Självstudie: skapa och ändra peering för en ExpressRoute-krets med hjälp av Azure PortalTutorial: Create and modify peering for an ExpressRoute circuit using the Azure portal

Den här självstudien visar hur du skapar och hanterar konfiguration av routning för en Azure Resource Manager ExpressRoute-krets med hjälp av Azure Portal.This tutorial shows you how to create and manage routing configuration for an Azure Resource Manager ExpressRoute circuit using the Azure portal. Du kan också kontrol lera status, uppdatera eller ta bort och avetablera peer-kopplingar för en ExpressRoute-krets.You can also check the status, update, or delete and deprovision peerings for an ExpressRoute circuit. Om du vill använda en annan metod för att arbeta med din krets väljer du en artikel i följande lista:If you want to use a different method to work with your circuit, select an article from the following list:

Du kan konfigurera privat peering och Microsoft-peering för en ExpressRoute-krets (offentlig Azure-peering är inaktuell för nya kretsar).You can configure private peering and Microsoft peering for an ExpressRoute circuit (Azure public peering is deprecated for new circuits). Peering kan konfigureras i vilken ordning du väljer.Peerings can be configured in any order you choose. Dock måste du se till att du slutför konfigurationen av en peering i taget.However, you must make sure that you complete the configuration of each peering one at a time. Mer information om routningsdomäner och peering-domäner finns i ExpressRoute.For more information about routing domains and peerings, see ExpressRoute routing domains. Information om offentlig peering finns i ExpressRoute offentlig peering.For information about public peering, see ExpressRoute public peering.

I den här guiden får du lära dig att:In this tutorial, you learn how to:

  • Konfigurera, uppdatera och ta bort Microsoft-peering för en kretsConfigure, update, and delete Microsoft peering for a circuit
  • Konfigurera, uppdatera och ta bort Azures privata peering för en kretsConfigure, update, and delete Azure private peering for a circuit

FörutsättningarPrerequisites

  • Kontrol lera att du har granskat följande sidor innan du påbörjar konfigurationen:Make sure that you've reviewed the following pages before you begin configuration:
  • Du måste ha en aktiv ExpressRoute-krets.You must have an active ExpressRoute circuit. Följ anvisningarna för att skapa en ExpressRoute-krets och se till att kretsen aktive ras av anslutnings leverantören innan du fortsätter.Follow the instructions to Create an ExpressRoute circuit and have the circuit enabled by your connectivity provider before you continue. Om du vill konfigurera peering (-ar) måste ExpressRoute-kretsen vara i ett tillstånd med etablerad och aktiverat.To configure peering(s), the ExpressRoute circuit must be in a provisioned and enabled state.
  • Om du planerar att använda en delad nyckel/MD5-hash, måste du använda nyckeln på båda sidor av tunneln.If you plan to use a shared key/MD5 hash, be sure to use the key on both sides of the tunnel. Gränsen är högst 25 alfanumeriska tecken.The limit is a maximum of 25 alphanumeric characters. Specialtecken stöds inte.Special characters are not supported.

Dessa anvisningar gäller endast för kretsar som skapats med tjänstleverantörer som erbjuder tjänster för Layer 2-anslutning.These instructions only apply to circuits created with service providers offering Layer 2 connectivity services. Om du använder en tjänst leverantör som erbjuder hanterade Layer 3-tjänster (vanligt vis en IPVPN, t. ex. MPLS), konfigurerar din anslutnings leverantör och hanterar operationsföljden åt dig.If you're using a service provider that offers managed Layer 3 services (typically an IPVPN, like MPLS), your connectivity provider configures and manages the routing for you.

Viktigt

Vi gör för närvarande inte reklam för peerings som konfigurerats av tjänstleverantörer via tjänsthanteringsportalen.We currently do not advertise peerings configured by service providers through the service management portal. Vi arbetar på att kunna aktivera den här funktionen snart.We are working on enabling this capability soon. Kontakta tjänst leverantören innan du konfigurerar BGP-peering.Check with your service provider before configuring BGP peerings.

Microsoft-peeringMicrosoft peering

Det här avsnittet hjälper dig att skapa, Hämta, uppdatera och ta bort Microsofts peering-konfiguration för en ExpressRoute-krets.This section helps you create, get, update, and delete the Microsoft peering configuration for an ExpressRoute circuit.

Viktigt

Microsoft-peering av ExpressRoute-kretsar som har kon figurer ATS före den 1 augusti 2017 kommer att ha alla tjänst prefix som annonseras via Microsoft-peering, även om det inte finns några väg filter definierade.Microsoft peering of ExpressRoute circuits that were configured prior to August 1, 2017 will have all service prefixes advertised through the Microsoft peering, even if route filters are not defined. Microsoft-peering av ExpressRoute-kretsar som är konfigurerade på eller efter den 1 augusti 2017 har inga prefix som annonseras förrän ett flödes filter är kopplat till kretsen.Microsoft peering of ExpressRoute circuits that are configured on or after August 1, 2017 will not have any prefixes advertised until a route filter is attached to the circuit. Mer information finns i Konfigurera ett flödes filter för Microsoft-peering.For more information, see Configure a route filter for Microsoft peering.

Så här skapar du Microsoft-peeringTo create Microsoft peering

  1. Konfigurera ExpressRoute-kretsen.Configure the ExpressRoute circuit. Kontrol lera providerns status för att säkerställa att kretsen är helt etablerad av anslutnings leverantören innan du fortsätter.Check the Provider status to ensure that the circuit is fully provisioned by the connectivity provider before continuing further.

    Om din anslutnings leverantör erbjuder hanterade Layer 3-tjänster kan du be din anslutnings leverantör att aktivera Microsoft-peering åt dig.If your connectivity provider offers managed Layer 3 services, you can ask your connectivity provider to enable Microsoft peering for you. Du behöver inte följa instruktionerna som anges i nästa avsnitt.You won't need to follow the instructions listed in the next sections. Men om din anslutnings leverantör inte hanterar routning åt dig, kan du fortsätta med de här stegen när du har skapat kretsen.However, if your connectivity provider doesn't manage routing for you, after creating your circuit, continue with these steps.

    Krets-Provider-status: inte etableradCircuit - Provider status: Not provisioned

    Skärm bild som visar översikts sidan för ExpressRoute-demo kretsen med en röd ruta som markerar providerns status som inte etablerad

    Krets-Provider-status: etableradCircuit - Provider status: Provisioned

    Skärm bild som visar översikts sidan för ExpressRoute-demo kretsen med en röd ruta som markerar providerns status som etablerad

  2. Konfigurera Microsoft-peering för kretsen.Configure Microsoft peering for the circuit. Kontrol lera att du har följande information innan du fortsätter.Make sure that you have the following information before you continue.

    • Ett par med undernät som ägs av dig och registrerats i en RIR/IR.A pair of subnets owned by you and registered in an RIR/IRR. Ett undernät kommer att användas för den primära länken, medan det andra används för den sekundära länken.One subnet will be used for the primary link, while the other will be used for the secondary link. Från vart och ett av dessa undernät tilldelar du den första användbara IP-adressen till routern som Microsoft använder den andra användbara IP-adressen för sin router.From each of these subnets, you will assign the first usable IP address to your router as Microsoft uses the second usable IP for its router. Det finns tre alternativ för det här paret undernät:You have three options for this pair of subnets:
      • IPv4: två/30 undernät.IPv4: Two /30 subnets. Dessa måste vara giltiga offentliga IPv4-prefix.These must be valid public IPv4 prefixes.
      • IPv6: två/126-undernät.IPv6: Two /126 subnets. Dessa måste vara giltiga offentliga IPv6-prefix.These must be valid public IPv6 prefixes.
      • Både: två/30 undernät och två/126-undernät.Both: Two /30 subnets and two /126 subnets.
    • Ett giltigt VLAN-ID att upprätta denna peering på.A valid VLAN ID to establish this peering on. Se till att ingen annan peering i kretsen använder samma VLAN-ID.Ensure that no other peering in the circuit uses the same VLAN ID. För både primära och sekundära länkar måste du använda samma VLAN-ID.For both Primary and Secondary links you must use the same VLAN ID.
    • AS-tal för peering.AS number for peering. Du kan använda både 2 byte och 4 byte som AS-tal.You can use both 2-byte and 4-byte AS numbers.
    • Annonserade prefix: du anger en lista över alla prefix som du planerar att annonsera över BGP-sessionen.Advertised prefixes: You provide a list of all prefixes you plan to advertise over the BGP session. Endast offentliga IP-adressprefix accepteras.Only public IP address prefixes are accepted. Om du planerar att skicka en uppsättning prefix kan du skicka en kommaavgränsad lista.If you plan to send a set of prefixes, you can send a comma-separated list. Dessa prefix måste vara registrerade åt dig i ett RIR/IR.These prefixes must be registered to you in an RIR / IRR.
    • Valfritt- Kund-ASN: om du annonserar prefix som inte har registrerats på peering AS Number kan du ange det AS-nummer som de är registrerade på.Optional - Customer ASN: If you're advertising prefixes not registered to the peering AS number, you can specify the AS number to which they're registered with.
    • Routningens registernamn: Du kan ange den RIR/IR mot vilken AS-numret och prefixet är registrerade.Routing Registry Name: You can specify the RIR / IRR against which the AS number and prefixes are registered.
    • Valfritt- En MD5-hash om du väljer att använda en.Optional - An MD5 hash if you choose to use one.
  3. Du kan välja den peering som du vill konfigurera, som du ser i följande exempel.You can select the peering you wish to configure, as shown in the following example. Välj Microsofts peering-rad.Select the Microsoft peering row.

