Подключение виртуальной сети к каналам ExpressRoute с помощью портал Azure

В этой статье показано, как создать подключение для связывания виртуальной сети (виртуальной сети) с каналами Azure ExpressRoute с помощью портал Azure. Виртуальные сети, подключаемые к каналу Azure ExpressRoute, могут принадлежать к одной или разным подпискам.

Необходимые компоненты

• Прежде чем приступить к настройке, изучите предварительные требования, требования к маршрутизации и рабочие процессы.

• Вам потребуется активный канал ExpressRoute.

  • Следуйте инструкциям, чтобы создать канал ExpressRoute и включить его на стороне поставщика услуг подключения.
  • Убедитесь, что для вашего канала настроен частный пиринг Azure. Инструкции по пирингу и маршрутизации см. в руководстве по созданию и изменению пиринга для канала ExpressRoute.
  • Для создания сквозного подключения обязательно настройте частный пиринг Azure, а также пиринг BGP между своей сетью и сетью Майкрософт.
  • Вам необходимо создать и полностью подготовить виртуальную сеть и шлюз виртуальной сети. Следуйте инструкциям по созданию шлюза виртуальной сети для ExpressRoute. Шлюз виртуальной сети для ExpressRoute использует тип шлюза ExpressRoute, а не VPN.

• К стандартному каналу ExpressRoute можно подключить не более 10 виртуальных сетей. Если используется стандартный канал ExpressRoute, все виртуальные сети должны находиться в одном геополитическом регионе.

• Одна виртуальная сеть может быть связана с 16 каналами ExpressRoute. Для создания объекта подключения для каждого канала ExpressRoute, к которому вы подключаетесь, используйте процесс, описанный ниже. Каналы ExpressRoute могут быть размещены в той же подписке, в других подписках или и там, и там.

• Если вы включите надстройку ExpressRoute Premium, вы сможете подключить к каналу ExpressRoute виртуальные сети из другого геополитического региона. Надстройка premium также позволяет подключать более 10 виртуальных сетей к каналу ExpressRoute в зависимости от выбранной пропускной способности. Дополнительную информацию о надстройке Premium см. в разделе Вопросы и ответы.

• Ознакомьтесь с рекомендациями по организации подключения между виртуальными сетями через ExpressRoute.

Подключение виртуальной сети к каналу — та же подписка

Создание подключения

1. Войдите на портал Azure.

2. Убедитесь, что канал ExpressRoute и частный пиринг Azure настроены. Выполните инструкции из статьи Создание канала ExpressRoute и Создание и изменение пиринга для канала ExpressRoute. Ваш канал ExpressRoute должен выглядеть, как показано на рисунке ниже.

   

3. Теперь можно приступить к подготовке подключения для связи шлюза виртуальной сети с каналом ExpressRoute. Выберите "Добавить подключение", чтобы открыть страницу "Создать подключение>".

   

4. Выберите тип подключения в качестве ExpressRoute и нажмите кнопку Далее: Параметры>.

   

5. Выберите тип устойчивости для подключения. Вы можете выбрать максимальную устойчивость или стандартную устойчивость.

   Максимальная устойчивость (рекомендуется) — этот параметр обеспечивает высокий уровень устойчивости к виртуальной сети. Он предоставляет два избыточных подключения из шлюза виртуальной сети к двум разным каналам ExpressRoute в разных расположениях ExpressRoute.

   Примечание.

   Максимальная устойчивость обеспечивает максимальную защиту от сбоев в расположении и сбоях подключения в расположении ExpressRoute. Этот параметр настоятельно рекомендуется для всех критически важных рабочих нагрузок и рабочих нагрузок.

   

   Высокая устойчивость . Этот параметр обеспечивает одно избыточное подключение из шлюза виртуальной сети к каналу Metro ExpressRoute. Каналы метро обеспечивают избыточность в местах пиринга ExpressRoute. В отличие от максимальной устойчивости, избыточность в расположениях пиринга отсутствует.

   

   Стандартная устойчивость. Этот параметр обеспечивает одно избыточное подключение из шлюза виртуальной сети к одному каналу ExpressRoute.

   Примечание.

   Стандартная устойчивость не обеспечивает защиту от широких сбоев расположения. Этот вариант подходит для некритических и непроизводственных рабочих нагрузок.

   

6. Введите следующие сведения для соответствующего типа устойчивости и нажмите кнопку "Проверить и создать". После завершения проверки щелкните Создать.

   

   Максимальная устойчивость

   Параметр	Значение
   Шлюз виртуальной сети	Выберите шлюз виртуальной сети, который требуется подключить к каналу ExpressRoute.
   Использование существующего подключения или создание нового	Вы можете повысить устойчивость для уже созданного подключения ExpressRoute, выбрав "Использовать существующий". Затем выберите существующее подключение ExpressRoute для первого подключения. Если выбрать "Использовать существующий", необходимо настроить только второе подключение. Если выбрать "Создать", введите следующие сведения для обоих подключений.
   Имя.	Введите имя для подключения.
   Канал ExpressRoute	Выберите канал ExpressRoute, к которому требуется подключиться.
   Вес маршрутизации	Введите вес маршрутизации для подключения. Вес маршрутизации используется для определения первичных и вторичных подключений. Соединение с более высоким весом маршрутизации является предпочтительным каналом.
   FastPath	Установите флажок, чтобы включить FastPath. Дополнительные сведения см. в статье Сведения об ExpressRoute FastPath.

   Выполните те же сведения для второго подключения ExpressRoute. При выборе канала ExpressRoute для второго подключения вы предоставляете расстояние от первого канала ExpressRoute. Эти сведения отображаются на схеме и помогут выбрать второе расположение ExpressRoute.

   Примечание.

   Чтобы обеспечить максимальную устойчивость, следует выбрать два канала в другом расположении пиринга. Если выбрать два канала в одном расположении пиринга, вы получите следующее предупреждение.

   

   Высокий/стандартный уровень устойчивости

   Для обеспечения высокой или стандартной устойчивости необходимо ввести только информацию для одного подключения. Для обеспечения высокой устойчивости подключения необходимо подключить канал метро. Для обеспечения стандартной устойчивости подключения необходимо подключить обычный (не метро) канал.

7. После успешной настройки подключения в вашем объекте подключения будут показаны сведения о подключении.

   

Подключение виртуальной сети к каналу — другая подписка

Канал ExpressRoute может совместно использоваться несколькими подписками. На рисунке ниже схематично показан способ совместного использования каналов ExpressRoute несколькими подписками.

Каждое маленькое облако внутри большого облака представляет подписки, принадлежащие различным подразделениям одной организации. Любое подразделение в организации может использовать свою собственную подписку для развертывания служб. Кроме того, подразделения могут совместно использовать один канал ExpressRoute для подключения к локальной сети. Владельцем канала ExpressRoute может выступать одно подразделение (в данном примере — ИТ-подразделение). Другие подписки в организации также могут использовать канал ExpressRoute.

Администрирование: о владельцах и пользователях канала

Владельцем канала является уполномоченный опытный пользователь ресурса канала ExpressRoute. Владелец канала может создавать разрешения, которые могут быть активированы пользователями канала. Пользователи канала являются владельцами шлюзов виртуальных сетей, не включенных в подписку, к которой относится канал ExpressRoute. Пользователи канала могут активировать разрешения (по одному разрешению для каждой виртуальной сети).

Владелец канала имеет право изменить или отменить авторизацию в любое время. Отмена разрешения приводит к удалению всех связывающих подключений из подписки, доступ к которой был отменен.

Действия владельца канала

Создание разрешения на подключение

Владелец канала создает разрешение, в результате чего создается ключ авторизации, с помощью которого пользователь канала сможет подключить шлюзы виртуальной сети к каналу ExpressRoute. Разрешение действительно только для одного подключения.

1. На странице ExpressRoute выберите элемент Разрешения, введите имя разрешения и щелкните команду Сохранить.

   

2. После сохранения конфигурации скопируйте идентификатор ресурса и ключ авторизации.

   

Удаление разрешения на подключение

Подключение можно удалить, щелкнув значок Удалить возле ключа авторизации подключения.

Если вы хотите удалить подключение, но оставить ключ авторизации, можно удалить подключение на странице подключений канала.

Действия пользователя канала

Пользователь канала должен получить от владельца канала идентификатор ресурса и ключ авторизации.

Активация разрешения на подключение

1. Нажмите кнопку + Создать ресурс. Выполните поиск по запросу Подключение и выберите Создать.

   

2. На странице "Основные сведения" убедитесь, что для типа подключения задано значение ExpressRoute. Выберите группу ресурсов и нажмите кнопку "Далее".>

   

3. На странице "Параметры" выберите "Высокая устойчивость" или "Стандартная устойчивость" и выберите шлюз виртуальной сети. Установите флажок "Активировать авторизацию". Введите значения Ключ авторизации и Peer circuit URI (URI однорангового канала) и присвойте подключению имя.

   Примечание.

   • Подключение к каналам в другой подписке не поддерживается в соответствии с максимальной устойчивостью.
   • Вы можете подключить виртуальную сеть к каналу Metro в другой подписке при выборе высокой устойчивости.
   • Вы можете подключить виртуальную сеть к обычному каналу (не метро) в другой подписке при выборе стандартной устойчивости.
   • URI одноранговой цепи — это идентификатор ресурса для канала ExpressRoute (который можно найти в области "Параметры свойств" канала ExpressRoute).

   

4. Выберите Review + create (Просмотреть и создать).

5. Просмотрите сведения на странице "Сводка " и нажмите кнопку "Создать".

   

Настройка ExpressRoute FastPath

FastPath повышает производительность пути к данным, например пакеты в секунду и подключения в секунду между локальной сетью и виртуальной сетью. Вы можете включить FastPath, если шлюз виртуальной сети имеет ультрапроизводительную производительность или ErGw3AZ.

Настройка FastPath для нового подключения

При добавлении нового подключения для шлюза ExpressRoute установите флажок FastPath.

Настройка FastPath для существующего подключения

1. Перейдите к существующему ресурсу подключения из шлюза ExpressRoute, канала ExpressRoute или со страницы ресурса подключения.

2. Выберите Конфигурация в разделе Параметры, а затем установите флажок FastPath. Чтобы включить функцию, нажмите кнопку Сохранить.

   

Очистка ресурсов

Вы можете удалить подключение и отменить связь виртуальной сети с каналом ExpressRoute, выбрав значок "Удалить " на странице подключения.

Следующий шаг

Из этого руководства вы узнали, как подключить виртуальную сеть к каналу в одной или разных подписках. Дополнительные сведения о шлюзах виртуальной сети можно найти в статье Сведения о шлюзах виртуальных сетей ExpressRoute.

Чтобы узнать, как настроить фильтрацию маршрутов для пиринга Майкрософт с помощью портал Azure, перейдите к следующему руководству.