配置和管理 Azure 路由服务器

• 具有活动订阅的 Azure 帐户。 创建试用帐户。

• 路由服务器。

• 具有活动订阅的 Azure 帐户。 创建试用帐户。

• 路由服务器。

• Azure PowerShell。

  本文中的步骤运行 Azure PowerShell cmdlet。

  可在本地安装 Azure PowerShell 来运行 cmdlet。 使用 Connect-AzAccount -Environment AzureChinaCloud cmdlet 登录到 Azure。

• 具有活动订阅的 Azure 帐户。 创建试用帐户。

• 路由服务器。

• Azure CLI。

  本文中的步骤运行 Azure CLI 命令。

  也可以在本地安装 Azure CLI 以运行命令。 使用 az login 命令登录到 Azure。

1. 转到要与 NVA 建立对等连接的路由服务器。

2. 在设置下，选择对等方。

3. 选择 + 添加以添加新的节点。

4. 在添加 Peer页面中，输入以下信息：

   设置	值
   名称	用于识别对等方的名称。 无需与 NVA 同名。
   ASN	NVA 的自治系统编号 (ASN)。 有关详细信息，请参阅可以使用哪些自治系统编号 (ASN)？
   IPv4 地址	NVA 的专用 IP 地址。

5. 选择“添加”以保存配置。

   

   成功添加对等 NVA 后，可以在预配状态为“成功 ”的对等方列表中看到它。

   

   若要完成对等互连设置，必须配置 NVA，以使用其 IP 地址和 ASN 建立与路由服务器的 BGP 会话。 可以在 “概述 ”页中找到路由服务器的 IP 地址和 ASN：

   

   重要

   建议将每个 NVA 与两个路由服务器实例对等连接，以确保虚拟网络路由能够通过 NVA 连接传送，并实现高可用性。

使用 Add-AzRouteServerPeer cmdlet 将新的对等方添加到路由服务器。

Add-AzRouteServerPeer -PeerName 'myNVA' -PeerAsn '65001' -PeerIp '10.0.0.4' -ResourceGroupName 'myResourceGroup' -RouteServerName 'myRouteServer'

成功添加对等方 NVA 后，必须将 NVA 配置为使用路由服务器的对等 IP 和 ASN 建立 BGP 会话。 使用 Get-AzRouteServer cmdlet 查找路由服务器的对等 IP 和 ASN：

Get-AzRouteServer -ResourceGroupName 'myResourceGroup' -RouteServerName 'myRouteServer'

使用 az network routeserver peering create 命令将新的对等方添加到路由服务器。

az network routeserver peering create --name 'myNVA' --peer-asn '65001' --peer-ip '10.0.0.4' --resource-group 'myResourceGroup' --routeserver 'myRouteServer' 

成功添加对等方 NVA 后，必须将 NVA 配置为使用路由服务器的对等 IP 和 ASN 建立 BGP 会话。 使用 az network routeerver show 命令查找路由服务器的对等方 IP 和 ASN：

az network routeserver show --name 'myRouteServer' --resource-group 'myResourceGroup' 

1. 转到想要配置的路由服务器。

2. 在“设置”下，选择“配置”。

3. 选择 启用 “分支到分支”设置，然后选择 保存。

   

使用 Update-AzRouteServer cmdlet 启用或禁用路由服务器与虚拟网络网关之间的路由交换。

Update-AzRouteServer -RouteServerName 'myRouteServer' -ResourceGroupName 'myResourceGroup' -AllowBranchToBranchTraffic 1

若要禁用路由交换，请将 -AllowBranchToBranchTraffic 参数设置为 0。

使用 Get-AzRouteServer cmdlet 验证配置。

使用 az network routeerver update 命令启用或禁用路由服务器与虚拟网络网关之间的路由交换。

az network routeserver update --name 'myRouteServer' --resource-group 'myResourceGroup' --allow-b2b-traffic true

若要禁用路由交换，请将 --allow-b2b-traffic 参数设置为 false。

使用 az network routeerver show 命令验证配置。

1. 转到想要配置的路由服务器。

2. 在“设置”下，选择“配置”。

3. 选择所需的路由首选项。 可用选项：ExpressRoute（默认值）、VPN和 ASPath。

4. 选择保存

   

使用 Update-AzRouteServer cmdlet 配置路由服务器的路由首选项设置。

Update-AzRouteServer -RouteServerName 'myRouteServer' -ResourceGroupName 'myResourceGroup' -HubRoutingPreference 'ASPath'

使用 Get-AzRouteServer cmdlet 验证配置。

使用 az network routeerver update 命令配置路由服务器的路由首选项设置。

az network routeserver update --name 'myRouteServer' --resource-group 'myResourceGroup' --hub-routing-preference 'ASPath'

使用 az network routeerver show 命令验证配置。

1. 转到要与 NVA 建立对等连接的路由服务器。

2. 在设置下，选择对等方。

3. 在对等方列表中，可以看到任何已配置的对等方的名称、ASN、IP 地址和预配状态。

   

使用 Get-AzRouteServerPeer cmdlet 查看路由服务器配对。

Get-AzRouteServerPeer -PeerName 'myNVA' -ResourceGroupName 'myResourceGroup' -RouteServerName 'myRouteServer'

使用 az network routeserver peering show 命令查看路由服务器的对等互联。

az network routeserver peering show --name 'myNVA' --resource-group 'myResourceGroup' --routeserver 'myRouteServer' 

使用 PowerShell 或 Azure CLI 查看已播发和已习得的路由。

使用 Get-AzRouteServerPeerAdvertisedRoute cmdlet 查看路由服务器播发的路由。

Get-AzRouteServerPeerAdvertisedRoute -PeerName 'myNVA' -ResourceGroupName 'myResourceGroup' -RouteServerName 'myRouteServer'

使用 Get-AzRouteServerPeerLearnedRoute cmdlet 查看路由服务器习得的路由。

Get-AzRouteServerPeerLearnedRoute -PeerName 'myNVA' -ResourceGroupName 'myResourceGroup' -RouteServerName 'myRouteServer'

使用 az network routeserver peering list-advertised-routes 命令来查看由路由服务器播发的路由。

az network routeserver peering list-advertised-routes --name 'myNVA' --resource-group 'myResourceGroup' --routeserver 'myRouteServer' 

使用 az network routeserver peering list-learned-routes 命令查看路由服务器习得的路由。

az network routeserver peering list-learned-routes --name 'myNVA' --resource-group 'myResourceGroup' --routeserver 'myRouteServer' 

1. 转到想要删除其 NVA 对等互连的路由服务器。

2. 在设置下，选择对等方。

3. 选择要删除的对等项旁边的省略号...，然后选择删除。

   

使用 Remove-AzRouteServerPeer cmdlet 删除路由服务器对等连接。

Remove-AzRouteServerPeer -PeerName 'myNVA' -ResourceGroupName 'myResourceGroup' -RouteServerName 'myRouteServer'

使用 az network routeserver peering delete 命令删除路由服务器对等连接。

az network routeserver peering delete --name 'myNVA' --resource-group 'myResourceGroup' --routeserver 'myRouteServer' 

1. 转到想要删除的路由服务器。

2. 在“概览”页中，选择“删除”。

3. 选择“确认”以删除路由服务器。

   

使用 Remove-AzRouteServer cmdlet 删除路由服务器。

Remove-AzRouteServer -RouteServerName 'myRouteServer' -ResourceGroupName 'myResourceGroup'

使用 az network routeserver delete 命令删除路由服务器。

az network routeserver delete --name 'myRouteServer' --resource-group 'myResourceGroup'