Настройка шлюза виртуальной сети для ExpressRoute с помощью портала Azure

В этой статье показано, как создать, настроить и управлять шлюзом виртуальной сети для ExpressRoute с помощью портала Azure. Эти действия можно использовать для создания шлюза для виртуальной сети, созданной с помощью модели развертывания Resource Manager. Дополнительные сведения о шлюзах виртуальной сети и параметрах конфигурации шлюза см. в разделе "Сведения о шлюзах виртуальной сети" для ExpressRoute.

Схема, на которой показан шлюз ExpressRoute, подключенный к каналу ExpressRoute.

Предпосылки

Перед началом работы убедитесь, что у вас есть следующие ресурсы:

  • Учетная запись Azure с активной подпиской.
  • Существующая виртуальная сеть, в которой требуется создать шлюз. Дополнительные сведения см. в статье "Создание виртуальной сети" с помощью портала Azure.
  • Достаточное адресное пространство в виртуальной сети для подсети шлюза (/27 или больше).

Это важно

Шлюзы виртуальной сети ExpressRoute больше не поддерживают SKU общедоступного IP-адреса "Базовый". Azure автоматически создает общедоступный IP-адрес уровня "Стандартный" и связывает его с шлюзом виртуальной сети. Для получения дополнительной информации см. автоматически назначаемый общедоступный IP в ExpressRoute.

Примеры значений конфигурации

В этой статье используются следующие примеры значений для ссылки. Эти значения можно использовать для создания тестовой среды или получения более эффективного понимания примеров.

  • Имя виртуальной сети: vnet-1
  • Адресное пространство виртуальной сети: 10.0.0.0/16.
  • Имя подсети: по умолчанию
  • Адресное пространство подсети: 10.0.0.0/24
  • Группа ресурсов: vnetdemo
  • Расположение: Западная часть США 3
  • Имя подсети шлюза: GatewaySubnet (всегда необходимо указать имя шлюза GatewaySubnet)
  • Адресное пространство подсети шлюза: 10.0.1.0/24
  • Имя шлюза: myERGwScale
  • Тип шлюза: ExpressRoute

Создать шлюзовую подсеть

Перед созданием шлюза виртуальной сети необходимо создать подсеть шлюза в виртуальной сети.

  1. Войдите на портал Azure.

  2. Перейдите к виртуальной сети.

  3. В разделе "Параметры" выберите подсети.

  4. Выберите + Подсеть шлюза.

  5. Поле Name автоматически заполняется GatewaySubnet. Это имя требуется для того, чтобы Azure распознала подсеть как подсеть шлюза.

  6. Настройте диапазон адресов в соответствии с вашими требованиями:

    • Для большинства конфигураций используйте подсеть /27 или более крупную (/26, /25 и т. д.).
    • Подсети /28 или меньше не поддерживаются для новых развертываний.
    • Если вы планируете подключить 16 или более контуров ExpressRoute к вашему шлюзу, необходимо использовать подсеть /26 или больше.

  7. (Необязательно) Если вы используете виртуальную сеть с двумя стеками с частным пирингом на основе IPv6:

    1. Выберите "Добавить адресное пространство IPv6".
    2. Введите значения диапазона адресов IPv6 .

  8. Нажмите кнопку "Сохранить", чтобы создать подсеть шлюза.

создать шлюз виртуальной сети;

  1. На портале Azure выберите "Создать ресурс".

  2. В поле поиска введите виртуальная сеть Gateway и нажмите клавишу ВВОД.

  3. Выберите шлюз виртуальной сети из результатов и нажмите кнопку "Создать".

  4. На странице "Создание шлюза виртуальной сети" введите или выберите следующие параметры:

    Настройки Ценность
    Сведения о проекте
    Подписка Выберите подписку Azure.
    Группа ресурсов Это поле автоматически заполняется после выбора виртуальной сети.
    Сведения об инстанции
    Имя Введите имя шлюза. Это имя для ресурса шлюза, а не подсети шлюза.
    Регион Выберите регион, в котором находится виртуальная сеть. Если вы хотите развернуть в расширенной зоне Azure, выберите Развернуть в расширенной зоне Azure.
    Тип шлюза Выберите ExpressRoute.
    Артикул (SKU) Выберите номер SKU шлюза. Дополнительные сведения об номерах SKU см. в статье "О шлюзах виртуальной сети ExpressRoute".
    Минимальные единицы масштабирования (только номер SKU ErGwScale) Введите минимальное количество единиц масштабирования (1–40). Дополнительные сведения см. в статье о масштабируемом шлюзе ExpressRoute.
    Максимальное число единиц масштабирования (только номер SKU ErGwScale) Введите максимальное количество единиц масштабирования (1–40). Дополнительные сведения см. в статье о масштабируемом шлюзе ExpressRoute.
    Виртуальная сеть Выберите свою виртуальную сеть.
    Общедоступный IP-адрес Azure автоматически назначает общедоступный IP-адрес уровня "Стандартный" шлюзу ExpressRoute. Дополнительные сведения см. в разделе "Автоматически назначенный общедоступный IP-адрес".

