Självstudie: Konfigurera flödesfilter för Microsoft-peering med hjälp av Azure Portal

Flödesfilter är ett sätt att använda en delmängd av tjänster som stöds via Microsoft-peering. Stegen i den här artikeln hjälper dig att konfigurera och hantera flödesfilter för ExpressRoute-kretsar.

Microsoft 365 tjänster som Exchange Online, SharePoint Online och Skype för företag är tillgängliga via Microsoft-peering. När Microsoft-peering konfigureras i en ExpressRoute-krets annonseras alla prefix som är relaterade till dessa tjänster via de BGP-sessioner som upprättas. Ett community-värde för BGP är kopplat till varje prefix för att identifiera vilken tjänst som erbjuds genom prefixet. En lista över BGP community-värden och de tjänster som de mappar till finns i BGP-communities.

Anslutningen till alla Azure- Microsoft 365 tjänster gör att ett stort antal prefix annonseras via BGP. Det stora antalet prefix ökar avsevärt storleken på de vägtabeller som underhålls av routrar i nätverket. Om du bara planerar att använda en delmängd av tjänsterna som erbjuds via Microsoft-peering kan du minska storleken på dina vägtabeller på två sätt. Du kan:

  • Filtrera bort oönskade prefix genom att använda vägfilter på BGP-communities. Vägfiltrering är en standardnätverkspraxis som används ofta i många nätverk.

  • Definiera flödesfilter och tillämpa dem på din ExpressRoute-krets. Ett flödesfilter är en ny resurs som gör att du kan välja listan över tjänster som du planerar att använda via Microsoft-peering. ExpressRoute-routrar skickar endast listan över prefix som tillhör de tjänster som identifieras i vägfiltret.

I den här guiden får du lära dig att:

  • Hämta BGP community-värden.
  • Skapa flödesfilter och filterregel.
  • Associera flödesfilter till en ExpressRoute-krets.

Om flödesfilter

När Microsoft-peering konfigureras på din ExpressRoute-krets upprättar Microsoft Edge-routrarna ett par BGP-sessioner med dina gränsroutrar via anslutningsleverantören. Inga vägar annonseras till ditt nätverk. Om du vill aktivera vägannonseringar till ditt nätverk måste du associera ett flödesfilter.

Med ett flödesfilter kan du identifiera tjänster som du vill använda via Microsoft-peering för din ExpressRoute-krets. Det är i princip en lista över tillåtna värden från BGP-communityn. När en resurs för flödesfilter definieras och kopplas till en ExpressRoute-krets, annonseras alla prefix som mappar till BGP-communityvärdena till ditt nätverk.

Om du vill koppla flödesfilter Microsoft 365-tjänster måste du ha behörighet att använda Microsoft 365 via ExpressRoute. Om du inte har behörighet att använda Microsoft 365 via ExpressRoute misslyckas åtgärden för att koppla flödesfilter. Mer information om auktoriseringsprocessen finns i Azure ExpressRoute för Microsoft 365.

Viktigt

Microsoft-peering av ExpressRoute-kretsar som konfigurerades före den 1 augusti 2017 kommer att ha alla Microsoft Office-tjänstprefix annonserade via Microsoft-peering, även om flödesfilter inte har definierats. Microsoft-peering av ExpressRoute-kretsar som konfigureras den 1 augusti 2017 eller senare har inga prefix annonserade förrän ett vägfilter har kopplats till kretsen.

Förutsättningar

  • Granska kraven och arbetsflödena innan du påbörjar konfigurationen.

  • Du måste ha en aktiv ExpressRoute-krets som har Microsoft-peering etablerat. Du kan utföra följande uppgifter med hjälp av följande anvisningar:

    • Skapa en ExpressRoute-krets och ha kretsen aktiverad av anslutningsleverantören innan du fortsätter. ExpressRoute-kretsen måste vara i ett etablerat och aktiverat tillstånd.
    • Skapa Microsoft-peering om du hanterar BGP-sessionen direkt. Eller be anslutningsleverantören etablera Microsoft-peering för din krets.

Hämta en lista över prefix och BGP-communityvärden

Hämta en lista över community-värden för BGP

BGP-communityvärden som är associerade med tjänster som är tillgängliga via Microsoft-peering finns på sidan ExpressRoute-routningskrav.

Skapa en lista över de värden som du vill använda

Skapa en lista över BGP community-värden som du vill använda i vägfiltret.

Skapa ett flödesfilter och en filterregel

Ett flödesfilter kan bara ha en regel och regeln måste vara av typen "Tillåt". Den här regeln kan ha en lista över BGP-communityvärden associerade med den.

  1. Välj Skapa en resurs och sök sedan efter Vägfilter enligt följande bild:

    Skärmbild som visar sidan Vägfilter

  2. Placera vägfiltret i en resursgrupp. Kontrollera att platsen är samma som ExpressRoute-kretsen. Välj Granska + skapa och sedan Skapa.

    Skärmbild som visar sidan Skapa vägfilter med angivna exempelvärden

Skapa en filterregel

  1. Om du vill lägga till och uppdatera regler väljer du fliken Hantera regel för vägfiltret.

    Skärmbild som visar sidan Översikt med åtgärden Hantera regel markerad

  2. Välj de tjänster som du vill ansluta till från listrutan och spara regeln när du är klar.

    Skärmbild som visar fönstret Hantera regel med tjänster valda i listrutan Tillåtna tjänstgrupper

Koppla vägfiltret till en ExpressRoute-krets

Koppla vägfiltret till en krets genom att välja knappen + Lägg till krets och välja ExpressRoute-kretsen i listrutan.

Skärmbild som visar sidan Översikt med åtgärden Lägg till krets vald

Om anslutningsleverantören konfigurerar peering för din ExpressRoute-krets uppdaterar du kretsen från sidan ExpressRoute-krets innan du väljer knappen + Lägg till krets.

Skärmbild som visar sidan Översikt med åtgärden Uppdatera markerad.

Vanliga åtgärder

Så här hämtar du egenskaperna för ett flödesfilter

Du kan visa egenskaper för ett flödesfilter när du öppnar resursen i portalen.

Skärmbild som visar sidan Översikt

Så här uppdaterar du egenskaperna för ett flödesfilter

  1. Du kan uppdatera listan över BGP community-värden som är kopplade till en krets genom att välja knappen Hantera regel.

    Uppdatera flödesfilter med åtgärden Hantera regel

  2. Välj de tjänstgrupper som du vill använda och välj sedan Spara.

    Skärmbild som visar fönstret Hantera regel med tjänster valda

Så här kopplar du bort ett vägfilter från en ExpressRoute-krets

Om du vill koppla bort en krets från vägfiltret högerklickar du på kretsen och väljer Avassociera.

Skärmbild som visar sidan Översikt med åtgärden Dissociate (Ta bort) markerad

Rensa resurser

Du kan ta bort ett vägfilter genom att välja knappen Ta bort. Se till att flödesfiltret inte är associerat med några kretsar innan du gör det.

Ta bort ett flödesfilter

Nästa steg

Information om exempel på routerkonfiguration finns i: