使用 Azure 门户创建和修改 ExpressRoute 线路的对等互连

项目
08/19/2024

本文介绍如何使用 Azure 门户创建和管理 Azure 资源管理器 ExpressRoute 线路的路由配置。还可以检查状态，以及更新、删除和取消预配 ExpressRoute 线路的对等互连。如果想使用不同的方法处理线路，请从以下列表中选择一篇文章进行参阅：

可以为 ExpressRoute 线路配置专用对等互连和 Microsoft 对等互连。可以按所选的任意顺序配置对等互连。但是，必须确保一次只完成一个对等互连的配置。有关路由域和对等互连的详细信息，请参阅 ExpressRoute 路由域。

先决条件

在开始配置之前，确保已查看以下页面：
必须有一个活动的 ExpressRoute 线路。在继续之前，请按说明创建 ExpressRoute 线路，并通过连接提供商启用该线路。若要配置对等互连，ExpressRoute 线路必须处于已预配且已启用状态。
如果计划使用共享密钥/MD5 哈希，请确保同时在隧道两侧使用密钥。其限制为最多 25 个字母数字的字符。不支持特殊字符。

这些说明只适用于由提供第 2 层连接服务的服务提供商创建的线路。如果服务提供商提供第 3 层托管服务（通常是 IPVPN，如 MPLS），则连接服务提供商会配置和管理路由。

重要

我们目前无法通过服务管理门户播发服务提供商配置的对等互连。我们正在努力不久就实现这一功能。请在配置 BGP 对等互连之前与服务提供商协商。

Microsoft 对等互连

本文介绍如何为 ExpressRoute 线路创建、获取、更新和删除 Microsoft 对等互连配置。

重要

在 2017 年 8 月 1 日之前配置的 ExpressRoute 线路的 Microsoft 对等互连会通过 Microsoft 对等互连播发所有 Microsoft Office 服务前缀，即使未定义路由筛选器。在 2017 年 8 月 1 日或之后配置的 ExpressRoute 线路的 Microsoft 对等互连的任何前缀只有在路由筛选器附加到线路之后才会播发。有关详细信息，请参阅配置用于 Microsoft 对等互连的路由筛选器。

创建 Microsoft 对等互连

配置 ExpressRoute 线路。在进一步继续之前，请检查提供程序状态以确保线路完全由连接提供商预配。

如果连接服务提供商提供第 3 层托管服务，可以请求连接服务提供商启用 Microsoft 对等互连。无需遵循后续部分中所列的说明。但是，如果连接服务提供商不为你管理路由，请在创建线路后继续执行这些步骤。

线路 - 提供商状态：未预配

线路 - 提供商状态：已预配
配置线路的 Microsoft 对等互连。在继续之前，请确保已准备好以下信息。
- 由你拥有并在 RIR/IRR 中注册的一对子网。一个子网用于主链路，而另一个子网用于辅助链路。在每个子网中，当 Azure 将第二个可用的 IP 用于其路由器时，你需要为路由器分配第一个可用的 IP 地址。对于这对子网，你有三个选择：
  - IPv4：两个/30 个子网。它们必须是有效的公共 IPv4 前缀。
  - IPv6：两个/126 个子网。它们必须是有效的公共 IPv6 前缀。
  - IPv4 和 IPv6：两个/30 个子网和两个/126 个子网。
- Microsoft 对等互连使你能够与 Azure 网络上的公共 IP 地址通信。因此，本地网络上的流量终结点也应是公共终结点。这通常是使用 SNAT 完成的。
  
  注意
  
  使用 SNAT 时，建议不要使用分配到主要或辅助链接的范围中的公共 IP 地址。相反，应使用已分配给你，并已在区域 Internet 注册表 (RIR) 或 Internet 路由注册表 (IRR) 中注册的不同范围的公共 IP 地址。根据调用量，此范围可以小到单个 IP 地址（对于 IPv4，表示为“/32”；对于 IPv6，表示为“/128”）。
- 用于建立此对等互连的有效 VLAN ID。请确保线路中没有其他对等互连使用同一个 VLAN ID。主要链接和次要链接必须使用相同的 VLAN ID。
- 对等互连的 AS 编号。可以使用 2 字节和 4 字节 AS 编号。
- 播发的前缀：提供你计划要通过 BGP 会话播发的所有前缀的列表。只接受公共 IP 前缀。如果打算发送一组前缀，可以发送逗号分隔列表。这些前缀必须已在 RIR/IRR 中注册。
- “可选”- 客户 ASN：如果要播发的前缀未注册到对等互连 AS 编号，可以指定要注册到的 AS 编号。
- 路由注册表名称：可以指定 AS 编号和前缀要注册到的 RIR/IRR。
- 可选 - MD5 哈希（如果选择使用）。
可以选择想要配置的对等互连，如以下示例中所示。选择 Microsoft 对等互连行。
配置 Microsoft 对等互连。指定所有参数后，请保存配置。下图显示了一个示例配置：

重要

Azure 会验证是否在 Internet 路由注册表中为你分配了指定的“播发公共前缀”和“对等 ASN”（或“客户 ASN”）。如果要从其他实体获取公用前缀，并且没有在路由注册表中记录分配，则自动验证不会完成，需要手动验证。如果自动验证失败，则你会看到消息“需要验证”。

如果看到消息“需要验证”，请收集相关文档，它们显示公用前缀已由在路由注册表中作为前缀所有者列出的实体分配给你的组织，然后通过开具支持票证来提交这些文档以进行手动验证。

如果线路达到“需要验证”状态，则必须打开支持票证以向我们的支持团队显示前缀所有权的证明。可以直接从门户中打开支持票证，如以下示例中所示：

查看 Microsoft 对等互连详细信息

可以通过选择对等互连行来查看 Microsoft 对等互连的属性。

显示如何查看 Microsoft 对等互连属性的屏幕截图。

更新 Microsoft 对等互连配置

可以选择要修改的对等互连行，然后修改对等互连属性并保存修改。

显示如何更新 Microsoft 对等互连配置的屏幕截图。

Azure 专用对等互连

本文介绍了如何为 ExpressRoute 线路创建、获取、更新和删除 Azure 专用对等互连配置。

创建 Azure 专用对等互连

配置 ExpressRoute 线路。在继续之前，请确保线路完全由连接提供商设置。

如果连接服务提供商提供第 3 层托管服务，可以请求连接服务提供商启用 Azure 专用对等互连。无需遵循后续部分中所列的说明。但是，如果连接服务提供商不为你管理路由，请在创建线路后继续执行后续步骤。

线路 - 提供商状态：未预配

线路 - 提供商状态：已预配
配置线路的 Azure 专用对等互连。在继续执行后续步骤之前，确保已准备好以下各项：
- 不属于为虚拟网络保留的任何地址空间的一对子网。一个子网用于主链路，而另一个子网用于辅助链路。在每个子网中，当 Azure 将第二个可用的 IP 用于其路由器时，你需要为路由器分配第一个可用的 IP 地址。对于这对子网，你有三个选择：
  - IPv4：两个/30 个子网。
  - IPv6：两个/126 个子网。
  - IPv4 和 IPv6：两个/30 个子网和两个/126 个子网。
- 用于建立此对等互连的有效 VLAN ID。请确保线路中没有其他对等互连使用同一个 VLAN ID。主要链接和次要链接必须使用相同的 VLAN ID。
- 对等互连的 AS 编号。可以使用 2 字节和 4 字节 AS 编号。可以使用专用 AS 编号建立对等互连（65515 到 65520 之间的数字除外）。
- 配置专用对等互连后，必须通过 BGP 将路由从本地边缘路由器播发到 Azure。
- 可选 - MD5 哈希（如果选择使用）。
选择 Azure 专用对等互连行，如以下示例中所示：
配置专用对等互连。指定所有参数后，请保存配置。