    Это важно

    Если вы планируете использовать частный пиринг на основе IPv6 через ExpressRoute, создайте шлюз со стандартным статическим общедоступным IP-адресом с помощью инструкций PowerShell.

    Замечание

    Чтобы создать шлюз в расширенной зоне Azure, необходимо сначала запросить доступ к расширенной зоне.

    Следующие рекомендации относятся к шлюзам виртуальной сети в расширенных зонах.

    • Зоны доступности не поддерживаются в расширенных зонах Azure.
    • Поддерживаются только следующие номера SKU: Standard, HighPerformance и UltraPerformance.
    • Локальные каналы SKU не поддерживаются шлюзами в расширенных зонах Azure.

  5. Выберите Проверка и создание, чтобы проверить свою конфигурацию.

  6. После прохождения проверки нажмите кнопку "Создать ", чтобы начать развертывание.

Развертывание может занять до 45 минут.

Включение трафика виртуальной сети к виртуальной сети или виртуальной сети к виртуальной глобальной сети

По умолчанию трафик между виртуальными сетями (VNet-to-VNet) и трафик от виртуальной сети к виртуальной глобальной сети (VNet-to-Global WAN) отключен через ExpressRoute. Это подключение можно включить, выполнив следующие действия.

Замечание

Эти действия необходимо выполнить во всех виртуальных сетях, которые должны взаимодействовать друг с другом через ExpressRoute.

Кроме того, если центр виртуальной глобальной сети прошел обновление программного обеспечения, связанное с включением карт маршрутов, известная проблема не позволяет шлюзу виртуальной сети правильно определять маршруты виртуальной глобальной сети. В результате в шлюзе виртуальной сети некорректно применяется настройка разрешения трафика из удаленной виртуальной сети WAN, и префиксы адресов из этого концентратора виртуальной WAN всегда разрешены независимо от настроек.

  1. На портале Azure перейдите к шлюзу виртуальной сети ExpressRoute.

  2. В разделе Параметры выберите пункт Конфигурация.

  3. Выберите один или оба из следующих параметров:

    • Разрешить трафик из удаленных виртуальных сетей — включает трафик между виртуальными сетями через ExpressRoute.
    • Разрешить трафик из удаленной виртуальной сети WAN – Включает передачу трафика от виртуальной сети к виртуальной WAN сети через ExpressRoute. Если этот параметр включен, шлюз виртуальной сети узнает маршруты для виртуальных сетей, непосредственно подключенных к общему каналу ExpressRoute между шлюзом виртуальной сети и виртуальным wAN. Этот параметр не изменяет, узнает ли шлюз виртуальной сети другие маршруты виртуальной глобальной сети, такие как маршруты VPN виртуальной глобальной сети или маршруты между концентраторами виртуальной глобальной сети.

    Снимок экрана: страница

  4. Нажмите кнопку Сохранить, чтобы применить изменения.

Обновление номера SKU шлюза

SKU шлюза можно обновить до более производительного SKU без необходимости удаления и повторного создания шлюза.

  1. На портале Azure перейдите к шлюзу виртуальной сети ExpressRoute.

  2. В разделе Параметры выберите пункт Конфигурация.

  3. В раскрывающемся списке SKU выберите нужный номер SKU .

  4. Выберите Сохранить, чтобы применить изменение.

Возможно обновление между следующими типами SKU:

  • Номера SKU недоступной зоны: Standard, HighPerformance, UltraPerformance

    Скриншот страницы конфигурации обновления шлюзов SKU вне зоны доступности.

  • Номера SKU с поддержкой зоны доступности: ErGw1Az, ErGw2Az, ErGw3Az, ErGwScale

    Снимок экрана, показывающий страницу конфигурации для обновления SKU шлюзов с поддержкой зон доступности.

Замечание

Для всех других сценариев (таких как понижение номеров SKU или переключение между зонами доступности и номерами SKU недоступной зоны), необходимо удалить и повторно создать шлюз. Этот процесс вызывает простой.

Удаление шлюза

Если шлюз ExpressRoute больше не нужен, его можно удалить.

Это важно

Перед удалением шлюза убедитесь, что у него нет подключений к каналам ExpressRoute.

  1. На портале Azure перейдите к шлюзу виртуальной сети.

  2. Нажмите кнопку "Удалить".

  3. Подтвердите удаление.

Дальнейшие шаги

  • Last updated on