Bir ExpressRoute bağlantı hattı için eşlemesi oluşturma ve değiştirmeCreate and modify peering for an ExpressRoute circuit

Bu makale, Azure portal kullanarak bir Azure Resource Manager (ARM) ExpressRoute devresi için Yönlendirme yapılandırması oluşturmanıza ve yönetmenize yardımcı olur.This article helps you create and manage routing configuration for an Azure Resource Manager (ARM) ExpressRoute circuit, using the Azure portal. Ayrıca, durum, update veya delete denetleyin ve eşlemeler için ExpressRoute bağlantı hattı sağlamasını kaldırma.You can also check the status, update, or delete and deprovision peerings for an ExpressRoute circuit. Bağlantı hattınız ile çalışmak için farklı bir yöntem kullanmak istiyorsanız, bir makale aşağıdaki listeden seçin:If you want to use a different method to work with your circuit, select an article from the following list:

ExpressRoute bağlantı hattı için özel eşleme ve Microsoft eşlemesi yapılandırabilirsiniz (Azure genel eşleme yeni devreler için kullanım dışıdır).You can configure private peering and Microsoft peering for an ExpressRoute circuit (Azure public peering is deprecated for new circuits). Eşlemeler, seçtiğiniz herhangi bir sırada yapılandırılabilir.Peerings can be configured in any order you choose. Ancak, her eşlemenin yapılandırmasını birer birer tamamladığınızdan emin olmanız gerekir.However, you must make sure that you complete the configuration of each peering one at a time. Yönlendirme etki alanları ve eşlemeleri hakkında daha fazla bilgi için bkz. ExpressRoute Yönlendirme etki alanları.For more information about routing domains and peerings, see ExpressRoute routing domains. Ortak eşleme hakkında daha fazla bilgi için bkz. ExpressRoute genel eşleme.For information about public peering, see ExpressRoute public peering.

Yapılandırma önkoşullarıConfiguration prerequisites

  • Yapılandırmaya başlamadan önce önkoşullar sayfasını, yönlendirme gereksinimleri sayfasını ve iş akışları sayfasını gözden geçirdiğinizden emin olun.Make sure that you have reviewed the prerequisites page, the routing requirements page, and the workflows page before you begin configuration.
  • Etkin bir ExpressRoute bağlantı hattınızın olması gerekir.You must have an active ExpressRoute circuit. Devam etmeden önce ExpressRoute bağlantı hattı oluşturma yönergelerini izleyin ve bağlantı sağlayıcınızın bağlantı hattını etkinleştirmesini isteyin.Follow the instructions to Create an ExpressRoute circuit and have the circuit enabled by your connectivity provider before you proceed. Eşlemeyi yapılandırmak için ExpressRoute bağlantı hattının sağlanmış ve etkin durumda olması gerekir.In order to configure peering(s), the ExpressRoute circuit must be in a provisioned and enabled state.
  • Paylaşılan bir anahtar/MD5 karması kullanmayı planlıyorsanız, bunu tünelin her iki tarafında da kullandığınızdan emin olun ve alfasayısal karakter sayısını en fazla 25 olarak sınırlandırın.If you plan to use a shared key/MD5 hash, be sure to use this on both sides of the tunnel and limit the number of alphanumeric characters to a maximum of 25. Özel karakterler desteklenmez.Special characters are not supported.

Bu yönergeler yalnızca Katman 2 bağlantı hizmetleri sunan hizmet sağlayıcıları ile oluşturulan bağlantı hatları için geçerlidir.These instructions only apply to circuits created with service providers offering Layer 2 connectivity services. Katman 3 Hizmetleri (genellikle gibi bir IPVPN MPLS) yönetilen sunan bir hizmet sağlayıcısı kullanıyorsanız, bağlantı sağlayıcınız yapılandırır ve yönlendirmeyi sizin için yönetir.If you are using a service provider that offers managed Layer 3 services (typically an IPVPN, like MPLS), your connectivity provider configures and manages routing for you.

