Öğretici: Azure sanal WAN kullanarak bir ExpressRoute ilişkilendirmesi oluşturma

Bu öğreticide, Azure 'daki kaynaklarınıza bir ExpressRoute bağlantı hattı üzerinden bağlanmak için sanal WAN 'ın nasıl kullanılacağı gösterilmektedir. Sanal WAN ve sanal WAN kaynakları hakkında daha fazla bilgi için bkz. sanal WAN 'A genel bakış.

Bu öğreticide şunların nasıl yapıldığını öğreneceksiniz:

Önkoşullar

Yapılandırmanıza başlamadan önce aşağıdaki ölçütleri karşıladığınızı doğrulayın:

• Bağlanmak istediğiniz bir sanal ağınız var. Şirket içi ağlarınızın alt ağlarının hiçbirinin, bağlanmak istediğiniz sanal ağlarla çakışmadığından emin olun. Azure portal bir sanal ağ oluşturmak için hızlıbaşlangıca bakın.

• Sanal ağınızda sanal ağ geçidi yok. Sanal ağınızda bir ağ geçidi (VPN veya ExpressRoute) varsa, tüm ağ geçitlerini kaldırmanız gerekir. Bu yapılandırma, sanal ağın bunun yerine sanal WAN hub ağ geçidine bağlanmasını gerektirir.

• Hub bölgenizden bir IP adresi aralığı edinin. Hub, sanal WAN tarafından oluşturulan ve kullanılan bir sanal ağ. Hub için belirttiğiniz adres aralığı, bağlandığınız mevcut sanal ağlarınızla çakışamaz. Ayrıca, şirket içine bağlandığınız adres aralığlarınız ile çakışamaz. Şirket içi ağ yapılandırmanızda bulunan IP adresi aralıklarını tanımıyorsanız, sizin için bu ayrıntıları sağlayabilecek biriyle koordine edebilirsiniz.

• ExpressRoute bağlantı hattı hub Gateway 'e bağlanabilmek için Premium veya standart bir bağlantı olmalıdır.

• Azure aboneliğiniz yoksa ücretsiz bir hesap oluşturun.

Sanal WAN oluşturma

Bir tarayıcıdan Azure portalına gidin ve Azure hesabınızla oturum açın.

1. Sanal WAN sayfasına gidin. Portalda +Kaynak oluştur’a tıklayın. Arama kutusuna sanal WAN yazın ve ENTER ' u seçin.

2. Sonuçlardan sanal WAN ' ı seçin. Sanal WAN sayfasında, Oluştur ' a tıklayarak WAN sayfası oluştur sayfasını açın.

3. WAN oluştur sayfasında, temel bilgiler sekmesinde aşağıdaki alanları girin:

   

   • Abonelik: Kullanmak istediğiniz aboneliği seçin.
   • Kaynak Grubu: Yeni oluşturun veya var olanı kullanın.
   • Kaynak grubu konumu -açılan listeden bir kaynak konumu seçin. WAN, global bir kaynaktır ve belirli bir bölgeyle sınırlı değildir. Ancak oluşturduğunuz WAN kaynağını daha kolay yönetmek ve bulmak için bir bölge seçmeniz gerekir.
   • Ad -WAN 'nizi çağırmak istediğiniz adı yazın.
   • Tür seçin Standart. Temel SKU 'YU kullanarak bir ExpressRoute ağ geçidi oluşturamazsınız.

4. Alanları doldurmayı tamamladıktan sonra, gözden geçir + oluştur' u seçin.

5. Doğrulama başarılı olduktan sonra, sanal WAN oluşturmak için Oluştur ' u seçin.

Sanal hub ve ağ geçidi oluşturma

Sanal hub, sanal WAN tarafından oluşturulan ve kullanılan sanal bir ağ. VPN ve ExpressRoute gibi çeşitli ağ geçitleri içerebilir. Bu bölümde, sanal hub 'ınız için bir ExpressRoute ağ geçidi oluşturacaksınız. Yeni bir sanal hub oluştururkenağ geçidini oluşturabilir ya da onu düzenleyerek mevcut bir hub 'da ağ geçidini oluşturabilirsiniz.

ExpressRoute ağ geçitleri 2 Gbps biriminde sağlanır. 1 ölçek birimi = 2 Gbps, en fazla 10 ölçek birimi destekler = 20 Gbps. Bir sanal hub ve ağ geçidinin tam olarak oluşturulması yaklaşık 30 dakika sürer.

Yeni bir sanal hub ve bir ağ geçidi oluşturmak için

Yeni bir sanal hub oluşturun. Bir hub oluşturulduktan sonra herhangi bir site iliştiremeseniz bile Hub için ücret ödersiniz.

1. Oluşturduğunuz sanal WAN 'ı bulun. Sanal WAN sayfasında, bağlantı bölümünde, hub' ı seçin. Yeni hub ' a tıklayarak sanal hub oluştur sayfasını açın.

   

2. Sanal hub oluştur sayfasında alanları girin.

   

   • Bölge: sanal hub 'ı dağıtmak istediğiniz bölgeyi seçin.
   • Ad: sanal hub 'ın bilinmesinin tercih ettiğiniz ad.
   • Hub özel adres alanı: hub 'ın CIDR gösteriminde adres aralığı.

3. ExpressRoute sekmesini seçin. Ayarları göstermek ve alanı dolduracak şekilde Evet ' e tıklayın. Ağ Geçidi ölçek birimleri hakkında daha fazla bilgi için bkz. SSS.

   

4. Doğrulamak için gözden geçir + oluştur ' u seçin.

5. Merkezi bir ExpressRoute ağ geçidi ile oluşturmak için Oluştur ' u seçin. Bir hub 'ın tamamlanması yaklaşık 30 dakika sürebilir. 30 dakika sonra hub 'ı bir sayfada görüntülemek için yenileyin . Kaynağa gitmek için Kaynağa Git ' i seçin.

Mevcut bir hub 'da ağ geçidi oluşturmak için

Ayrıca, var olan bir hub 'da düzenleyerek bir ağ geçidi oluşturabilirsiniz.

1. Düzenlemek istediğiniz sanal hub 'a gidin ve seçin.

2. Sanal hub 'ı Düzenle sayfasında ExpressRoute ağ geçidini dahil et onay kutusunu işaretleyin.

3. Değişikliklerinizi onaylamak için Onayla ' yı seçin. Hub ve hub kaynaklarının tam olarak oluşturulması yaklaşık 30 dakika sürer.

   

Bir ağ geçidini görüntülemek için

Bir ExpressRoute ağ geçidi oluşturduktan sonra, ağ geçidi ayrıntılarını görüntüleyebilirsiniz. Hub 'a gidin, ExpressRoute' ı seçin ve ağ geçidini görüntüleyin.

VNet 'iniz hub 'a bağlanır

Bu bölümde, hub 'ınız ile VNet arasında eşleme bağlantısı oluşturursunuz. Bu adımları bağlanmak istediğiniz tüm sanal ağlar için tekrarlayın.

1. Sanal WAN'ınızın sayfasında Sanal ağ bağlantısı'na tıklayın.

2. Sanal ağ bağlantısı sayfasında +Bağlantı ekle'ye tıklayın.

3. Bağlantı ekle sayfasında aşağıdaki alanları doldurun:

   • Bağlantı adı: Bağlantınıza bir ad verin.
   • Hub'lar: Bu bağlantıyla ilişkilendirmek istediğiniz hub'ı seçin.
   • Abonelik: Aboneliği doğrulayın.
   • Sanal ağ: Bu hub'a bağlamak istediğiniz sanal ağı seçin. Sanal ağda zaten var olan bir sanal ağ geçidi (VPN ya da ExpressRoute) olamaz.

Devrenizi hub Gateway 'e bağlama

Ağ Geçidi oluşturulduktan sonra, bir ExpressRoute devresini buna bağlayabilirsiniz. ExpressRoute Global Reach-desteklenen konumlarda bulunan ExpressRoute standart veya Premium devreleri bir sanal WAN ExpressRoute Gateway 'e bağlanabilir ve tüm sanal WAN geçiş yeteneklerini (VPN-VPN, VPN ve ExpressRoute aktarımı) tadını çıkarabilirsiniz. Global Reach olmayan konumlarda bulunan ExpressRoute standart ve Premium devreleri Azure kaynaklarına bağlanabilir, ancak sanal WAN geçiş yeteneklerini kullanamaz. ExpressRoute yerel, Azure sanal WAN hub 'ları ile de desteklenir.

Devresine hub Gateway 'e bağlamak için

Portalda sanal hub-> bağlantısı-> ExpressRoute sayfasına gidin. Aboneliğinizde bir ExpressRoute devresine erişiminiz varsa, devre listesinde kullanmak istediğiniz devreyi görürsünüz. Herhangi bir bağlantı görmüyorsanız, ancak bir yetkilendirme anahtarı ve eş devre URI 'SI ile sağlanmışsa, bir bağlantı hattı kullanabilir ve bağlayabilirsiniz. Yetkilendirme anahtarını benimsemek içinbkz. bağlanma.

1. Devresini seçin.

2. Bağlantı devresini seçin.

   

Yetkilendirme anahtarını benimsemek yoluyla bağlanmak için

Bağlanmak için verdiğiniz yetkilendirme anahtarını ve devre URI 'sini kullanın.

1. ExpressRoute sayfasında + kullan yetkilendirme anahtarı ' na tıklayın.

   

2. Kullanma yetkilendirme anahtarı sayfasında, değerleri girin.

   

3. Anahtarı eklemek için Ekle ' yi seçin.

4. Devresini görüntüleyin. Kullanılan bir devre, kullanıcının adı (tür, sağlayıcı ve diğer bilgiler olmadan) yalnızca Kullanıcı tarafından farklı bir abonelikte olduğu için bu adı gösterir.

Bağlantıyı sınamak için

Bağlantı hattı bağlantısı kurulduktan sonra, hub bağlantı durumu ' Bu hub ' olarak gösterilir. Bu, bağlantının Merkez ExpressRoute ağ geçidine göre kuruladığını gösterir. ExpressRoute bağlantı hattının arkasındaki bir istemciden bağlantıyı test etmeden önce yaklaşık 5 dakika bekleyin. Örneğin, daha önce oluşturduğunuz VNet 'teki bir VM.

ExpressRoute ağ geçidiyle aynı hub 'daki bir sanal WAN VPN Gateway 'e bağlı olan siteleriniz varsa VPN ve ExpressRoute uç noktaları arasında çift yönlü bağlantıya sahip olabilirsiniz. Dinamik yönlendirme (BGP) destekleniyor. Hub 'daki ağ geçitlerinin ASN 'si düzeltildi ve şu an düzenlenemiyor.

Bir ağ geçidinin boyutunu değiştirmek için

ExpressRoute ağ geçidinizin boyutunu değiştirmek istiyorsanız, hub 'ın içindeki ExpressRoute ağ geçidini bulun ve açılan listeden ölçek birimlerini seçin. Değişiklerinizi kaydedin. Hub Gateway 'in güncelleştirilmesi yaklaşık 30 dakika sürer.

Varsayılan 0.0.0.0/0 yolunu uç noktalara tanıtmak için

Azure sanal hub 'ının varsayılan yolu olan 0.0.0.0/0 yolunu ExpressRoute bitiş noktalarına tanıtmasını istiyorsanız, ' Varsayılan rotayı yay ' seçeneğini etkinleştirmeniz gerekir.

1. Devre dışı >...-> bağlantıyı Düzenle' yi seçin.

   

2. Varsayılan yolu yaymak için Etkinleştir ' i seçin.

   

Kaynakları Temizleme

Oluşturduğunuz kaynaklara artık ihtiyacınız kalmadığında, bunları silin. Bağımlılıklar nedeniyle sanal WAN kaynaklarından bazılarının belirli bir sırada silinmesi gerekir. Silme işleminin tamamlanması yaklaşık 30 dakika sürebilir.

1. Oluşturduğunuz sanal WAN 'ı açın.

2. Hub sayfasını açmak için sanal WAN ile ilişkili bir sanal hub seçin.

3. Ağ Geçidi türü için aşağıdaki sırayı izleyerek tüm ağ geçidi varlıklarını silin. Bu, tamamlanması 30 dakika sürebilir.

   SANAL

   1. VPN sitelerinin bağlantısını kes
   2. VPN bağlantılarını sil
   3. VPN ağ geçitlerini silme

   ExpressRoute

   1. ExpressRoute bağlantılarını silme
   2. ExpressRoute ağ geçitlerini silme

4. Hub 'ı bu noktada silebilir ya da kaynak grubunu sildiğinizde daha sonra silebilirsiniz.

5. Sanal WAN ile ilişkili tüm Hub 'lar için tekrarlayın.

6. Azure portal kaynak grubuna gidin.

7. Kaynak grubunu sil'i seçin. Bu, hub ve sanal WAN dahil olmak üzere kaynak grubundaki her şeyi siler.

Sonraki adımlar

Sonra, sanal WAN hakkında daha fazla bilgi edinmek için bkz.: