Självstudie: Anslut ett virtuellt nätverk till en ExpressRoute-krets med hjälp av portalen

Den här självstudien hjälper dig att skapa en anslutning för att länka ett virtuellt nätverk Azure ExpressRoute en krets med Azure Portal. De virtuella nätverk som du ansluter till din Azure ExpressRoute krets kan antingen finnas i samma prenumeration eller ingå i en annan prenumeration.

I den här guiden får du lära dig att:

Förutsättningar

• Granska kraven, routningskraven och arbetsflödena innan du börjar konfigurationen.

• Du måste ha en aktiv ExpressRoute-krets.

  • Följ anvisningarna för att skapa en ExpressRoute-krets och få kretsen aktiverad av anslutningsleverantören.
  • Kontrollera att du har konfigurerat privat Azure-peering för din krets. Peering och routningsanvisningar finns i artikeln Skapa och ändra peering för en ExpressRoute-krets.
  • Se till att azures privata peering konfigureras och upprättar BGP-peering mellan ditt nätverk och Microsoft för anslutningar från ena till den andra.
  • Se till att du har ett virtuellt nätverk och en virtuell nätverksgateway som skapats och etablerats fullständigt. Följ instruktionerna för att skapa en virtuell nätverksgateway för ExpressRoute. En virtuell nätverksgateway för ExpressRoute använder GatewayType ExpressRoute, inte VPN.

• Du kan länka upp till 10 virtuella nätverk till en ExpressRoute-standardkrets. Alla virtuella nätverk måste finnas i samma geopolitiska region när du använder en ExpressRoute-standardkrets.

• Ett enda VNet kan länkas till upp till 16 ExpressRoute-kretsar. Använd följande process för att skapa ett nytt anslutningsobjekt för varje ExpressRoute-krets som du ansluter till. ExpressRoute-kretsarna kan finnas i samma prenumeration, olika prenumerationer eller en blandning av båda.

• Om du aktiverar ExpressRoute Premium-tillägget kan du länka virtuella nätverk utanför den geopolitiska regionen för ExpressRoute-kretsen. Med premium-tillägget kan du också ansluta fler än 10 virtuella nätverk till din ExpressRoute-krets beroende på vilken bandbredd som valts. Mer information om premium-tillägget finns i Vanliga frågor och svar.

• För att kunna skapa anslutningen från ExpressRoute-kretsen till den virtuella ExpressRoute-målnätverksgatewayen måste antalet adressutrymmen som annonseras från de lokala eller peer-ade virtuella nätverken vara lika med eller mindre än 200. När anslutningen har skapats kan du lägga till ytterligare adressutrymmen, upp till 1 000, i de lokala eller peer-ade virtuella nätverken.

• Du kan visa en video innan du börjar förstå stegen bättre.

Anslut ett VNet till en krets – samma prenumeration

Skapa en anslutning

1. Kontrollera att din ExpressRoute-krets och privata Azure-peering har konfigurerats korrekt. Följ instruktionerna i Skapa en ExpressRoute-krets och Skapa och ändra peering för en ExpressRoute-krets. ExpressRoute-kretsen bör se ut som på följande bild:

   

2. Nu kan du börja etablera en anslutning för att länka din virtuella nätverksgateway till din ExpressRoute-krets. Välj Anslutning lägg > till för att öppna sidan Lägg till anslutning.

   

3. Ange ett namn för anslutningen och välj sedan Nästa: Inställningar >.

   

4. Välj den gateway som tillhör det virtuella nätverk som du vill länka till kretsen och välj Granska + skapa. Välj sedan Skapa när verifieringen är klar.

   

5. När anslutningen har konfigurerats visas anslutningsobjektets information för anslutningen.

   

Anslut ett VNet till en krets – en annan prenumeration

Du kan dela en ExpressRoute-krets över flera prenumerationer. Följande bild visar ett enkelt schema för hur delning fungerar för ExpressRoute-kretsar över flera prenumerationer.

Vart och ett av de mindre molnen i det stora molnet används för att representera prenumerationer som tillhör olika avdelningar i en organisation. Var och en av avdelningarna i organisationen använder sin egen prenumeration för att distribuera sina tjänster, men de kan dela en enda ExpressRoute-krets för att ansluta tillbaka till ditt lokala nätverk. En enskild avdelning (i det här exemplet: IT) kan äga ExpressRoute-kretsen. Andra prenumerationer i organisationen kan använda ExpressRoute-kretsen.

Administration – Om kretsägare och kretsanvändare

Kretsägaren är en auktoriserad poweranvändare för ExpressRoute-kretsresursen. Kretsägaren kan skapa auktoriseringar som kan lösas in av "kretsanvändare". Kretsanvändare är ägare till virtuella nätverksgatewayer som inte ingår i samma prenumeration som ExpressRoute-kretsen. Kretsanvändare kan lösa in auktoriseringar (en auktorisering per virtuellt nätverk).

Kretsägaren har behörighet att ändra och återkalla auktoriseringar när som helst. Om du återkallar en auktorisering tas alla länkanslutningar bort från prenumerationen vars åtkomst återkallades.

Åtgärder för kretsägare

Skapa en anslutningsauktorisering

Kretsägaren skapar en auktorisering, som skapar en auktoriseringsnyckel som ska användas av en kretsanvändare för att ansluta sina virtuella nätverksgatewayer till ExpressRoute-kretsen. En auktorisering är endast giltig för en anslutning.

1. På sidan ExpressRoute väljer du Auktoriseringar och skriver sedan ett namn för auktoriseringen och väljer Spara.

   

2. När konfigurationen har sparats kopierar du resurs-ID:t och auktoriseringsnyckeln.

   

Ta bort en anslutningsauktorisering

Du kan ta bort en anslutning genom att välja ikonen Ta bort för auktoriseringsnyckeln för anslutningen.

Om du vill ta bort anslutningen men behålla auktoriseringsnyckeln kan du ta bort anslutningen från anslutningens sida i kretsen.

Kretsanvändaråtgärder

Kretsanvändaren behöver resurs-ID:t och en auktoriseringsnyckel från kretsägaren.

Lösa in en anslutningsauktorisering

1. Välj knappen + Skapa en resurs. Sök efter Anslutning och välj Skapa.

   

2. Kontrollera att Anslutningstyp är inställd på ExpressRoute. Välj Resursgrupp och Plats och välj sedan OK på sidan Grundläggande inställningar.

   Anteckning

   Platsen måste matcha platsen för den virtuella nätverksgateway som du skapar anslutningen för.

   

3. På sidan Inställningar väljer du den virtuella nätverksgatewayen och markerar kryssrutan Lös in auktorisering. Ange auktoriseringsnyckeln och peer-kretsens URI och ge anslutningen ett namn. Välj OK.

   Anteckning

   Peer-kretsens URI är resurs-ID för ExpressRoute-kretsen (som du hittar under fönstret Egenskapsinställning i ExpressRoute-kretsen).

   

4. Granska informationen på sidan Sammanfattning och välj OK.

   

Konfigurera ExpressRoute FastPath

Du kan aktivera ExpressRoute FastPath om din virtuella nätverksgateway är Ultra Performance eller ErGw3AZ. FastPath förbättrar prestanda för datavägar, till exempel paket per sekund och anslutningar per sekund mellan ditt lokala nätverk och ditt virtuella nätverk.

Konfigurera FastPath på en ny anslutning

När du lägger till en ny anslutning för ExpressRoute-gatewayen markerar du kryssrutan för FastPath.

Konfigurera FastPath på en befintlig anslutning

1. Gå till den befintliga anslutningsresursen antingen från ExpressRoute-gatewayen, ExpressRoute-kretsen eller sidan Anslutningsresurs.

2. Välj Konfiguration under Inställningar och markera sedan kryssrutan FastPath. Välj Spara för att aktivera funktionen.

   

Registrera i ExpressRoute FastPath-funktioner (förhandsversion)

FastPath-stöd för peering för virtuella nätverk är nu i offentlig förhandsversion. Registreringen är endast tillgänglig via Azure PowerShell. Se Förhandsgranskningsfunktioner i FastPathför anvisningar om hur du registrerar.

Rensa resurser

Du kan ta bort en anslutning och avlänka ditt VNet till en ExpressRoute-krets genom att välja ikonen Ta bort på sidan för anslutningen.

Nästa steg

I den här självstudien har du lärt dig hur du ansluter ett virtuellt nätverk till en krets i samma prenumeration och en annan prenumeration. Mer information om ExpressRoute-gatewayen finns i: