用於回路布備和回路狀態之 ExpressRoute 工作流程

本文將引導您從高層級逐步完成服務配置和路由配置工作流程。 下列各節概述以端對端布布 ExpressRoute 回路的工作。

工作流程步驟

1. 先決條件

確保符合先決條件。 有關完整清單,請參閱 先決條件和檢查清單

  • 已建立 Azure 訂閱。
  • 已與 ExpressRoute 合作夥伴建立實體連接,或透過 ExpressRoute Direct 進行配置。 查看位置, 請參閱位置和合作夥伴 ,以跨對等位置來查看 ExpressRoute 合作夥伴和 ExpressRoute Direct 連接。

2. 訂購連接或設定 ExpressRoute Direct

從服務提供者訂購連接,或設定 ExpressRoute Direct。

ExpressRoute 合作夥伴模型

從服務提供者訂購連接。 此程式會有所不同。 如需如何訂購連接的詳細資訊,請與您的連接提供者聯繫。

  • 選取 ExpressRoute 合作夥伴
  • 選取對等位置
  • 選取頻寬
  • 選取計費模型
  • 選取標準或進一級附加元件

ExpressRoute Direct 模型

  • 跨對等位置查看可用的 ExpressRoute Direct 容量。
  • 在 Azure 訂閱中建立 ExpressRoute Direct 資源以保留埠。
  • 要求並接收授權書,然後從對等位置提供者訂購實體交叉連接。
  • 啟用系統管理狀態,並使用 Azure 監視器來查看 亮度等級和實體連結

3. 建立 ExpressRoute 回路

ExpressRoute 合作夥伴模型

確認 ExpressRoute 合作夥伴已準備好布備連接。 您的 ExpressRoute 回路會從服務金鑰發出時起計費。 使用建立 ExpressRoute 回路中的指示 來建立回路。

ExpressRoute Direct 模型

確保跨兩個連結啟用實體連結和系統管理狀態。 請參閱如何 設定 ExpressRoute Direct 以尋求指引。 您的 ExpressRoute 回路會從服務金鑰發出時起計費。 使用建立 ExpressRoute 回路中的指示 來建立回路。

4. 服務提供者提供連接

本節僅適用于 ExpressRoute 合作夥伴連接模型:

  • 將服務金鑰 (S 鍵) 連接提供者。
  • 提供連接提供者所需的額外資訊 (例如 VPN 識別碼) 。
  • 如果提供者管理路由配置,請提供必要的詳細資料。

您可以使用 PowerShell、Azure 入口網站或 CLI 驗證 ExpressRoute 回路布備狀態,以確保回路已成功布備。

5. 設定路由網域

設定路由網域。 如果您的連接提供者管理第 3 層設定,他們將針對您的回路設定路由。 如果您的連接提供者僅提供第 2 層服務,或者如果您使用的是 ExpressRoute Direct,您必須根據路由需求與路由設定文章中所述的準則來設定路由。

適用于 Azure 私人對等互連

啟用私人對等,以連接到部署在 Azure 虛擬網路中的虛擬機器和雲端服務。

  • IPv4 子網:
    • 路徑 1 的對等子網 (/30)
    • 路徑 2 的對等子網 (/30)
  • IPv6 子網 (選) :
    • 路徑 1 的對等子網 (/126)
    • 路徑 2 的對等子網 (/126)
  • 對等的 VLAN 識別碼
  • 對等的 ASN
  • ExpressRoute ASN = 12076
  • MD5 雜湊 (選擇性)

適用于 Microsoft 對等互連

啟用此功能以存取 Microsoft 線上服務,例如Microsoft 365。 此外,所有 Azure PaaS 服務都可以透過 Microsoft 對等來訪問。 您必須確保您使用與用於網際網路的 Proxy/edge 不同的 Proxy/edge 來連接到 Microsoft。 同時使用 ExpressRoute 和網際網路的相同邊緣,會造成非對稱路由,並造成網路的連接中斷。

  • IPv4 子網:
    • 路徑 1 的對等子網 (/30) - 必須是公用 IP
    • 路徑 2 的對等子網 (/30) - 必須是公用 IP
  • IPv6 子網 (選) :
    • 路徑 1 的對等子網 (/126) - 必須是公用 IP
    • 路徑 2 的對等子網 (/126) - 必須是公用 IP
  • 對等的 VLAN 識別碼
  • 對等的 ASN
  • 廣告首碼 - 必須是公用 IP 首碼
  • 如果與對等 ASN (不同,客戶 ASN)
  • IP 和 ASN 驗證的 RIR /IRR
  • ExpressRoute ASN = 12076
  • MD5 雜湊 (選擇性)

6. 開始使用 ExpressRoute 回路

  • 您可以將 Azure 虛擬網路連結到您的 ExpressRoute 回路,以啟用從內部部署到 Azure 虛擬網路的連接。 請參閱將 VNet 連結至回路文章 以尋求相關指引。 這些 VNet 可以與 ExpressRoute 回路在同一個 Azure 訂閱中,也可以在不同的訂閱中。
  • 連線透過 Microsoft 對等來使用 Azure 服務和 Microsoft 雲端服務。

ExpressRoute 合作夥伴回路布備狀態

下一節概述 ExpressRoute 合作夥伴連接模型的不同 ExpressRoute 回路狀態。 每個 ExpressRoute 合作夥伴回路都有兩種狀態:

  • ServiceProviderProvisioningState 代表連接提供者端的狀態。 它可以是NotProvisioned、ProvisioningProvisioned。 ExpressRoute 回路必須位於布備狀態,才能設定對等。 此狀態僅適用于 ExpressRoute 合作夥伴回路,不會顯示在 ExpressRoute Direct 回路的屬性中

  • 狀態 代表 Microsoft 的撥備狀態。 當您建立 ExpressRoute 回路時,此屬性設為啟用

ExpressRoute 回路的可能狀態

本節概述在 ExpressRoute 合作夥伴連接模型下建立 ExpressRoute 回路的可能狀態。

在建立時

ExpressRoute 回路將在建立資源時報告下列狀態。

ServiceProviderProvisioningState : NotProvisioned
Status                           : Enabled

當連接提供者正在配置回路時

當連接提供者正在布備回路時,ExpressRoute 回路會報告下列狀態。

ServiceProviderProvisioningState : Provisioning
Status                           : Enabled

當連接提供者完成資源配置程式時

連接提供者成功布備回路後,ExpressRoute 回路會報告下列狀態。

ServiceProviderProvisioningState : Provisioned
Status                           : Enabled

當連接提供者取消配置回路時

如果需要取消配置 ExpressRoute 回路,則當服務提供者完成解布程式後,回路會報告下列狀態。

ServiceProviderProvisioningState : NotProvisioned
Status                           : Enabled

您可以選擇如有必要重新啟用,或執行 PowerShell Cmdlet 以刪除回路。

重要

當 ServiceProviderProvisioningState 布備或布備時,無法刪除回路。 連接提供者必須取消配置回路,才能刪除。 Microsoft 會繼續為回路計費,直到 Azure 中刪除 ExpressRoute 回路資源。

路由會話組態

如果 BGP 會話已啟用 BGP 會話,BGP 正在Microsoft Edge。 必須啟用狀態,以使用私人或 Microsoft 對等。

檢查 BGP 會話狀態非常重要,尤其是 Microsoft 對等。 除了 BGP 撥備狀態之外,還有另一個稱為播報 公用首碼狀態的狀態。 播發的公用首碼狀態必須位於已配置的狀態,BGP 會話必須啟動,您的路由必須端對端工作。

如果播報的公用首碼狀態設定為驗證所需的狀態,BGP 會話不會啟用,因為任何路由註冊表中播發的首碼與 AS 號碼不相符。

重要

如果播報的公用首碼狀態為手動驗證狀態,您必須使用Microsoft支援開啟支援票證,並提供您擁有所宣告的 IP 位址以及相關聯的獨立系統編號的證明。

下一個步驟