Создание маршрутов, определяемых пользователем (UDR), в Диспетчер виртуальных сетей Azure

В этой статье вы узнаете, как развернуть маршруты, определяемые пользователем (UDR) с помощью Диспетчер виртуальных сетей Azure в портале Azure. Маршруты, определяемые пользователем, позволяют описать желаемое поведение маршрутизации, а Диспетчер виртуальной сети координирует эти маршруты для создания и поддержания такого поведения. Вы развертываете все ресурсы, необходимые для создания определяемых пользователем маршрутов (UDR) в существующем экземпляре диспетчера сети, включая сетевую группу, конфигурацию маршрутизации и коллекцию правил.

Предварительные требования

  • Учетная запись Azure с активной подпиской. Создайте учетную запись бесплатно .

  • Необходимо иметь роль "Участник сети" для той области действия, которую вы хотите использовать для экземпляра диспетчера виртуальной сети.

  • Экземпляр Virtual Network Manager с пользовательскими функциями маршрутизации и подключения, включенными во время установки. В этом руководстве экземпляр Virtual Network Manager называется network-manager. Если у вас нет экземпляра Virtual Network Manager, см. инструкции по созданию экземпляра Virtual Network Manager .

Создание виртуальных сетей и подсетей

На этом шаге вы создадите две виртуальные сети, чтобы стать членами группы сети. Прежде чем начать, убедитесь, что вы используете ту же подписку и группу ресурсов, что и экземпляр Virtual Network Manager.

  1. На начальном экране выберите +Создать ресурс и найдите виртуальные сети.

  2. Выберите "Создание виртуальных сетей>", чтобы начать настройку виртуальной сети.

  3. На вкладке Основные сведения введите или выберите указанные ниже значения параметров.

    Настройка Значение
    Подписка Выберите подписку, в которой требуется развернуть эту виртуальную сеть.
    Группа ресурсов Выберите группу ресурсов.
    Имя виртуальной сети Введите vnet-001.
    Регион Выберите (США) Западная часть США 2.
  4. Нажмите кнопку "Далее: безопасность>далее" — IP-адреса или вкладка "IP-адреса ".

  5. На вкладке IP-адресов введите диапазон адресов IPv4 от 10.1.0.0 и /16. Подсеть по умолчанию будет иметь значение 10.1.0.0/24

  6. Выберите Просмотреть и создать>Создать.

  7. Вернитесь домой. На домашнем экране создайте другую виртуальную сеть в Запад США 2, названную vnet-002, с диапазоном адресов IPv4 10.2.0.0/16. Подсеть по умолчанию будет иметь значение 10.2.0.0/24. Используйте ту же подписку, группу ресурсов и регион, что и первую виртуальную сеть.

  8. Нажмите кнопку "Сохранить", а затем "Проверить" и "Создать>".

Создайте сетевую группу с помощью Политика Azure

На этом шаге вы создадите группу сети, содержащую виртуальные сети с помощью политики Azure.

  1. На домашней странице выберите группы ресурсов и перейдите к группе ресурсов resource-group, и выберите экземпляр диспетчера сети.

  2. В разделе "Параметры" выберите группы "Сеть". Затем выберите Создать.

  3. На панели "Создание группы сети" введите следующие сведения:

    Настройка Значение
    Имя Введите сетевую группу.
    Description (Необязательно) Укажите описание этой сетевой группы.
    Тип элемента Щелкните Виртуальная сеть.
  4. Нажмите кнопку создания.

  5. Выберите сетевую группу и нажмите кнопку "Создать Политика Azure".

  6. В разделе "Создать Политика Azure" введите или выберите следующие сведения:

    Настройка Значение
    Имя политики Введите политику Azure.
    Область применения Выберите "Выбрать область " и выберите подписку, если она еще не выбрана.
  7. В разделе "Критерии" введите условную инструкцию для определения членства в группе сети. Введите или выберите следующие сведения.

    Настройка Значение
    Параметр Выберите имя в раскрывающемся меню.
    Оператор Выберите "Содержит" в раскрывающемся меню.
    Условие Введите vnet.
  8. Выберите "Предварительный просмотр ресурсов", чтобы просмотреть ресурсы, включенные в группу сети. Будут перечислены виртуальные сети, соответствующие условию.

  9. Нажмите кнопку "Закрыть" , а затем нажмите кнопку "Сохранить ", чтобы создать политику.

Создание конфигурации маршрутизации и коллекции правил

На этом этапе вы определяете маршруты, определяемые пользователем (UDR), для сетевой группы, создавая конфигурацию маршрутизации и набор правил, включающий правила маршрутизации.

  1. Вернитесь к экземпляру Virtual Network Manager network-manager и выберите «Конфигурации» в разделе «Параметры».

  2. Выберите + Создать или Создать конфигурацию маршрутизации.

  3. В разделе "Создание конфигурации маршрутизации" введите или выберите следующие сведения:

    Настройка Значение
    Имя Введите конфигурацию маршрутизации.
    Description (Необязательно) Укажите описание этой конфигурации маршрутизации.
  4. Выберите вкладку "Коллекции правил" или "Далее": коллекции>правил.

  5. В коллекциях правил нажмите кнопку +Добавить.

  6. В разделе "Добавление коллекции правил" введите или выберите следующие сведения:

    Настройка Значение
    Имя Введите rule-collection-1.
    Description (Необязательно) Укажите описание этой коллекции правил.
    Включение распространения маршрутов BGP Оставьте флажок снятым.
    Целевые сетевые группы выберите сетевую группу.
  7. В разделе "Правила маршрутизации" выберите + добавить.

  8. В поле "Добавление правила маршрутизации" введите или выберите следующие сведения:

    Настройка Значение
    Имя Введите rr-spoke.
    Назначение
    Тип назначения Выберите IP-адрес.
    Диапазоны IP-адресов назначения или CIDR Введите 0.0.0.0/0.
    Следующий прыжок
    Тип следующего прыжка Щелкните Виртуальная сеть.
  9. Нажмите кнопку "Добавить " и **Добавить, чтобы сохранить коллекцию правил маршрутизации.

  10. Выберите "Проверить и создать ", а затем создайте конфигурацию маршрутизации.

Развертывание конфигурации маршрутизации

На этом шаге вы развертываете конфигурацию маршрутизации, чтобы создать UDR для сетевой группы.

  1. На странице "Конфигурации" установите флажок для конфигурации маршрутизации и выберите "Развернуть" на панели задач.

  2. При развертывании конфигурации выберите или введите конфигурацию маршрутизации

    Настройка Значение
    Конфигурации
    Включите пользовательские конфигурации маршрутизации в целевое состояние Установите флажок.
    Пользовательские конфигурации маршрутизации Выберите конфигурацию маршрутизации.
    Регион
    Целевые регионы Выберите (США) Западная часть США 2.
  3. Выберите Далее, а затем Развернуть, чтобы развернуть конфигурацию маршрутизации.

Примечание.

При создании и развертывании конфигурации маршрутизации необходимо учитывать влияние существующих правил маршрутизации. Дополнительные сведения см. в разделе "Влияние определяемых пользователем маршрутов".

Следующие шаги