ExpressRoute-werkstromen voor circuitinrichting en -statussen

In dit artikel wordt u op hoog niveau door service-inrichtings- en routeringsconfiguratiewerkstromen leiden. De volgende secties geven een overzicht van de taken voor het end-to-end inrichten van een ExpressRoute-circuit.

Werkstroomstappen

1. Vereisten

Zorg ervoor dat aan de vereisten wordt voldaan. Zie Vereisten en controlelijst voor een volledige lijst.

  • Er is een Azure-abonnement gemaakt.
  • Fysieke connectiviteit is tot stand gebracht met de ExpressRoute-partner of geconfigureerd via ExpressRoute Direct. Bekijk de locatie. Zie Locaties en partners om de ExpressRoute-partner en ExpressRoute Direct tussen peeringlocaties weer te geven.

2. Connectiviteit bestellen of ExpressRoute Direct

Bestel connectiviteit van de serviceprovider of configureer ExpressRoute Direct.

ExpressRoute-partnermodel

Bestel connectiviteit van de serviceprovider. Dit proces varieert. Neem contact op met uw connectiviteitsprovider voor meer informatie over het bestellen van connectiviteit.

  • De ExpressRoute-partner selecteren
  • De peeringlocatie selecteren
  • Selecteer de bandbreedte
  • Het factureringsmodel selecteren
  • Een Standard- of Premium-invoeg-invoeg-on selecteren

ExpressRoute Direct model

  • Beschikbare capaciteit ExpressRoute Direct peeringlocaties weergeven.
  • Reserveer poorten door de resource ExpressRoute Direct maken in uw Azure-abonnement.
  • Vraag de autorisatiebrief aan en ontvang deze en bestel de fysieke kruisverbindingen van de peeringlocatieprovider.
  • Schakel de beheertoestand in en bekijk lichtniveaus en fysieke koppeling met behulp Azure Monitor.

3. Een ExpressRoute-circuit maken

ExpressRoute-partnermodel

Controleer of de ExpressRoute-partner gereed is om connectiviteit in terichten. Vanaf het moment dat een servicesleutel is uitgegeven, worden er kosten voor een ExpressRoute-circuit in rekening gebracht. Gebruik de instructies in Een ExpressRoute-circuit maken om uw circuit te maken.

ExpressRoute Direct model

Zorg ervoor dat de fysieke koppeling en de beheertoestand via beide koppelingen zijn ingeschakeld. Raadpleeg How to configure ExpressRoute Direct (Een ExpressRoute Direct configureren) voor hulp. Vanaf het moment dat een servicesleutel is uitgegeven, worden er kosten voor een ExpressRoute-circuit in rekening gebracht. Gebruik de instructies in Een ExpressRoute-circuit maken om uw circuit te maken.

4. De serviceprovider biedt connectiviteit

Deze sectie heeft alleen betrekking op het connectiviteitsmodel van de ExpressRoute-partner:

  • Geef de servicesleutel (s-key) op bij de connectiviteitsprovider.
  • Geef aanvullende informatie op die nodig is voor de connectiviteitsprovider (bijvoorbeeld VPN-id).
  • Als de provider de routeringsconfiguratie beheert, geeft u de benodigde gegevens op.

U kunt ervoor zorgen dat het circuit is ingericht door de inrichtingstoestand van het ExpressRoute-circuit te controleren met behulp van PowerShell, de Azure Portal of CLI.

5. Routeringsdomeinen configureren

Routeringsdomeinen configureren. Als uw connectiviteitsprovider laag 3-configuratie beheert, configureert deze routering voor uw circuit. Als uw connectiviteitsprovider alleen Laag-2-services biedt of als u ExpressRoute Direct gebruikt, moet u routering configureren volgens de richtlijnen die worden beschreven in de artikelen Routeringsvereisten en Routeringsconfiguratie.

Voor persoonlijke Azure-peering

Schakel privé-peering in om verbinding te maken met virtuele machines en cloudservices die zijn geïmplementeerd in het virtuele Azure-netwerk.

  • IPv4-subnetten:
    • Peeringsubnet voor pad 1 (/30)
    • Peeringsubnet voor pad 2 (/30)
  • IPv6-subnetten (optioneel):
    • Peeringsubnet voor pad 1 (/126)
    • Peeringsubnet voor pad 2 (/126)
  • VLAN-id voor peering
  • ASN voor peering
  • ExpressRoute ASN = 12076
  • MD5-hash (optioneel)

Voor Microsoft-peering

Schakel dit in voor toegang onlineservices Microsoft-Microsoft 365, zoals Microsoft 365. Daarnaast zijn alle Azure PaaS-services toegankelijk via Microsoft-peering. U moet ervoor zorgen dat u een afzonderlijke proxy/rand gebruikt om verbinding te maken met Microsoft dan de proxy die u voor internet gebruikt. Het gebruik van dezelfde rand voor zowel ExpressRoute als internet veroorzaakt asymmetrische routering en veroorzaakt connectiviteitsuitval voor uw netwerk.