Önemli

Şu anda hizmet yönetim portalı aracılığıyla hizmet sağlayıcılar tarafından yapılandırılan eşlemeleri tanıtmıyoruz.We currently do not advertise peerings configured by service providers through the service management portal. Bu özelliği yakında etkinleştirmek için çalışıyoruz.We are working on enabling this capability soon. BGP eşlemelerini yapılandırmadan önce hizmet sağlayıcınıza başvurun.Check with your service provider before configuring BGP peerings.

Microsoft eşlemesiMicrosoft peering

Bu bölümde, oluşturma, alma, güncelleştirme ve bir ExpressRoute bağlantı hattı için Microsoft eşleme yapılandırmasını silme yardımcı olur.This section helps you create, get, update, and delete the Microsoft peering configuration for an ExpressRoute circuit.

Önemli

1 Ağustos 2017'den önce yapılandırılmış olan ExpressRoute devrelerinin Microsoft eşdüzey hizmet sağlama, tüm hizmet ön eklerin rota filtreleri tanımlanmamış olsa bile, Microsoft eşlemesi tanıtılan sahip olur.Microsoft peering of ExpressRoute circuits that were configured prior to August 1, 2017 will have all service prefixes advertised through the Microsoft peering, even if route filters are not defined. 1 Ağustos 2017 veya sonrasında yapılandırılmış ExpressRoute devrelerinin Microsoft eşlemesi tüm ön ekleri olmaz bağlantı hattına bir rota filtresinde bağlanana kadar tanıtılan.Microsoft peering of ExpressRoute circuits that are configured on or after August 1, 2017 will not have any prefixes advertised until a route filter is attached to the circuit. Daha fazla bilgi için Microsoft eşlemesi için rota filtresini Yapılandır.For more information, see Configure a route filter for Microsoft peering.

Microsoft eşlemesi oluşturmak içinTo create Microsoft peering

  1. ExpressRoute bağlantı hattını yapılandırın.Configure the ExpressRoute circuit. Devreye devam etmeden önce bağlantı sağlayıcı tarafından tam olarak sağlandığından emin olmak için sağlayıcı durumunu kontrol edin.Check the Provider status to ensure that the circuit is fully provisioned by the connectivity provider before continuing further.

    Bağlantı sağlayıcınız yönetilen Katman 3 Hizmetleri sunuyorsa, bağlantı sağlayıcınızdan sizin için eşlemeyi Microsoft etkinleştirmek isteyebilirsiniz.If your connectivity provider offers managed Layer 3 services, you can ask your connectivity provider to enable Microsoft peering for you. Bu durumda, sonraki bölümlerde listelenen yönergeleri izlemeniz gerekmez.In that case, you won't need to follow the instructions listed in the next sections. Ancak, bağlantı sağlayıcınız yönlendirmeyi sizin için yönetmezse, devrenizi oluşturduktan sonra bu adımlarla devam edin.However, if your connectivity provider does not manage routing for you, after creating your circuit, proceed with these steps.

    Devre dışı sağlayıcı durumu: sağlanmadıCircuit - Provider status: Not provisioned

    Devre dışı sağlayıcı durumu: sağlandıCircuit - Provider status: Provisioned

  2. Bağlantı hattı için Microsoft eşlemesini yapılandırın.Configure Microsoft peering for the circuit. Devam etmeden önce aşağıdaki bilgilere sahip olduğunuzdan emin olun.Make sure that you have the following information before you proceed.

