Erstellen von MCR-Verbindungen zu Azure mit ExpressRoute

Sie können einen VXC von einem MCR zu Microsoft Azure ExpressRoute über das Portal erstellen. Sie können den VXC zu AWS vom MCR aus erstellen und entweder ein privates oder ein Microsoft-Peering einrichten.

Um sich mit MCR mit ExpressRoute zu verbinden, benötigen Sie einen ExpressRoute-Dienstschlüssel, den Sie vom Azure Resource Manager (ARM)-Portal erhalten. Folgen Sie den Schritten im Microsoft-Thema Schnellstart: Erstellen und Ändern einer ExpressRoute-Leitung, um diesen Schlüssel zu erhalten.

So erstellen Sie einen VXC von einem MCR zu Azure

  1. Öffnen Sie im Portal die Seite Services (Dienste) und wählen Sie den gewünschten MCR aus.
  2. Fügen Sie einen VXC für den Port hinzu.
    Wenn dies die erste Verbindung für den Megaport ist, klicken Sie auf die Microsoft Azure-Kachel. Die Kachel ist mit der Konfigurationsseite verknüpft. Alternativ können Sie auf +Connection (+Verbindung), „Cloud“ und dann Azure ExpressRoute klicken.

    Verbindung hinzufügen

  3. Fügen Sie den ExpressRoute-Dienstschlüssel in das Feld im rechten Bereich ein.
    Das Portal verifiziert den Schlüssel und zeigt dann die verfügbaren Portstandorte basierend auf dem ExpressRoute-Bereich an.

  4. Wählen Sie den Verbindungspunkt für Ihre erste Verbindung aus.
  5. Wählen Sie einen oder beide Peering-Typen: privat und Microsoft.

    Peering-Typ

  6. Klicken Sie auf Next (Weiter).

  7. Geben Sie die folgenden Verbindungsdetails an:

    • Name your connection (Ihre Verbindung benennen)– Der Name Ihres VXC für das Megaport Portal.

    • Invoice Reference (Rechnungsreferenz) – Dies ist ein optionales Feld für die Rechnungsreferenz. Der Inhalt kann ein beliebiger Text sein, wie z. B. eine Auftragsnummer oder eine Rechnungsnummer.

    • Rate Limit (Übertragungsratenlimit) – Dies ist die Geschwindigkeit Ihrer Verbindung in Mbit/s. Das Übertragungsratenlimit für den VXC ist basierend auf dem ExpressRoute-Dienstschlüssel auf den maximal zulässigen Wert begrenzt.

    Verbindungsdetails

  8. Fahren Sie mit den Standardeinstellungen fort und klicken Sie auf Next (Weiter) durch die nächsten Bildschirme, um die Bestellung aufzugeben, zur Kasse zu gehen und bereitzustellen.

Das Megaport-System benötigt etwa fünf Minuten für die Bereitstellung und Konfiguration der erforderlichen Peering-Typen.

Anzeigen der Konfiguration

Sobald der VXC erfolgreich eingerichtet ist, wird sie mit dem MCR auf der Seite „Megaport Portal Services“ (Megaport Portal-Dienste) verbunden:

VXC

  1. Klicken Sie auf den VXC, um die Details zu dieser Verbindung anzuzeigen.

  2. Wählen Sie die Registerkarte „Configure A End“ (A-End konfigurieren) des VXC-Details, um diese Informationen anzuzeigen:

    • VLANs sind standardmäßig 100 und 200 – 100 für privates Peering und 200 für Microsoft.
    • Local ASN (Lokale ASN): 133937 – Dies ist die standardmäßige Megaport-ASN.
    • Peer ASN (Peer-ASN): Für Microsoft Azure über ExpressRoute ist es 12076 für alle Peering-Typen.
    • Local IP and Peer IP (Lokale IP- und Peer-IP-Adresse) – Spiegelt den APIPA-Bereich für BGP-Peering (autom. konfiguriert) bei privatem Peering wider. „Microsoft Peering“ zeigt einen von Megaport zugewiesenen öffentlichen IP-Adressbereich (innerhalb von 117.18.80.0 bis 21) an.
    • BGP Password (BGP-Kennwort) – Standardmäßig leer; ein nicht zwingend erforderliches Feld für ExpressRoute-Verbindungen, da sie einen privaten (ohne Internet) Pfad nutzen. Wenn Sie jedoch ein BGP-Passwort eingeben möchten, müssen Sie es auch manuell auf der ExpressRoute-Konfigurationsseite aktualisieren, damit es übereinstimmt. Die Passwörter werden aus Sicherheitsgründen nicht automatisch synchronisiert.

