使用 PowerShell 配置 ExpressRoute 的虚拟网络网关（经典）

项目
02/26/2024

本文指导你完成为预先存在的 VNet 添加、重设大小和删除虚拟网络 (VNet) 网关的步骤。此配置的步骤专用于使用经典部署模型创建的、会在 ExpressRoute 配置中使用的 VNet。

重要

从 2017 年 3 月 1 日开始，将无法在经典部署模型中创建新的 ExpressRoute 线路。

可以将现有的 ExpressRoute 线路从经典部署模型移到 Resource Manager 部署模型，不会遇到连接中断问题。有关详细信息，请参阅移动现有线路。
将 allowClassicOperations 设置为 TRUE 即可在经典部署模型中连接到虚拟网络。

请使用以下链接在 Resource Manager 部署模型中创建和管理 ExpressRoute 线路：

关于 Azure 部署模型

Azure 当前使用两种部署模型：资源管理器部署模型和经典部署模型。这两个模型相互不完全兼容。在开始之前，需要知道所要使用的模型。有关部署模型的信息，请参阅了解部署模型。如果不熟悉 Azure，建议使用 Resource Manager 部署模型。

开始之前

确认已安装此配置所需的 Azure PowerShell cmdlet。

安装最新版本的 Azure 服务管理 (SM) PowerShell 模块和 ExpressRoute 模块。

按照安装服务管理模块一文中的说明安装 Azure 服务管理模块。如果已安装 Az 或 RM 模块，请确保使用“-AllowClobber”。

导入已安装的模块。使用以下示例时，请调整路径以反映已安装的 PowerShell 模块的位置和版本。

Import-Module 'C:\Program Files\WindowsPowerShell\Modules\Azure\5.3.0\Azure.psd1'
Import-Module 'C:\Program Files\WindowsPowerShell\Modules\Azure\5.3.0\ExpressRoute\ExpressRoute.psd1'

若要登录到 Azure 帐户，请使用提升的权限打开 PowerShell 控制台，并连接到帐户。使用以下示例帮助你通过服务管理模块进行连接：
```
Add-AzureAccount
```

注意

这些示例不适用于 S2S/ExpressRoute 共存配置。有关使用共存配置中的网关的详细信息，请参阅配置共存连接。

添加网关

向使用经典资源模型的虚拟网络添加网关时，你在创建网关之前直接修改网络配置文件。该文件中必须存在以下示例中的值才能创建网关。如果虚拟网络之前有与之关联的网关，则其中某些值已经存在。请修改文件来反映下面的值。

下载网络配置文件

使用网络配置文件一文中的步骤下载网络配置文件。使用文本编辑器打开该文件。
向该文件中添加一个本地网络站点。可以使用任何有效的地址前缀。可以为 VPN 网关添加任何有效的 IP 地址。此部分中的地址值不用于 ExpressRoute 操作，但是在进行文件验证时需要使用它们。在示例中，“branch1”是站点的名称。你可以使用其他名称，但一定要在该文件的 Gateway 节中使用同一值。
```
<VirtualNetworkConfiguration>
 <Dns />
 <LocalNetworkSites>
   <LocalNetworkSite name="branch1">
     <AddressSpace>
       <AddressPrefix>165.3.1.0/27</AddressPrefix>
     </AddressSpace>
     <VPNGatewayAddress>3.2.1.4</VPNGatewayAddress>
 </LocalNetworkSite>
```

导航到 VirtualNetworkSites 并修改字段。

验证你的虚拟网络是否存在网关子网。如果不存在，此时可以添加一个。该名称必须是“GatewaySubnet”。
验证文件的 Gateway 节是否存在。如果不存在，请添加该节。这是将虚拟网络与本地网络站点（它表示你要连接到的网络）进行关联所必需的。
验证 connection type = Dedicated。对于 ExpressRoute 连接，这是必需的。

</LocalNetworkSites>
 <VirtualNetworkSites>
   <VirtualNetworkSite name="myAzureVNET" Location="China East">
     <AddressSpace>
       <AddressPrefix>10.0.0.0/16</AddressPrefix>
     </AddressSpace>
     <Subnets>
       <Subnet name="default">
         <AddressPrefix>10.0.0.0/24</AddressPrefix>
       </Subnet>
       <Subnet name="GatewaySubnet">
         <AddressPrefix>10.0.1.0/27</AddressPrefix>
       </Subnet>
     </Subnets>
     <Gateway>
       <ConnectionsToLocalNetwork>
         <LocalNetworkSiteRef name="branch1">
           <Connection type="Dedicated" />
         </LocalNetworkSiteRef>
       </ConnectionsToLocalNetwork>
     </Gateway>
   </VirtualNetworkSite>
 </VirtualNetworkSites>
</VirtualNetworkConfiguration>
</NetworkConfiguration>

保存文件并将其上传到 Azure。

创建网关

使用以下命令可创建网关。将所有值替换成你自己的值。

New-AzureVNetGateway -VNetName "MyAzureVNET" -GatewayType DynamicRouting -GatewaySKU  Standard

验证是否已创建网关

使用以下命令来验证是否已创建网关。此命令还将检索执行其他操作所需的网关 ID。

Get-AzureVNetGateway

重设网关大小

有许多网关 SKU。可以使用以下命令随时更改网关 SKU。

重要

此命令对 UltraPerformance 网关不起作用。要将网关更改为 UltraPerformance 网关，首先要删除现有的 ExpressRoute 网关，然后创建新的 UltraPerformance 网关。要将网关从 UltraPerformance 网关降级，首先要删除 UltraPerformance 网关，然后创建新网关。

Resize-AzureVNetGateway -GatewayId <Gateway ID> -GatewaySKU HighPerformance

删除网关

使用以下命令可删除网关

Remove-AzureVnetGateway -GatewayId <Gateway ID>

后续步骤

创建 VNet 网关之后，可以将 VNet 链接到 ExpressRoute 线路。请参阅将虚拟网络链接到 ExpressRoute 线路。