneer de connectiviteitsprovider bezig is met het inrichten van het circuit
Het ExpressRoute-circuit rapporteert de volgende staten terwijl de connectiviteitsprovider bezig is met het inrichten van het circuit.
ServiceProviderProvisioningState : Provisioning
Status : Enabled
Wanneer de connectiviteitsprovider het inrichtingsproces heeft voltooid
Het ExpressRoute-circuit rapporteert de volgende staten zodra de connectiviteitsprovider het circuit heeft ingericht.
ServiceProviderProvisioningState : Provisioned
Status : Enabled
Wanneer de connectiviteitsprovider deprovisioning van het circuit opteert
Als deprovisioning van het ExpressRoute-circuit moet worden beëindigd, rapporteert het circuit de volgende staten zodra de serviceprovider het deprovisioning-proces heeft voltooid.
ServiceProviderProvisioningState : NotProvisioned
Status : Enabled
U kunt deze indien nodig opnieuw inschakelen of PowerShell-cmdlets uitvoeren om het circuit te verwijderen.
Belangrijk
Een circuit kan niet worden verwijderd wanneer de ServiceProviderProvisioningState Provisioning of Provisioned is. De connectiviteitsprovider moet deprovisioning van het circuit ingetrokken voordat het kan worden verwijderd. Microsoft blijft het circuit in rekening brengen totdat de ExpressRoute-circuitresource in Azure wordt verwijderd.
Configuratie van routeringssessie
De BGP-inrichtingstoestand rapporteert of de BGP-sessie is ingeschakeld op de Microsoft Edge. De status moet zijn ingeschakeld voor het gebruik van privé- of Microsoft-peering.
Het is belangrijk om de status van de BGP-sessie te controleren, met name voor Microsoft-peering. Naast de status van de BGP-inrichting, is er een andere status met de naam geadverteerde status van openbare voorvoegsels. De geadverteerde status van openbare voorvoegsels moet de geconfigureerde status hebben, zowel om de BGP-sessie te kunnen gebruiken als om uw routering end-to-end te laten werken.
Als de geadverteerde status van het openbare voorvoegsel is ingesteld op de status Validatie vereist, is de BGP-sessie niet ingeschakeld, omdat de geadverteerde voorvoegsels niet overeenkomen met het AS-nummer in een van de routeringsregisters.
Belangrijk
Als de geadverteerde status van openbare voorvoegsels de status Handmatige validatie heeft, moet u een ondersteuningsticket openen bij Microsoft Ondersteuning en bewijs leveren dat u eigenaar bent van de IP-adressen die worden geadverteerd, samen met het bijbehorende autonome systeemnummer.
Volgende stappen
Configureer uw ExpressRoute-verbinding.