Bestätigen der ExpressRoute-Konfigurationsdetails

Der entsprechende ExpressRoute-Detailbildschirm im Azure-Portal zeigt, dass die Layer 2-Verbindung hergestellt (Anbieterstatus = Bereitgestellt) und Layer 3 für das private (oder Microsoft) Peering ähnlich konfiguriert ist:

ExpressRoute-Details

  • Klicken Sie auf den privaten Azure-Peering-Typ, um die Konfiguration des privaten Peerings anzuzeigen.

Es werden Werte für primäre und sekundäre Subnetze angegeben, unabhängig davon, ob nur einer dieser Peering-Standorte eingerichtet ist. Wenn Sie einen zweiten ExpressRoute-VXC mit diesem Dienstschlüssel hinzufügen, erbt er die gleichen Peering-Typen und konfiguriert sich automatisch für die nächste verfügbare IP-Adresszuweisung innerhalb dieses Peering-Typs.

Erstellen und Verknüpfen eines Virtual Network Gateway

Zusätzlich zur ExpressRoute-Leitung müssen Sie ein Virtual Network Gateway (VNG) erstellen und es mit Ihren beiden VNets für privates Peering und mit Ihrer ExpressRoute-Leitung verknüpfen, um das Routing auf Azure-Seite zum MCR zu ermöglichen.

Hinweis

Die Erstellung des VNGs kann ca. 45 Minuten dauern. Dies ist jedoch nur einmal notwendig.

Weitere Informationen finden Sie in den Schritten unter Konfigurieren ein Virtual Network Gateway für ExpressRoute mithilfe des Azure-Portals, um das VNG zu erstellen (beachten Sie, dass Microsoft Gebühren gemäß dem Abschnitt „ExpressRoute Gateways“ der Seite Azure VPN gateway pricing (Preise für Azure VPN-Gateway) erhebt).

Nachdem Sie das VNG erstellt haben, müssen Sie das ExpressRoute VNG der ExpressRoute-Leitung gemäß den Anweisungen unter Connect a virtual network to an ExpressRoute circuit using the portal (Verbinden eines virtuellen Netzwerks mit einer ExpressRoute-Verbindung über das Portal) zuordnen.

Fehlersuche

Um zu bestätigen, dass das BGP (Layer 3) erfolgreich aktiviert wurde, kehren Sie zum privaten Azure-Peering zurück, indem Sie auf die Detailzeile und Get ARP Records (ARP-Datensätze abrufen) klicken. Diese Funktion benötigt etwa eine Minute zum Ausfüllen der Daten. Bei einer erfolgreichen Verbindung sollten Sie jedoch eine Anzeige ähnlich der folgenden Abbildung sehen. Darauf werden die MAC-Adressen anzeigt, die sowohl auf der lokalen Seite als auch der Microsoft-Seite der Verbindung aufgelöst werden:

ARP-Einträge - primär

Durch das Umschalten auf sekundär wird derzeit nur ein Wert für die Microsoft-Seite der Verbindung angezeigt, da der VXC zum sekundären Ziel nicht konfiguriert wurde.

ARP-Datensätze - sekundär

Um den sekundären VXC zu konfigurieren, erstellen Sie einen weiteren VXC von Ihrem MCR mit demselben ExpressRoute-Dienstschlüssel, diesmal jedoch mit Ziel auf der sekundären Routerdarstellung.

Sobald das BGP des Layers 3 aktiv und bestätigt ist, können Sie die Routingtabelle anzeigen, wie sie von den Microsoft-Edge-Geräten gesehen wird, indem Sie im Bereich „Private Peering“ (Privates Peering) auf Get route table (Routingtabelle abrufen) klicken. Daraufhin werden der nächste Hop, die Gewichtung und der AS-Pfad für die Netzwerkwerte angezeigt Dies kann auch umgeschaltet werden, um die Routingtabelle des Sekundärpfades anzuzeigen, wenn sowohl primäre als auch sekundäre VXCs aktiv sind.

Routingtabelle - primär

Hilfreiche Referenzen


Letztes Update: