ExpressRoute 回線のピアリングの作成と変更 (クラシック)
この記事では、PowerShell とクラシック デプロイ モデルを使用して、ExpressRoute 回線のピアリング/ルーティング構成を作成して管理する手順について説明します。 以下の手順では、ExpressRoute 回線の状態確認、ピアリングの更新、または削除およびプロビジョニング解除の方法を示します。 ExpressRoute 回線用に 1 つ、2 つ、または 3 つすべてのピアリング (Azure プライベート、Azure パブリック、および Microsoft) を構成することができます。 ピアリングは任意の順序で構成することができます。 ただし、各ピアリングの構成は必ず一度に 1 つずつ完了するようにしてください。
これらの手順は、レイヤー 2 接続サービスを提供するサービス プロバイダーで作成された回線にのみ適用されます。 サービス プロバイダーが提供する管理対象レイヤー 3 サービスを使用する場合、接続プロバイダーがユーザーに代わってルーティングを構成して管理します。
重要
2017 年 3 月 1 日の時点で、クラシック デプロイ モデルに新しい ExpressRoute 回線を作成することはできません。
- 接続のダウン タイムを発生させずに、クラシック デプロイ モデルから Resource Manager デプロイ モデルに既存の ExpressRoute 回線を移動できます。 詳しくは、既存の回線の移動に関する記事をご覧ください。
- allowClassicOperations を TRUE に設定することで、クラシック デプロイ モデル内の仮想ネットワークを接続できます。
Resource Manager デプロイ モデルで ExpressRoute 回線を作成して管理するには、次のリンクを使用します。
Azure のデプロイ モデルについて
Azure は現在、2 つのデプロイメント モデルで使用できます。Resource Manager とクラシックです。 これらの 2 つのモデルには、完全に互換性があるわけではありません。 作業を開始する前に、使用するモデルを把握しておく必要があります。 デプロイメント モデルについては、デプロイメント モデルの概要に関するページを参照してください。 Azure に慣れていない場合には、Resource Manager デプロイ モデルの使用をお勧めします。
構成の前提条件
- 構成を開始する前に必ず、前提条件ページ、ルーティングの要件ページおよびワークフロー ページを確認してください。
- アクティブな ExpressRoute 回線が必要です。 手順に従って、ExpressRoute 回線を作成し、接続プロバイダー経由で回線を有効にしてから続行してください。 以下のコマンドレットを実行できるようにするには、ExpressRoute 回線をプロビジョニング済みで有効化された状態にする必要があります。
最新の PowerShell コマンドレットをダウンロードする
最新バージョンの Azure Service Management (SM) PowerShell モジュールと ExpressRoute モジュールをインストールします。 Azure CloudShell 環境を使用して SM モジュールを実行することはできません。
Service Management モジュールのインストールに関する記事の手順を使用して、Azure Service Management モジュールをインストールします。 Az または RM モジュールが既にインストールされている場合は、必ず '-AllowClobber' を使用してください。
インストールされているモジュールをインポートします。 次の例を使用する場合、インストールされている PowerShell モジュールの場所とバージョンを反映するようにパスを調整します。
Import-Module 'C:\Program Files\WindowsPowerShell\Modules\Azure\5.3.0\Azure.psd1' Import-Module 'C:\Program Files\WindowsPowerShell\Modules\Azure\5.3.0\ExpressRoute\ExpressRoute.psd1'Azure アカウントにサインインするには、管理者特権で PowerShell コンソールを開き、アカウントに接続します。 次の例を使用すると、Service Management モジュールを使用した接続に役立ちます。
Add-AzureAccount
Azure プライベート ピアリング
このセクションでは、ExpressRoute 回線用の Azure プライベート ピアリング構成を作成、取得、更新、および削除する方法について説明します。
Azure プライベート ピアリングを作成するには
ExpressRoute 回線を作成します。
手順に従って、ExpressRoute 回線を作成し、接続プロバイダー経由で回線をプロビジョニングします。 接続プロバイダーが管理対象レイヤー 3 サービスを提供する場合は、Azure プライベート ピアリングを有効にするように接続プロバイダーに要求できます。 その場合は、次のセクションにリストされている手順に従う必要はありません。 ただし、お使いの接続プロバイダーがお客様に代わってルーティングを管理しない場合は、回線を作成した後、次の手順を続行してください。
ExpressRoute 回線をチェックして、プロビジョニングされていることを確認します。
ExpressRoute 回線がプロビジョニングされ、有効になっているかどうかをチェックします。
Get-AzureDedicatedCircuit -ServiceKey "*********************************"返された結果:
Bandwidth : 200 CircuitName : MyTestCircuit Location : Silicon Valley ServiceKey : ********************************* ServiceProviderName : equinix ServiceProviderProvisioningState : Provisioned Sku : Standard Status : Enabled回線が Provisioned および Enabled と示されていることを確認します。 Enabled になっていない場合は、接続プロバイダーと協力して、回線を必要な状態およびステータスにします。
ServiceProviderProvisioningState : Provisioned Status : Enabled回線用に Azure プライベート ピアリングを構成します。
次の手順に進む前に、以下のものがそろっていることを確認します。
- プライマリ リンク用の /30 サブネット。 サブネットを、仮想ネットワーク用に予約されたアドレス空間の一部にすることはできません。
- セカンダリ リンク用の /30 サブネット。 サブネットを、仮想ネットワーク用に予約されたアドレス空間の一部にすることはできません。
- このピアリングを確立するための有効な VLAN ID。 回線の他のピアリングで同じ VLAN ID を使用していないことを確認します。
- ピアリングの AS 番号。 2 バイトと 4 バイトの AS 番号の両方を使用することができます。 このピアリングではプライベート AS 番号を使用できます。 65515 を使用していないことを確認します。
- いずれかを使用する場合は、MD5 ハッシュ。 オプション。
次の例を使用して、回線用に Azure プライベート ピアリングを構成できます。
New-AzureBGPPeering -AccessType Private -ServiceKey "*********************************" -PrimaryPeerSubnet "10.0.0.0/30" -SecondaryPeerSubnet "10.0.0.4/30" -PeerAsn 1234 -VlanId 100MD5 ハッシュを使用する場合、次の例を使用して、回線用にプライベート ピアリングを構成します。
New-AzureBGPPeering -AccessType Private -ServiceKey "*********************************" -PrimaryPeerSubnet "10.0.0.0/30" -SecondaryPeerSubnet "10.0.0.4/30" -PeerAsn 1234 -VlanId 100 -SharedKey "A1B2C3D4"重要
顧客 ASN ではなく、ピアリング ASN として AS 番号を指定していることを確認します。
Azure プライベート ピアリングの詳細を表示するには
次のコマンドレットを使用して、構成の詳細を表示できます。
Get-AzureBGPPeering -AccessType Private -ServiceKey "*********************************"
返された結果:
AdvertisedPublicPrefixes :
AdvertisedPublicPrefixesState : Configured
AzureAsn : 12076
CustomerAutonomousSystemNumber :
PeerAsn : 1234
PrimaryAzurePort :
PrimaryPeerSubnet : 10.0.0.0/30
RoutingRegistryName :
SecondaryAzurePort :
SecondaryPeerSubnet : 10.0.0.4/30
State : Enabled
VlanId : 100
Azure プライベート ピアリングの構成を更新するには
次のコマンドレットを使用して、構成のどの部分でも更新することができます。 次の例では、回線の VLAN ID が 100 から 500 へ更新されています。
Set-AzureBGPPeering -AccessType Private -ServiceKey "*********************************" -PrimaryPeerSubnet "10.0.0.0/30" -SecondaryPeerSubnet "10.0.0.4/30" -PeerAsn 1234 -VlanId 500 -SharedKey "A1B2C3D4"
Azure プライベート ピアリングを削除するには
以下のコマンドレットを実行して、ピアリング構成を削除することができます。 このコマンドレットを実行する前に、すべての仮想ネットワークが ExpressRoute 回線からリンク解除されていることを確認する必要があります。
Remove-AzureBGPPeering -AccessType Private -ServiceKey "*********************************"
Microsoft ピアリング
このセクションでは、ExpressRoute 回線の Microsoft ピアリング構成を作成、取得、更新および削除する方法について説明します。
Microsoft ピアリングを作成するには
ExpressRoute 回線の作成
手順に従って、ExpressRoute 回線を作成し、接続プロバイダー経由で回線をプロビジョニングします。 接続プロバイダーが管理対象レイヤー 3 サービスを提供する場合は、Azure プライベート ピアリングを有効にするように接続プロバイダーに要求できます。 その場合は、次のセクションにリストされている手順に従う必要はありません。 ただし、お使いの接続プロバイダーがお客様に代わってルーティングを管理しない場合は、回線を作成した後、次の手順を続行してください。
ExpressRoute 回線がプロビジョニングされていることを確認する
回線が Provisioned および Enabled として示されていることを確認します。
Get-AzureDedicatedCircuit -ServiceKey "*********************************"返された結果:
Bandwidth : 200 CircuitName : MyTestCircuit Location : Silicon Valley ServiceKey : ********************************* ServiceProviderName : equinix ServiceProviderProvisioningState : Provisioned Sku : Standard Status : Enabled回線が Provisioned および Enabled として示されていることを確認します。 Enabled になっていない場合は、接続プロバイダーと協力して、回線を必要な状態およびステータスにします。
ServiceProviderProvisioningState : Provisioned Status : Enabled回線用に Microsoft ピアリングを構成します。
回路の Microsoft ピアリングを構成する 続行する前に、次の情報を確認してください。
- 自分が所有し、RIR/IRR に登録されているサブネットのペア。 1 つのサブネットはプライマリ リンクに使われ、もう 1 つはセカンダリ リンクに使われます。 これらの各サブネットから、ユーザーは 1 番目に使用可能な IP アドレスを自分のルーターに割り当て、Microsoft は 2 番目に使用可能な IP アドレスをそのルーターに使用します。 このサブネットのペアには、3 つのオプションがあります。* IPv4: 2 つの /30 サブネット。 これらは有効なパブリック IPv4 プレフィックスである必要があります。 * IPv6: 2 つの /126 サブネット。 これらは有効なパブリック IPv6 プレフィックスである必要があります。 * 両方: 2 つの /30 サブネットと 2 つの /126 サブネット。
- Microsoft ピアリングを使用すると、Microsoft ネットワーク上のパブリック IP アドレスと通信できます。 そのため、オンプレミス ネットワーク上のトラフィック エンドポイントもパブリックにする必要があります。 これは多くの場合、SNAT を使用して行われます。
Note
SNAT を使用する場合、プライマリまたはセカンダリ リンクに割り当てられた範囲のパブリック IP アドレスはお勧めしません。 代わりに、自分に割り当てられ、地域インターネット レジストリ (RIR) またはインターネット ルーティング レジストリ (IRR) に登録されている別の範囲のパブリック IP アドレスを使用する必要があります。 呼び出し量によっては、この範囲は 1 つの IP アドレスと同じくらい小さくできます (IPv4 の場合は '/32'、IPv6 の場合は '/128' として表される)。
- このピアリングを確立するための有効な VLAN ID。 回線の他のピアリングが同じ VLAN ID を使用しないようにしてください。 プライマリとセカンダリの両方のリンクに対し、同じ VLAN ID を使用する必要があります。
- ピアリングの AS 番号。 2 バイトと 4 バイトの AS 番号の両方を使用することができます。
- アドバタイズするプレフィックス:BGP セッションを介してアドバタイズする予定のすべてのプレフィックスのリストを指定します。 パブリック IP アドレス プレフィックスのみが受け入れられます。 一連のプレフィックスを送信する場合は、コンマ区切りのリストを送信できます。 これらのプレフィックスは、RIR/IRR に登録する必要があります。
- 省略可能 - 顧客 ASN:ピアリング AS 番号に登録されていないプレフィックスをアドバタイズしている場合は、それらが登録されている AS 番号を指定できます。
- ルーティング レジストリ名: AS 番号とプレフィックスを登録する RIR/IRR を指定することができます。
- 省略可能 - MD5 を使用する場合には、パスワードを準備します。
回線用に Microsoft ピアリングを構成するには、次のコマンドレットを実行します。
New-AzureBGPPeering -AccessType Microsoft -ServiceKey "*********************************" -PrimaryPeerSubnet "131.107.0.0/30" -SecondaryPeerSubnet "131.107.0.4/30" -VlanId 300 -PeerAsn 1234 -CustomerAsn 2245 -AdvertisedPublicPrefixes "123.0.0.0/30" -RoutingRegistryName "ARIN" -SharedKey "A1B2C3D4"
Microsoft ピアリングの詳細を表示するには
次のコマンドレットを使用して、構成の詳細を表示できます。
Get-AzureBGPPeering -AccessType Microsoft -ServiceKey "*********************************"
返された結果:
AdvertisedPublicPrefixes : 123.0.0.0/30
AdvertisedPublicPrefixesState : Configured
AzureAsn : 12076
CustomerAutonomousSystemNumber : 2245
PeerAsn : 1234
PrimaryAzurePort :
PrimaryPeerSubnet : 10.0.0.0/30
RoutingRegistryName : ARIN
SecondaryAzurePort :
SecondaryPeerSubnet : 10.0.0.4/30
State : Enabled
VlanId : 300
Microsoft ピアリング構成を更新するには
次のコマンドレットを使用して、構成のどの部分も更新することができます。
Set-AzureBGPPeering -AccessType Microsoft -ServiceKey "*********************************" -PrimaryPeerSubnet "131.107.0.0/30" -SecondaryPeerSubnet "131.107.0.4/30" -VlanId 300 -PeerAsn 1234 -CustomerAsn 2245 -AdvertisedPublicPrefixes "123.0.0.0/30" -RoutingRegistryName "ARIN" -SharedKey "A1B2C3D4"
Microsoft ピアリングを削除するには
以下のコマンドレットを実行して、ピアリング構成を削除することができます。
Remove-AzureBGPPeering -AccessType Microsoft -ServiceKey "*********************************"
次のステップ
次に、「ExpressRoute 回線への仮想ネットワークのリンク」を参照してください。
- ワークフローの詳細については、「 ExpressRoute ワークフロー」を参照してください。
- 回路ピアリングの詳細については、「 ExpressRoute 回線とルーティング ドメイン」を参照してください。