    • Birincil bağlantı için bir /30 alt ağı.A /30 subnet for the primary link. Bu size ait ve bir RIR / IRR içinde kayıtlı bir geçerli ortak IPv4 ön eki olmalıdır.This must be a valid public IPv4 prefix owned by you and registered in an RIR / IRR. Microsoft, yönlendirici için ikinci kalmayacak IP kullandığından bu alt ağından yönlendiriciniz için ilk kullanılabilir IP adresi atar.From this subnet you will assign the first useable IP address to your router as Microsoft uses the second useable IP for its router.
    • İkincil bağlantı için bir /30 alt ağı.A /30 subnet for the secondary link. Bu size ait ve bir RIR / IRR içinde kayıtlı bir geçerli ortak IPv4 ön eki olmalıdır.This must be a valid public IPv4 prefix owned by you and registered in an RIR / IRR. Microsoft, yönlendirici için ikinci kalmayacak IP kullandığından bu alt ağından yönlendiriciniz için ilk kullanılabilir IP adresi atar.From this subnet you will assign the first useable IP address to your router as Microsoft uses the second useable IP for its router.
    • Bu eşlemenin kurulacak geçerli bir VLAN kimliği.A valid VLAN ID to establish this peering on. Bağlantı hattındaki başka bir eşlemenin aynı VLAN kimliğini kullanmadığından emin olun.Ensure that no other peering in the circuit uses the same VLAN ID. Birincil ve ikincil bağlantı için aynı VLAN kimliğini kullanmanız gerekirFor both Primary and Secondary links you must use the same VLAN ID.
    • Eşleme için AS numarası.AS number for peering. 2 bayt ve 4 bayt AS numaralarını kullanabilirsiniz.You can use both 2-byte and 4-byte AS numbers.
    • Tanıtılan önekler: BGP oturumunda tanıtmayı planladığınız tüm öneklerin bir listesini sağlamanız gerekir.Advertised prefixes: You must provide a list of all prefixes you plan to advertise over the BGP session. Yalnızca genel IP adresi önekleri kabul edilir.Only public IP address prefixes are accepted. Ön ek kümesi göndermeyi planlıyorsanız, virgülle ayrılmış bir liste gönderebilirsiniz.If you plan to send a set of prefixes, you can send a comma-separated list. Bu ön ekler size bir RIR / IRR içinde kaydedilmiş olmalıdır.These prefixes must be registered to you in an RIR / IRR.
    • İsteğe bağlı - müşteri ASN'si: eşleme AS numarasına kayıtlı olmayan önekler Tanıtıyorsanız, kayıtlı oldukları AS numarasını belirtebilirsiniz.Optional - Customer ASN: If you are advertising prefixes that are not registered to the peering AS number, you can specify the AS number to which they are registered.
    • Yönlendirme Kayıt Defteri Adı: AS numarası ve öneklerinin kaydedildiği RIR / IRR’yi belirtebilirsiniz.Routing Registry Name: You can specify the RIR / IRR against which the AS number and prefixes are registered.
    • İsteğe bağlı - kullanmayı seçerseniz bir MD5 karma değeri.Optional - An MD5 hash if you choose to use one.
  3. Aşağıdaki örnekte gösterildiği gibi yapılandırmak için istediğiniz eşlemeyi seçebilirsiniz.You can select the peering you wish to configure, as shown in the following example. Microsoft eşleme satırını seçin.Select the Microsoft peering row.

    Microsoft eşleme satırını seçinSelect the Microsoft peering row

  4. Microsoft eşlemesini yapılandırın.Configure Microsoft peering. Tüm parametreleri belirttikten sonra yapılandırmayı kaydedin .Save the configuration once you have specified all parameters. Aşağıdaki görüntüde örnek bir yapılandırma gösterilmektedir:The following image shows an example configuration:

    Microsoft eşlemesini yapılandırın

Önemli

Microsoft, belirtilen ' tanıtılan genel ön eklerin ' ve ' eşdüzey ASN ' (veya ' müşteri ASN ') tarafından Internet yönlendirme kayıt defterinde size atanıp atanmadığını doğrular.Microsoft verifies if the specified 'Advertised public prefixes' and 'Peer ASN' (or 'Customer ASN') are assigned to you in the Internet Routing Registry. Diğer bir varlıktan ortak ön ekleri alıyorsanız ve atama, yönlendirme kayıt defteriyle birlikte kaydedilmetiyse, otomatik doğrulama tamamlanmaz ve el ile doğrulama gerektirir.If you are getting the public prefixes from another entity and if the assignment is not recorded with the routing registry, the automatic validation will not complete and will require manual validation. Otomatik doğrulama başarısız olursa, ' doğrulama gerekiyor ' iletisini görürsünüz.If the automatic validation fails, you will see the message 'Validation needed'.

' Doğrulama gerekli ' iletisini görürseniz, genel önekleri gösteren belge (ler) i, yönlendirme kayıt defterindeki ön eklerin sahibi olarak listelenen varlık tarafından kuruluşunuza atanır ve bu belgeleri el ile doğrulama için aşağıda gösterildiği gibi bir destek bileti açılıyor.If you see the message 'Validation needed', collect the document(s) that show the public prefixes are assigned to your organization by the entity that is listed as the owner of the prefixes in the routing registry and submit these documents for manual validation by opening a support ticket as shown below.