    Välj Microsoft-peering-raden

  4. Konfigurera Microsoft-peering.Configure Microsoft peering. Spara konfigurationen när du har angett alla parametrar.Save the configuration once you've specified all parameters. Följande bild visar en exempel konfiguration:The following image shows an example configuration:

    Konfigurera Microsoft peering-verifiering krävs

Viktigt

Microsoft kontrollerar om de angivna annonserade offentliga prefixen och peer-ASN (eller kund-ASN) är tilldelade till dig i Internet-routningstabellen.Microsoft verifies if the specified 'Advertised public prefixes' and 'Peer ASN' (or 'Customer ASN') are assigned to you in the Internet Routing Registry. Om du hämtar de offentliga prefixen från en annan entitet och om tilldelningen inte är registrerad i routningstabellen, slutförs inte den automatiska verifieringen och kräver manuell verifiering.If you are getting the public prefixes from another entity and if the assignment is not recorded with the routing registry, the automatic validation will not complete and will require manual validation. Om den automatiska valideringen Miss lyckas visas meddelandet "validering krävs".If the automatic validation fails, you will see the message 'Validation needed'.

Om du ser meddelandet "validering krävs" samlar du in dokumenten som visar att de offentliga prefixen har tilldelats till din organisation av den entitet som anges som ägare till prefixen i routningstabellen och skickar dessa dokument för manuell verifiering genom att öppna ett support ärende.If you see the message 'Validation needed', collect the document(s) that show the public prefixes are assigned to your organization by the entity that is listed as the owner of the prefixes in the routing registry and submit these documents for manual validation by opening a support ticket.

Om din krets har statusen "validering krävs" måste du öppna ett support ärende för att Visa bevis för ägarskapet av prefixen till vårt support team.If your circuit gets to a 'Validation needed' state, you must open a support ticket to show proof of ownership of the prefixes to our support team. Du kan öppna ett support ärende direkt från portalen, som du ser i följande exempel:You can open a support ticket directly from the portal, as shown in the following example:

Validering krävs – support ärende

  1. När konfigurationen har godkänts ser du något som liknar följande bild:After the configuration has been accepted successfully, you'll see something similar to the following image:

    Peering-status: konfigurerad

Så här visar du Microsofts peering-informationTo view Microsoft peering details

Du kan visa egenskaperna för Microsoft-peering genom att välja raden för peer koppling.You can view the properties of Microsoft peering by selecting the row for the peering.

Visa egenskaper för Microsoft-peering

Så här uppdaterar du Microsofts peering-konfigurationTo update Microsoft peering configuration

Du kan välja raden för peering som du vill ändra och sedan ändra peering-egenskaperna och spara dina ändringar.You can select the row for the peering that you want to modify, then modify the peering properties and save your modifications.

Välj peering-rad

Privat peering i AzureAzure private peering

Det här avsnittet hjälper dig att skapa, Hämta, uppdatera och ta bort Azures konfiguration för privata peering för en ExpressRoute-krets.This section helps you create, get, update, and delete the Azure private peering configuration for an ExpressRoute circuit.

Viktigt

IPv6-stöd för privat peering är för närvarande en offentlig för hands version.IPv6 support for private peering is currently in Public Preview. Om du vill ansluta ditt virtuella nätverk till en ExpressRoute-krets med IPv6-baserad privat peering konfigurerad kontrollerar du att ditt virtuella nätverk är dubbel stack och följer rikt linjerna som beskrivs här.If you would like to connect your virtual network to an ExpressRoute circuit with IPv6-based private peering configured, please make sure that your virtual network is dual stack and follows the guidelines described here.

Så här skapar du Azures privata peeringTo create Azure private peering

  1. Konfigurera ExpressRoute-kretsen.Configure the ExpressRoute circuit. Se till att kretsen är helt etablerad av anslutningsprovidern innan du fortsätter.Ensure that the circuit is fully provisioned by the connectivity provider before continuing.

    Om din anslutnings leverantör erbjuder hanterade Layer 3-tjänster kan du be din anslutnings leverantör att aktivera Azures privata peering åt dig.If your connectivity provider offers managed Layer 3 services, you can ask your connectivity provider to enable Azure private peering for you. Du behöver inte följa instruktionerna som anges i nästa avsnitt.You won't need to follow the instructions listed in the next sections. Men om din anslutnings leverantör inte hanterar routning åt dig, kan du fortsätta med nästa steg när du har skapat kretsen.However, if your connectivity provider doesn't manage routing for you, after creating your circuit, continue with the next steps.

    Krets-Provider-status: inte etableradCircuit - Provider status: Not provisioned

    Skärm bild som visar översikts sidan för ExpressRoute-demo kretsen med en röd ruta som markerar leverantörs statusen som är inställd på inte etablerad

    Krets-Provider-status: etableradCircuit - Provider status: Provisioned

    Skärm bild som visar översikts sidan för ExpressRoute-demo kretsen med en röd ruta som markerar leverantörens status som är inställd på etablerad

  2. Konfigurera Azures privata peering för kretsen.Configure Azure private peering for the circuit. Kontrol lera att du har följande objekt innan du fortsätter med nästa steg:Make sure that you have the following items before you continue with the next steps:

    • Ett par undernät som inte ingår i något adress utrymme som är reserverat för virtuella nätverk.A pair of subnets that are not part of any address space reserved for virtual networks. Ett undernät kommer att användas för den primära länken, medan det andra används för den sekundära länken.One subnet will be used for the primary link, while the other will be used for the secondary link. Från vart och ett av dessa undernät tilldelar du den första användbara IP-adressen till routern som Microsoft använder den andra användbara IP-adressen för sin router.From each of these subnets, you will assign the first usable IP address to your router as Microsoft uses the second usable IP for its router. Det finns tre alternativ för det här paret undernät:You have three options for this pair of subnets:
      • IPv4: två/30 undernät.IPv4: Two /30 subnets.
      • IPv6: två/126-undernät.IPv6: Two /126 subnets.
      • Både: två/30 undernät och två/126-undernät.Both: Two /30 subnets and two /126 subnets.
    • Ett giltigt VLAN-ID att upprätta denna peering på.A valid VLAN ID to establish this peering on. Se till att ingen annan peering i kretsen använder samma VLAN-ID.Ensure that no other peering in the circuit uses the same VLAN ID. För både primära och sekundära länkar måste du använda samma VLAN-ID.For both Primary and Secondary links you must use the same VLAN ID.
    • AS-tal för peering.AS number for peering. Du kan använda både 2 byte och 4 byte som AS-tal.You can use both 2-byte and 4-byte AS numbers. Du kan använda ett privat AS-nummer för denna peering förutom numret från 65515 till 65520.You can use a private AS number for this peering except for the number from 65515 to 65520, inclusively.
    • Du måste annonsera vägarna från din lokala Edge-router till Azure via BGP när du konfigurerar privat peering.You must advertise the routes from your on-premises Edge router to Azure via BGP when you configure the private peering.
    • Valfritt- En MD5-hash om du väljer att använda en.Optional - An MD5 hash if you choose to use one.
  3. Välj den Azure-privata peering-raden som visas i följande exempel:Select the Azure private peering row, as shown in the following example:

    Välj den privata peering-raden

  4. Konfigurera privat peering.Configure private peering. Spara konfigurationen när du har angett alla parametrar.Save the configuration once you've specified all parameters.

    Konfigurera privat peering

  5. När konfigurationen har godkänts ser du något som liknar följande exempel:After the configuration has been accepted successfully, you see something similar to the following example:

    Sparad privat peering

Så här visar du Azures privata peering-informationTo view Azure private peering details

Du kan visa egenskaperna för Azures privata peering genom att välja den peeringen.You can view the properties of Azure private peering by selecting the peering.

Visa egenskaper för privata peering

Uppdatera konfigurationen av Azures privata peeringTo update Azure private peering configuration

Du kan välja raden för peering och ändra peering-egenskaperna.You can select the row for peering and modify the peering properties. Spara ändringarna efter uppdateringen.After updating, save your changes.

Uppdatera privat peering

Rensa resurserClean up resources

Så här tar du bort Microsoft-peeringTo delete Microsoft peering

Du kan ta bort konfigurationen för Microsoft-peering genom att högerklicka på peering och välja ta bort som visas i följande bild:You can remove your Microsoft peering configuration by right-clicking the peering and selecting Delete as shown in the following image:

Ta bort Microsoft-peering

Så här tar du bort Azures privata peeringTo delete Azure private peering

Du kan ta bort din privata peering-konfiguration genom att högerklicka på peering och välja ta bort som visas i följande bild:You can remove your private peering configuration by right-clicking the peering and selecting Delete as shown in the following image:

Varning

Du måste se till att alla virtuella nätverk och ExpressRoute Global Reach-anslutningar tas bort innan du kör den här åtgärden.You must ensure that all virtual networks and ExpressRoute Global Reach connections are removed before running this operation.

Ta bort privat peering

Nästa stegNext steps

När du har konfigurerat Azures privata peering kan du skapa en ExpressRoute-Gateway för att länka ett virtuellt nätverk till kretsen.After you've configured Azure private peering, you can create an ExpressRoute gateway to link a virtual network to the circuit.