Öğretici: ExpressRoute kullanarak şirket içinden Azure sanal ağına özel bağlantı kurma

Bu öğretici, ExpressRoute kullanarak şirket içi ağdan Azure'daki bir sanal ağa özel bağlantı kurma konusunda size yol gösterir. Bu bağlantı, WAN ağınızdan( örneğin bir şubeden veya veri merkezinizden) ayrılmış bir özel bağlantı kullanarak Azure sanal ağlarınıza bağlanmak istediğinizde kullanışlıdır. Bu bağlantı bir ExpressRoute iş ortağı aracılığıyla kurulur.

Bu öğreticide aşağıdakilerin nasıl yapılacağını öğreneceksiniz:

  • ExpressRoute bağlantı hattı oluşturma
  • Özel eşlemeyi etkinleştirme
  • Sanal ağ geçidi oluşturma
  • Sanal ağ geçidini ExpressRoute bağlantı hattına bağlama

Önkoşullar

ExpressRoute bağlantı hattı oluşturma ve sağlama

  1. Azure Portal’ında oturum açın.

  2. Sayfanın üst kısmındaki arama kutusunda ExpressRoute'u arayın ve seçin.

  3. Yeni bir ExpressRoute bağlantı hattı oluşturmak için + Oluştur'u seçin.

  4. Temel bilgiler sekmesinde, aşağıdaki bilgileri girin:

    • Abonelik: ExpressRoute bağlantı hattını oluşturmak istediğiniz aboneliği seçin.
    • Kaynak grubu: ExpressRoute bağlantı hattı için kullanmak istediğiniz kaynak grubunu seçin.
    • Bölge: ExpressRoute bağlantı hattının konumunu seçin.
    • Ad: ExpressRoute bağlantı hattı için bir ad girin.
  5. Yapılandırma sekmesine devam etmek için İleri: Bağlantı Hattı'nı seçin.

  6. Yapılandırma sekmesinde aşağıdaki ayarları seçin:

  7. Ayarlarınızı gözden geçirmek için Gözden geçir + oluştur'u seçin.

  8. ExpressRoute bağlantı hattını oluşturmak için Oluştur'u seçin.

  9. Bağlantı hattı oluşturulduktan sonra Kaynağa git'i seçerek ExpressRoute bağlantı hattına gidin.

  10. Hizmet anahtarını not edin ve bağlantı hattının sağlanmasını tamamlamak için ExpressRoute iş ortağınıza başvurun.

  11. Bağlantı hattı sağlandıktan sonra ExpressRoute bağlantı hattını özel eşleme için yapılandırabilirsiniz.

Özel eşlemeyi etkinleştirme

  1. ExpressRoute bağlantı hattının sol tarafındaki menüden Eşlemeler'i seçin.

  2. Özel eşleme oluşturmak için Azure özel'i seçin.

  3. Özel eşleme yapılandırması sayfasında aşağıdaki bilgileri girin:

    • Eş ASN: Şirket içi yönlendiricinin eş ASN'sini girin.
    • Alt ağ: Alt ağ çifti için IP sürümünü seçin. Bu örnekte IPv4 kullanılır.
    • IPv4 Birincil alt ağı: Birincil BGP eş için alt ağı girin.
    • IPv4 İkincil alt ağ: İkincil BGP eş için alt ağı girin.
    • IPv4 eşlemesini etkinleştir: IPv4 eşlemesini etkinleştirmek için bu kutuyu işaretleyin.
    • VLAN Kimliği: Özel eşleme için kullanmak istediğiniz VLAN kimliğini girin.
    • Paylaşılan anahtar: Paylaşılan anahtar için bir MD5 karması girin. Paylaşılan anahtar kullanımı isteğe bağlıdır.
  4. Özel eşleme yapılandırmasını kaydetmek için Kaydet'i seçin.

    İpucu

    ExpressRoute bağlantı hattının katman 2 bağlantısını doğrulamak için ExpressRoute bağlantı hattı ARP tablosunu inceleyin. Şirket içi girdi eksikse veya MAC adresi eksikse, şirket içi yönlendiricinin ayarlarını gözden geçirin veya hizmet sağlayıcısına başvurun.

  5. Katman 2 bağlantısının kurulmasını doğruladıktan sonra bir ExpressRoute sanal ağ geçidi oluşturabilir ve bunu ilgili bağlantı hattına bağlayabilirsiniz.

Sanal ağ geçidi oluşturma

  1. Azure portalının sol üst köşesinde + Kaynak oluştur'u seçin.

  2. Sayfanın üst kısmındaki arama kutusunda Sanal ağ geçidini arayın ve seçin. Ardından oluştur'u seçerek sanal ağ geçidini yapılandırmaya başlayın.

  3. Temel bilgiler sekmesinde, aşağıdaki bilgileri girin:

    • Abonelik: Sanal ağ geçidini oluşturmak istediğiniz aboneliği seçin.
    • Ad: Sanal ağ geçidi için bir ad girin.
    • Bölge: Sanal ağ geçidinin konumunu seçin. Konum, ExpressRoute bağlantı hattına bağlamak istediğiniz sanal ağın konumuyla aynı olmalıdır.
    • Ağ geçidi türü: ExpressRoute'u seçin.
    • Ağ geçidi SKU'ları: Gereksinimlerinizi karşılayan SKU'yu seçin. Daha fazla bilgi için bkz. Ağ geçidi SKU'ları.
    • Sanal ağ: Sanal ağ geçidini dağıtmak istediğiniz sanal ağı seçin.
    • Ağ geçidi alt ağ adres aralığı: Sanal ağın zaten bir ağ geçidi alt ağı varsa, bu alan mevcut ağ geçidi alt ağ adres aralığıyla doldurulur. Aksi takdirde, ağ geçidi alt ağı için adres aralığını girin. Adres aralığı, sanal ağ adres alanında geçerli bir CIDR bloğu olmalıdır.
    • Genel IP adresi: Yeni bir genel IP adresi oluşturmak için Yeni oluştur'u seçin.
    • Genel IP adresi adı: Genel IP adresi için bir ad girin.
    • Genel IP adresi SKU'su: Varsayılan Standart değerini bırakın.
  4. Ayarlarınızı gözden geçirmek için Gözden geçir + oluştur'u seçin.

  5. Sanal ağ geçidini oluşturmak için Oluştur'u seçin. Sanal ağ geçidi dağıtımının tamamlanması 45 dakika kadar sürebilir. Dağıtım tamamlandıktan sonra sanal ağ geçidini ExpressRoute bağlantı hattına bağlamaya devam edebilirsiniz.

  1. Oluşturduğunuz sanal ağ geçidine gidin.

  2. ExpressRoute bağlantı hattının sol tarafındaki menüden Bağlantılar'ı seçin.

  3. Yeni bağlantı eklemek için + Ekle'yi seçin.

  4. Bağlantı oluştur sayfasında aşağıdaki bilgileri girin ve İleri: Ayarlar> 'ı seçin.

    • Abonelik: Bağlantıyı oluşturmak istediğiniz aboneliği seçin. Abonelik, sanal ağ geçidini oluşturmak için kullandığınız abonelikle aynıdır.
    • Kaynak grubu: Bağlantı için kullanmak istediğiniz kaynak grubunu seçin.
    • Bağlantı türü: ExpressRoute'u seçin.
    • Bölge: Bağlantının konumunu seçin. Bu bölge, sanal ağ geçidiyle aynı konumdur.
  5. Ayarlar sayfasında aşağıdaki bilgileri girin ve gözden geçir + oluştur'u seçin.

    • Sanal ağ geçidi: ExpressRoute bağlantı hattına bağlamak istediğiniz sanal ağ geçidini seçin.
    • ExpressRoute bağlantı hattı: Sanal ağ geçidine bağlanmak istediğiniz ExpressRoute bağlantı hattını belirtin.
    • Yetkilendirmeyi kullan: Aynı abonelikteki bir bağlantı hattına bağlandığınızdan bu kutuyu işaretsiz bırakın.
    • Yönlendirme ağırlığı: Varsayılan 0 değerini bırakın. Bu ağırlık değeri, aynı sanal ağ geçidine birden çok ExpressRoute bağlantı hattı bağlandığında tercih edilen ExpressRoute bağlantı hattını belirlemek için kullanılır.
    • FastPath: Bu kutuyu işaretsiz bırakın. FastPath, veri trafiği için Azure VPN ağ geçidini atlayarak şirket içi ile Azure arasındaki veri yolu performansını geliştiren bir özelliktir. Daha fazla bilgi için bkz . FastPath.
  6. Bağlantıyı oluşturmak için Oluştur'u seçin. Bağlantı oluşturulur ve sanal ağ geçidi ExpressRoute bağlantı hattına bağlanır.

Bağlantıyı doğrulama

  1. Sanal ağ bağlantısıyla ExpressRoute bağlantı hattına gidin.

  2. ExpressRoute bağlantı hattının sol tarafındaki menüden Eşlemeler'i seçin.

  3. Azure özel eşlemesine sağ tıklayın ve Rota tablosunu görüntüle'yi seçin.

  4. Yol tablosunun ExpressRoute bağlantı hattına bağladığınız sanal ağın yolunu içerdiğini doğrulayın. Rota varsayılan olarak 65515 ASN'sine sahip olmalıdır.

Kaynakları temizleme

Artık gerekli olmadığında Kaynak grubunu, ExpressRoute devresini, sanal ağ geçidini ve tüm ilgili kaynakları silmek için Azure portalını kullanın.

Sonraki adımlar