Devre dışı bir ' doğrulama gerekli ' durumuna alırsa, ön eklerin sahipliğinin destek ekibimize gösterilmesi için bir destek bileti açmanız gerekir.If your circuit gets to a 'Validation needed' state, you must open a support ticket to show proof of ownership of the prefixes to our support team. Aşağıdaki örnekte gösterildiği gibi doğrudan portalından bir destek bileti açabilirsiniz:You can open a support ticket directly from the portal, as shown in the following example:

Doğrulama gerekiyor-destek bileti

  1. Yapılandırma başarıyla kabul edildikten sonra aşağıdaki görüntüye benzer bir şey görürsünüz:After the configuration has been accepted successfully, you'll see something similar to the following image:

    Eşleme durumu: yapılandırıldı]Peering status: Configured]

Microsoft eşleme ayrıntılarını görüntülemek içinTo view Microsoft peering details

Eşleme satırını seçerek Microsoft eşlemesi özelliklerini görüntüleyebilirsiniz.You can view the properties of Microsoft peering by selecting the row for the peering.

Microsoft eşleme özelliklerini görüntüleView Microsoft peering properties

Microsoft eşleme yapılandırmasını güncelleştirmek içinTo update Microsoft peering configuration

Değiştirmek istediğiniz eşlemenin satırını seçip eşleme özelliklerini değiştirebilir ve değişikliklerinizi kaydedebilirsiniz.You can select the row for the peering that you want to modify, then modify the peering properties and save your modifications.

Eşleme satırı seç

Microsoft eşlemesini silmek içinTo delete Microsoft peering

Aşağıdaki görüntüde gösterildiği gibi, silme simgesine tıklayarak eşleme yapılandırmanızı kaldırabilirsiniz:You can remove your peering configuration by clicking the delete icon, as shown in the following image:

Eşlemeyi Sil

Azure özel eşdüzey hizmet sağlamaAzure private peering

Bu bölümde, oluşturma, alma, güncelleştirme ve bir ExpressRoute bağlantı hattı için Azure özel eşleme yapılandırmasını silme yardımcı olur.This section helps you create, get, update, and delete the Azure private peering configuration for an ExpressRoute circuit.

Azure özel eşlemesi oluşturmak içinTo create Azure private peering

  1. ExpressRoute bağlantı hattını yapılandırın.Configure the ExpressRoute circuit. Devam etmeden önce bağlantı sağlayıcı tarafından bağlantı hattının tam olarak sağlandığından emin olun.Ensure that the circuit is fully provisioned by the connectivity provider before continuing.

    Bağlantı sağlayıcınız yönetilen Katman 3 Hizmetleri sunuyorsa, bağlantı sağlayıcınızdan Azure özel, eşlemeyi etkinleştirmesini isteyebilirsiniz.If your connectivity provider offers managed Layer 3 services, you can ask your connectivity provider to enable Azure private peering for you. Bu durumda, sonraki bölümlerde listelenen yönergeleri izlemeniz gerekmez.In that case, you won't need to follow the instructions listed in the next sections. Ancak, bağlantı sağlayıcınız yönlendirmeyi sizin için yönetmezse, devrenizi oluşturduktan sonra bir sonraki adımla devam edin.However, if your connectivity provider does not manage routing for you, after creating your circuit, proceed with the next steps.

    Devre dışı sağlayıcı durumu: sağlanmadıCircuit - Provider status: Not provisioned

    Devre dışı sağlayıcı durumu: sağlandıCircuit - Provider status: Provisioned

  2. Bağlantı hattı için Azure özel eşlemesini yapılandırın.Configure Azure private peering for the circuit. Sonraki adımlara devam etmeden önce aşağıdaki öğelerin bulunduğundan emin olun:Make sure that you have the following items before you proceed with the next steps:

    • Birincil bağlantı için bir /30 alt ağı.A /30 subnet for the primary link. Alt ağ, sanal ağlar için ayrılmış herhangi bir adres alanının parçası olmamalıdır.The subnet must not be part of any address space reserved for virtual networks. Microsoft, yönlendirici için ikinci kalmayacak IP kullandığından bu alt ağından yönlendiriciniz için ilk kullanılabilir IP adresi atar.From this subnet you will assign the first useable IP address to your router as Microsoft uses the second useable IP for its router.
    • İkincil bağlantı için bir /30 alt ağı.A /30 subnet for the secondary link. Alt ağ, sanal ağlar için ayrılmış herhangi bir adres alanının parçası olmamalıdır.The subnet must not be part of any address space reserved for virtual networks. Microsoft, yönlendirici için ikinci kalmayacak IP kullandığından bu alt ağından yönlendiriciniz için ilk kullanılabilir IP adresi atar.From this subnet you will assign the first useable IP address to your router as Microsoft uses the second useable IP for its router.
    • Bu eşlemenin kurulacak geçerli bir VLAN kimliği.A valid VLAN ID to establish this peering on. Bağlantı hattındaki başka bir eşlemenin aynı VLAN kimliğini kullanmadığından emin olun.Ensure that no other peering in the circuit uses the same VLAN ID. Birincil ve ikincil bağlantı için aynı VLAN kimliğini kullanmanız gerekirFor both Primary and Secondary links you must use the same VLAN ID.
    • Eşleme için AS numarası.AS number for peering. 2 bayt ve 4 bayt AS numaralarını kullanabilirsiniz.You can use both 2-byte and 4-byte AS numbers. 65515 ile 65520 arasında (ikisi de dahil olmak üzere), bu eşleme için özel bir AS numarası kullanabilirsiniz.You can use a private AS number for this peering except for the number from 65515 to 65520, inclusively.
    • Özel eşlemeyi ayarlarken, şirket içi kenar yönlendiricinizin yollarını BGP aracılığıyla Azure 'a duyurmanız gerekir.You must advertise the routes from your on-premises Edge router to Azure via BGP when you set up the private peering.
    • İsteğe bağlı - kullanmayı seçerseniz bir MD5 karma değeri.Optional - An MD5 hash if you choose to use one.
  3. Aşağıdaki örnekte gösterildiği gibi Azure özel eşleme satırını seçin:Select the Azure private peering row, as shown in the following example:

    Özel eşleme satırını seçinSelect the private peering row

  4. Özel eşleme oluşturun.Configure private peering. Tüm parametreleri belirttikten sonra yapılandırmayı kaydedin .Save the configuration once you have specified all parameters.

    Özel eşleme oluşturun

  5. Yapılandırma başarıyla kabul edildikten sonra aşağıdaki örneğe benzer bir şey görürsünüz:After the configuration has been accepted successfully, you see something similar to the following example:

    özel eşleme kaydedildi

Azure özel eşleme ayrıntılarını görüntülemek içinTo view Azure private peering details

Eşlemeyi seçerek Azure özel eşleme özelliklerini görüntüleyebilirsiniz.You can view the properties of Azure private peering by selecting the peering.

Özel eşleme özelliklerini görüntüleView private peering properties

Azure özel eşleme yapılandırmasını güncelleştirmek içinTo update Azure private peering configuration

Eşleme için satırı seçebilir ve eşleme özelliklerini değiştirebilirsiniz.You can select the row for peering and modify the peering properties. Güncelleştirme sonrasında yaptığınız değişiklikleri kaydedin.After updating, save your changes.

Özel eşleme güncelleştir

Azure özel eşlemeyi silmek içinTo delete Azure private peering

Aşağıdaki görüntüde gösterilen silme simgesini seçerek eşleme yapılandırmanızı kaldırabilirsiniz:You can remove your peering configuration by selecting the delete icon, as shown in the following image:

Uyarı

Bu örneği çalıştırmadan önce tüm sanal ağlar ve ExpressRoute Global erişim bağlantıları kaldırıldı emin olmanız gerekir.You must ensure that all virtual networks and ExpressRoute Global Reach connections are removed before running this example.

Özel eşleme Sil

Sonraki adımlarNext steps

Sonraki adım, bir ExpressRoute bağlantı hattına bir VNet bağlamaNext step, Link a VNet to an ExpressRoute circuit