Создание и изменение пиринга для канала ExpressRouteCreate and modify peering for an ExpressRoute circuit

Эта статья поможет вам создавать и администрировать конфигурацию маршрутизации для канала ExpressRoute Azure Resource Manager (ARM), с помощью портала Azure.This article helps you create and manage routing configuration for an Azure Resource Manager (ARM) ExpressRoute circuit, using the Azure portal. Вы также сможете проверить состояние, обновить, удалить и отозвать пиринги для канала ExpressRoute.You can also check the status, update, or delete and deprovision peerings for an ExpressRoute circuit. Если вы хотите использовать для работы с каналом другой метод, выберите подходящую статью из списка ниже.If you want to use a different method to work with your circuit, select an article from the following list:

Вы можете настроить Azure private и пиринг Майкрософт для канала ExpressRoute (общедоступный пиринг Azure является устаревшим для новых каналов).You can configure Azure private and Microsoft peering for an ExpressRoute circuit (Azure public peering is deprecated for new circuits). Пиринги можно настраивать в любом порядке,You can configure peerings in any order you choose. главное, выполнять их конфигурацию по очереди.However, you must make sure that you complete the configuration of each peering one at a time. Дополнительные сведения о доменах маршрутизации и пиринге см. в статье о каналах и пирингах.For more information about routing domains and peerings, see About circuits and peerings.

Предварительные требования для настройкиConfiguration prerequisites

  • Прежде чем приступать к настройке, обязательно изучите предварительные требования, требования к маршрутизации и рабочие процессы.Make sure that you have reviewed the prerequisites page, the routing requirements page, and the workflows page before you begin configuration.
  • Вам потребуется активный канал ExpressRoute.You must have an active ExpressRoute circuit. Приступая к работе, создайте канал ExpressRoute ; он должен быть затем включен на стороне поставщика услуг подключения.Follow the instructions to Create an ExpressRoute circuit and have the circuit enabled by your connectivity provider before you proceed. Чтобы настроить пиринг, канал ExpressRoute должен находиться в состоянии подготовлен и включен.In order to configure peering(s), the ExpressRoute circuit must be in a provisioned and enabled state.
  • Если вы планируете использовать общий ключ/MD5-хэш, не забудьте использовать на обеих сторонах туннеля и ограничить количество буквенно-цифровые символы максимум 25.If you plan to use a shared key/MD5 hash, be sure to use this on both sides of the tunnel and limit the number of alphanumeric characters to a maximum of 25. Специальные символы не поддерживаются.Special characters are not supported.

Эти инструкции распространяются только на каналы от поставщиков, предоставляющих услуги подключения второго уровня.These instructions only apply to circuits created with service providers offering Layer 2 connectivity services. Если ваш поставщик услуг подключения предлагает услуги третьего уровня (обычно это IPVPN, например MPLS), он выполнит настройку маршрутизации и управление ею.If you are using a service provider that offers managed Layer 3 services (typically an IPVPN, like MPLS), your connectivity provider configures and manages routing for you.

Важно!

Мы пока не предлагаем использовать пиринги, которые настроены поставщиками услуг на портале управления службами.We currently do not advertise peerings configured by service providers through the service management portal. Такая возможность будет предоставлена позже.We are working on enabling this capability soon. Перед настройкой пирингов BGP уточните информацию у поставщика услуг.Check with your service provider before configuring BGP peerings.

Пиринг МайкрософтMicrosoft peering

Этот раздел поможет создать, получить, обновить и (или) удалить конфигурацию пиринга Майкрософт для канала ExpressRoute.This section helps you create, get, update, and delete the Microsoft peering configuration for an ExpressRoute circuit.

Важно!

Пиринг Майкрософт для каналов ExpressRoute, которые были настроены до 1 августа 2017 г., позволяет объявлять все префиксы служб, даже если фильтры маршрутов не определены.Microsoft peering of ExpressRoute circuits that were configured prior to August 1, 2017 will have all service prefixes advertised through the Microsoft peering, even if route filters are not defined. Пиринг Майкрософт для каналов ExpressRoute, настроенных 1 августа 2017 г. или позднее, не будет объявлять префиксы, пока к каналу не будет присоединен фильтр маршрутов.Microsoft peering of ExpressRoute circuits that are configured on or after August 1, 2017 will not have any prefixes advertised until a route filter is attached to the circuit. Дополнительные сведения см. в руководстве по настройке фильтра маршрута для пиринга Майкрософт.For more information, see Configure a route filter for Microsoft peering.

Создание пиринга МайкрософтTo create Microsoft peering

  1. Настройте канал ExpressRoute.Configure the ExpressRoute circuit. Проверьте состояние поставщика чтобы убедиться, что канал полностью подготовлен поставщиком услуг подключения прежде чем продолжить.Check the Provider status to ensure that the circuit is fully provisioned by the connectivity provider before continuing further.

    Если поставщик услуг подключения оказывает услуги третьего уровня, он может включить для вас пиринг Майкрософт.If your connectivity provider offers managed Layer 3 services, you can ask your connectivity provider to enable Microsoft peering for you. В этом случае не нужно будет следуйте инструкциям, указанным в следующих разделах.In that case, you won't need to follow the instructions listed in the next sections. Тем не менее если ваш поставщик услуг подключения не управляет маршрутизацией за вас, после создания канала, можно продолжите следующие действия.However, if your connectivity provider does not manage routing for you, after creating your circuit, proceed with these steps.

    Канал — состояние поставщика: Не инициализированоCircuit - Provider status: Not provisioned

    Канал — состояние поставщика: ПодготовкаCircuit - Provider status: Provisioned

  2. Настройте пиринг Майкрософт для этого канала.Configure Microsoft peering for the circuit. Перед началом работы убедитесь, что у вас есть следующие сведения.Make sure that you have the following information before you proceed.

    • Подсеть /30 для основной ссылки.A /30 subnet for the primary link. Это должен быть допустимый префикс общедоступного адреса IPv4, принадлежащего вам и зарегистрированного в RIR/IRR.This must be a valid public IPv4 prefix owned by you and registered in an RIR / IRR. Из этой подсети вы назначите первый готовый к применению IP-адрес для своего маршрутизатора, так как корпорация Майкрософт использует второй IP-адрес для маршрутизатора Майкрософт.From this subnet you will assign the first useable IP address to your router as Microsoft uses the second useable IP for its router.
    • Подсеть /30 для дополнительной ссылки.A /30 subnet for the secondary link. Это должен быть допустимый префикс общедоступного адреса IPv4, принадлежащего вам и зарегистрированного в RIR/IRR.This must be a valid public IPv4 prefix owned by you and registered in an RIR / IRR. Из этой подсети вы назначите первый готовый к применению IP-адрес для своего маршрутизатора, так как корпорация Майкрософт использует второй IP-адрес для маршрутизатора Майкрософт.From this subnet you will assign the first useable IP address to your router as Microsoft uses the second useable IP for its router.
    • Действительный идентификатор виртуальной локальной сети для установки пиринга.A valid VLAN ID to establish this peering on. Идентификатор не должен использоваться ни одним другим пирингом в канале.Ensure that no other peering in the circuit uses the same VLAN ID. Для основного и дополнительного соединений необходимо использовать тот же идентификатор виртуальной локальной сети.For both Primary and Secondary links you must use the same VLAN ID.
    • Номер AS для пиринга.AS number for peering. Можно использовать 2-байтовые и 4-байтовые номера AS.You can use both 2-byte and 4-byte AS numbers.
    • Объявленные префиксы: необходимо предоставить список всех префиксов, которые вы планируете объявить во время сеанса BGP.Advertised prefixes: You must provide a list of all prefixes you plan to advertise over the BGP session. Допускаются только общедоступные префиксы IP-адресов.Only public IP address prefixes are accepted. Если вы планируете отправить набор префиксов, их можно оформить в виде списка, разделенного запятыми.If you plan to send a set of prefixes, you can send a comma-separated list. Эти префиксы должны быть зарегистрированы в RIR/IRR на ваше имя.These prefixes must be registered to you in an RIR / IRR.
    • Необязательно. Клиент ASN: для объявления префиксов, не зарегистрированных с номером AS для пиринга, можно указать номер AS, с которым они зарегистрированы.Optional - Customer ASN: If you are advertising prefixes that are not registered to the peering AS number, you can specify the AS number to which they are registered.
    • Имя реестра маршрутизации: можно указать RIR/IRR, в котором зарегистрированы номер AS и префиксы.Routing Registry Name: You can specify the RIR / IRR against which the AS number and prefixes are registered.
    • Необязательно. Хэш MD5, если вы решите его использовать.Optional - An MD5 hash if you choose to use one.
  3. Вы можете выбрать пиринг, который необходимо настроить, как показано в следующем примере.You can select the peering you wish to configure, as shown in the following example. Выберите строку пиринга Майкрософт.Select the Microsoft peering row.

    Выбор строки пиринга МайкрософтSelect the Microsoft peering row

  4. Настройте пиринг Майкрософт.Configure Microsoft peering. Сохранить после указания всех параметров конфигурации.Save the configuration once you have specified all parameters. На следующем рисунке приведен пример конфигурации:The following image shows an example configuration:

    Настройка пиринга Майкрософт

    Если ваш канал получает «Требуется проверка» state, необходимо открыть запрос в службу поддержки доказательство владения префиксами наша группа технической поддержки.If your circuit gets to a 'Validation needed' state, you must open a support ticket to show proof of ownership of the prefixes to our support team. Запрос в службу поддержки можно создать непосредственно на портале, как показано в следующем примере:You can open a support ticket directly from the portal, as shown in the following example:

    Проверка необходимости - запрос в службу поддержки

  5. После настройки будут подтверждены, вы увидите нечто похожее на следующем рисунке:After the configuration has been accepted successfully, you'll see something similar to the following image:

    Состояние пиринга: Настроить]Peering status: Configured]

Просмотр сведений о пиринге МайкрософтTo view Microsoft peering details

Можно просмотреть свойства пиринг, выбрав строку для пиринга Майкрософт.You can view the properties of Microsoft peering by selecting the row for the peering.

Просмотр свойств пиринга МайкрософтView Microsoft peering properties

Обновление конфигурации пиринга МайкрософтTo update Microsoft peering configuration

Можно выбрать строку пиринга, который требуется изменить, затем изменить свойства пиринга и сохраните изменения.You can select the row for the peering that you want to modify, then modify the peering properties and save your modifications.

Выбор строки пиринга

Удаление пиринга МайкрософтTo delete Microsoft peering

Настройку пиринга можно удалить, щелкнув значок "Удалить", как показано на следующем рисунке:You can remove your peering configuration by clicking the delete icon, as shown in the following image:

Удаление пиринга

Частный пиринг AzureAzure private peering

Этот раздел поможет вам создать, получить, обновить и (или) удалить конфигурацию частного пиринга Azure для канала ExpressRoute.This section helps you create, get, update, and delete the Azure private peering configuration for an ExpressRoute circuit.

Создание частного пиринга AzureTo create Azure private peering

  1. Настройте канал ExpressRoute.Configure the ExpressRoute circuit. Прежде чем продолжить, убедитесь, что канал полностью подготовлен поставщиком услуг подключения.Ensure that the circuit is fully provisioned by the connectivity provider before continuing.

    Если поставщик услуг подключения предоставляет управляемые службы уровня 3, он может включить для вас частный пиринг Azure.If your connectivity provider offers managed Layer 3 services, you can ask your connectivity provider to enable Azure private peering for you. В этом случае не нужно будет следуйте инструкциям, указанным в следующих разделах.In that case, you won't need to follow the instructions listed in the next sections. Тем не менее если ваш поставщик услуг подключения не управляет маршрутизацией за вас, после создания канала, перейдите к следующим шагам.However, if your connectivity provider does not manage routing for you, after creating your circuit, proceed with the next steps.

    Канал — состояние поставщика: Не инициализированоCircuit - Provider status: Not provisioned

    Канал — состояние поставщика: ПодготовкаCircuit - Provider status: Provisioned

  2. Настройте для канала частный пиринг Azure.Configure Azure private peering for the circuit. Прежде чем продолжить, убедитесь в наличии следующих элементов:Make sure that you have the following items before you proceed with the next steps:

    • Подсеть /30 для основной ссылки.A /30 subnet for the primary link. Эта подсеть не должна входить в адресное пространство, зарезервированное для виртуальных сетей.The subnet must not be part of any address space reserved for virtual networks. Из этой подсети вы назначите первый готовый к применению IP-адрес для своего маршрутизатора, так как корпорация Майкрософт использует второй IP-адрес для маршрутизатора Майкрософт.From this subnet you will assign the first useable IP address to your router as Microsoft uses the second useable IP for its router.
    • Подсеть /30 для дополнительной ссылки.A /30 subnet for the secondary link. Эта подсеть не должна входить в адресное пространство, зарезервированное для виртуальных сетей.The subnet must not be part of any address space reserved for virtual networks. Из этой подсети вы назначите первый готовый к применению IP-адрес для своего маршрутизатора, так как корпорация Майкрософт использует второй IP-адрес для маршрутизатора Майкрософт.From this subnet you will assign the first useable IP address to your router as Microsoft uses the second useable IP for its router.
    • Действительный идентификатор виртуальной локальной сети для установки пиринга.A valid VLAN ID to establish this peering on. Идентификатор не должен использоваться ни одним другим пирингом в канале.Ensure that no other peering in the circuit uses the same VLAN ID. Для основного и дополнительного соединений необходимо использовать тот же идентификатор виртуальной локальной сети.For both Primary and Secondary links you must use the same VLAN ID.
    • Номер AS для пиринга.AS number for peering. Можно использовать 2-байтовые и 4-байтовые номера AS.You can use both 2-byte and 4-byte AS numbers. Можно использовать частный номер AS для этого пиринга, за исключением номеров с 65515 по 65520 включительно.You can use a private AS number for this peering except for the number from 65515 to 65520, inclusively.
    • При настройке частного пиринга, должны объявлять маршруты из вашей локальной пограничный маршрутизатор в Azure через BGP.You must advertise the routes from your on-premises Edge router to Azure via BGP when you set up the private peering.
    • Необязательно. Хэш MD5, если вы решите его использовать.Optional - An MD5 hash if you choose to use one.
  3. Выберите Azure пирингов нужный частный пиринг, как показано в следующем примере:Select the Azure private peering row, as shown in the following example:

    Выберите пирингов нужный частный пирингSelect the private peering row

  4. Настройте частный пиринг.Configure private peering. Сохранить после указания всех параметров конфигурации.Save the configuration once you have specified all parameters.

    Настройка частного пиринга

  5. После подтверждения настройки отобразится примерно такой результат:After the configuration has been accepted successfully, you see something similar to the following example:

    Сохранить частного пиринга

Просмотр сведений о частном пиринге AzureTo view Azure private peering details

Чтобы посмотреть свойства частного пиринга Azure, выберите нужный пиринг.You can view the properties of Azure private peering by selecting the peering.

Просмотр свойств частного пирингаView private peering properties

Обновление конфигурации частного пиринга AzureTo update Azure private peering configuration

Щелкнув строку пиринга, вы сможете изменить свойства пиринга.You can select the row for peering and modify the peering properties. После обновления, сохраните изменения.After updating, save your changes.

Обновление частного пиринга

Удаление частного пиринга AzureTo delete Azure private peering

Конфигурацию пиринга можно удалить, щелкнув значок "Удалить", как показано на следующем изображении:You can remove your peering configuration by selecting the delete icon, as shown in the following image:

Предупреждение

Перед запуском этого примера обязательно убедитесь, что все виртуальные сети и подключения Global Reach к ExpressRoute удалены.You must ensure that all virtual networks and ExpressRoute Global Reach connections are removed before running this example.

Удаление частного пиринга

Общедоступный пиринг AzureAzure public peering

Этот раздел поможет создать, получить, обновить и (или) удалить конфигурацию общедоступного пиринга Azure для канала ExpressRoute.This section helps you create, get, update, and delete the Azure public peering configuration for an ExpressRoute circuit.

Примечание

Общедоступный пиринг Azure является устаревшим для новых каналов.Azure public peering is deprecated for new circuits. Дополнительные сведения см. в разделе пиринга ExpressRoute.For more information, see ExpressRoute peering.

Просмотр сведений об общедоступном пиринге AzureTo view Azure public peering details

Просмотр свойств общедоступного пиринга Azure, выберите нужный пиринг.View the properties of Azure public peering by selecting the peering.

Обновление конфигурации общедоступного пиринга AzureTo update Azure public peering configuration

Выберите строку пиринга, а затем изменить свойства пиринга.Select the row for peering, then modify the peering properties.

Удаление общедоступного пиринга AzureTo delete Azure public peering

Удалите конфигурацию пиринга, щелкнув значок "Удалить".Remove your peering configuration by selecting the delete icon.

Следующие шагиNext steps

Следующий шаг — связывание виртуальной сети с каналом ExpressRoute.Next step, Link a VNet to an ExpressRoute circuit