  • IPv4-subnetten:
    • Peeringsubnet voor pad 1 (/30) - moet openbaar IP-adres zijn
    • Peeringsubnet voor pad 2 (/30) - moet openbaar IP-adres zijn
  • IPv6-subnetten (optioneel):
    • Peeringsubnet voor pad 1 (/126) - moet openbaar IP-adres zijn
    • Peeringsubnet voor pad 2 (/126) - moet openbaar IP-adres zijn
  • VLAN-id voor peering
  • ASN voor peering
  • Geadverteerde voorvoegsels- moeten openbare IP-voorvoegsels zijn
  • Klant-ASN (optioneel indien anders dan peering-ASN)
  • RIR/IRR voor IP- en ASN-validatie
  • ExpressRoute ASN = 12076
  • MD5-hash (optioneel)

6. Het ExpressRoute-circuit gebruiken

  • U kunt virtuele Azure-netwerken koppelen aan uw ExpressRoute-circuit om connectiviteit van on-premises naar het virtuele Azure-netwerk mogelijk te maken. Raadpleeg het artikel Een VNet aan een circuit koppelen voor hulp. Deze VNets kunnen zich in hetzelfde Azure-abonnement als het ExpressRoute-circuit of in een ander abonnement.
  • Verbinding maken met Azure-services en Microsoft-cloudservices via Microsoft-peering.

Inrichtings staten van ExpressRoute-partnercircuit

In de volgende sectie worden de verschillende ExpressRoute-circuitoverzichten voor het connectiviteitsmodel van de ExpressRoute-partner beschreven. Elk ExpressRoute-partnercircuit heeft twee staten:

  • ServiceProviderProvisioningState vertegenwoordigt de status aan de zijde van de connectiviteitsprovider. Dit kan NotProvisioned, Provisioning of Provisioned zijn. Het ExpressRoute-circuit moet de status Ingericht hebben om peering te kunnen configureren. Deze status heeft alleen betrekking op ExpressRoute-partnercircuits en wordt niet weergegeven in de eigenschappen van een ExpressRoute Direct circuit.

  • Status vertegenwoordigt de inrichtingsstatus van Microsoft. Deze eigenschap is ingesteld op Ingeschakeld wanneer u een ExpressRoute-circuit maakt

Mogelijke staten van een ExpressRoute-circuit

In deze sectie worden de mogelijke staten beschreven van een ExpressRoute-circuit dat is gemaakt onder het connectiviteitsmodel van de ExpressRoute-partner.

Tijdens het maken

Het ExpressRoute-circuit rapporteert de volgende staten bij het maken van de resource.

ServiceProviderProvisioningState : NotProvisioned
Status                           : Enabled

Wanneer de connectiviteitsprovider bezig is met het inrichten van het circuit

Het ExpressRoute-circuit rapporteert de volgende staten terwijl de connectiviteitsprovider bezig is met het inrichten van het circuit.

ServiceProviderProvisioningState : Provisioning
Status                           : Enabled

Wanneer de connectiviteitsprovider het inrichtingsproces heeft voltooid

Het ExpressRoute-circuit rapporteert de volgende staten zodra de connectiviteitsprovider het circuit heeft ingericht.

ServiceProviderProvisioningState : Provisioned
Status                           : Enabled

Wanneer de connectiviteitsprovider deprovisioning van het circuit opteert

Als deprovisioning van het ExpressRoute-circuit moet worden beëindigd, rapporteert het circuit de volgende staten zodra de serviceprovider het deprovisioning-proces heeft voltooid.

ServiceProviderProvisioningState : NotProvisioned
Status                           : Enabled

U kunt deze indien nodig opnieuw inschakelen of PowerShell-cmdlets uitvoeren om het circuit te verwijderen.

Belangrijk

Een circuit kan niet worden verwijderd wanneer de ServiceProviderProvisioningState Provisioning of Provisioned is. De connectiviteitsprovider moet deprovisioning van het circuit ingetrokken voordat het kan worden verwijderd. Microsoft blijft het circuit in rekening brengen totdat de ExpressRoute-circuitresource in Azure wordt verwijderd.

Configuratie van routeringssessie

De BGP-inrichtingstoestand rapporteert of de BGP-sessie is ingeschakeld op de Microsoft Edge. De status moet zijn ingeschakeld voor het gebruik van privé- of Microsoft-peering.

Het is belangrijk om de status van de BGP-sessie te controleren, met name voor Microsoft-peering. Naast de status van de BGP-inrichting, is er een andere status met de naam geadverteerde status van openbare voorvoegsels. De geadverteerde status van openbare voorvoegsels moet de geconfigureerde status hebben, zowel om de BGP-sessie te kunnen gebruiken als om uw routering end-to-end te laten werken.

Als de geadverteerde status van het openbare voorvoegsel is ingesteld op de status Validatie vereist, is de BGP-sessie niet ingeschakeld, omdat de geadverteerde voorvoegsels niet overeenkomen met het AS-nummer in een van de routeringsregisters.

Belangrijk

Als de geadverteerde status van openbare voorvoegsels de status Handmatige validatie heeft, moet u een ondersteuningsticket openen bij Microsoft Ondersteuning en bewijs leveren dat u eigenaar bent van de IP-adressen die worden geadverteerd, samen met het bijbehorende autonome systeemnummer.

Volgende stappen