教程：创建与虚拟 WAN 的 ExpressRoute 关联 - Azure 门户

  • 项目

本教程演示如何使用虚拟 WAN 通过 ExpressRoute 线路来连接到 Azure 中的资源。 有关虚拟 WAN 中的 ExpressRoute 的更多概念性信息，请参阅关于虚拟 WAN 中的 ExpressRoute。 还可使用 PowerShell 步骤来创建此配置。

在本教程中，你将了解如何执行以下操作：

  • 创建虚拟 WAN
  • 创建中心和网关
  • 将 VNet 连接到中心
  • 将线路连接到中心网关
  • 测试连接
  • 更改网关大小
  • 播发默认路由

先决条件

在开始配置之前，请验证你是否符合以下条件：

  • 你拥有一个要连接到的虚拟网络。 确认本地网络的任何子网都不会与要连接到的虚拟网络重叠。 要在 Azure 门户中创建虚拟网络，请参阅快速入门。

  • 虚拟网络不包含任何虚拟网络网关。 如果虚拟网络包含网关（VPN 或 ExpressRoute），则必须删除所有网关。 此配置要求将虚拟网络改为连接到虚拟 WAN 中心网关。

  • 获取中心区域的 IP 地址范围。 该中心是虚拟 WAN 创建和使用的虚拟网络。 为中心指定的地址范围不能与要连接到的任何现有虚拟网络重叠。 此外，它也不能与连接到本地的地址范围重叠。 如果不熟悉本地网络配置中的 IP 地址范围，请咨询能够提供此类详细信息的人员。

  • 以下 ExpressRoute 线路 SKU 可以连接到中心网关：本地、标准和高级。

  • 如果没有 Azure 订阅，请创建一个试用版版订阅。

创建虚拟 WAN

  1. 在门户中的“搜索资源”栏中，在搜索框中键入“虚拟 WAN”，然后选择 Enter 。

  2. 从结果中选择“虚拟 WAN”。 在“虚拟 WAN”页面上，选择“+ 创建”以打开“创建 WAN”页面 。

  3. 在“创建 WAN”页的“基本信息”选项卡上，填写以下字段 。 修改示例值以应用于你的环境。

    Screenshot shows the Create WAN pane with the Basics tab selected.

    • 订阅：选择要使用的订阅。
    • 资源组：新建资源组或使用现有的资源组。
    • 资源组位置：从下拉列表中选择资源位置。 WAN 是一个全局资源，不会驻留在某个特定区域。 但是，必须选择一个区域才能管理和查找所创建的 WAN 资源。
    • 名称：键入要用于称呼虚拟 WAN 的名称。
    • 类型：基本或标准。 选择“标准”。 如果选择“基本”，请了解基本虚拟 WAN 只能包含基本中心。 基本中心只能用于站点到站点连接。

  4. 填写完字段后，在页面底部，选择“查看 + 创建”。

  5. 验证通过后，单击“创建”以创建虚拟 WAN。

创建虚拟中心和网关

在本部分中，将为虚拟中心创建 ExpressRoute 网关。 你可以在创建新虚拟中心时创建网关，或者可以通过编辑现有中心，在现有中心创建网关。

创建新的虚拟中心和网关

创建新的虚拟中心。 创建中心后，即使你没有附加任何站点，也会对该中心收取费用。

“基本信息”页

  1. 转到你创建的虚拟 WAN。 在虚拟 WAN 页左侧窗格上的“连接性”下，选择“中心”。

  2. 在“中心”页上，选择“+ 新建中心”以打开“创建虚拟中心”页 。

    Screenshot shows the Create virtual hub pane with the Basics tab selected.

  3. 在“创建虚拟中心”页上的“基本”选项卡上，请填写以下字段 ：

    • 区域：选择要在其中部署虚拟中心的区域。
    • 名称：想要用于称呼虚拟中心的名称。
    • 中心专用地址空间：用 CIDR 表示法来表示的中心地址范围。 用于创建中心的最小地址空间为 /24。
    • 虚拟中心容量：从下拉列表中选择。 有关详细信息，请参阅虚拟中心设置。

ExpressRoute 页

  1. 选择“ExpressRoute”以打开 ExpressRoute 页。 单击“是”以显示 ExpressRoute 配置设置。 填写必要的字段。 有关网关缩放单元的信息，请参阅常见问题解答。

    Screenshot shows the ExpressRoute tab where you can enter values.

  2. 选择“查看 + 创建”以进行验证。

  3. 选择“创建”以创建具有 ExpressRoute 网关的中心。 中心大约需要 30 分钟才能完成。 30 分钟后，“刷新”以在“中心”页上查看该中心 。 选择“转到资源”导航到资源。

在现有中心中创建网关

还可以通过编辑现有中心，在现有中心创建网关。

  1. 转到虚拟 WAN。
  2. 在左侧窗格中，选择“中心”。
  3. 在“虚拟 WAN | 中心”页，单击要编辑的中心。
  4. 在“虚拟中心”页上，单击页面顶部的“编辑虚拟中心”。
  5. 在“编辑虚拟中心”页上，选中“包括 ExpressRoute 网关”复选框，并调整所需的任何其他设置。
  6. 选择“确认”以确认所做的更改 。 完全创建中心和中心资源大约需要 30 分钟。

查看网关

创建 ExpressRoute 网关后，可以查看网关详细信息。 导航到中心，选择“ExpressRoute”，然后查看网关 。

Screenshot shows viewing a gateway.

将 VNet 连接到中心

此步骤在中心与 VNet 之间创建对等互连。 针对要连接的每个 VNet 重复这些步骤。

  1. 在虚拟 WAN 的页面上，单击“虚拟网络连接”。

  2. 在虚拟网络连接页上，单击“+添加连接”。

  3. 在“添加连接”页上填写以下字段：

    • 连接名称 - 为连接命名。
    • 中心 - 选择要与此连接关联的中心。
    • 订阅 - 验证订阅。
    • 虚拟网络 - 选择要连接到此中心的虚拟网络。 此虚拟网络不能包含已存在的虚拟网络网关（既不能是 VPN 也不能是 ExpressRoute）。

将线路连接到中心网关

创建网关后，就可以将 ExpressRoute 线路连接到该网关。

将线路连接到中心网关

在门户中，转到“虚拟中心”->“连接性”->“ExpressRoute”页面。 如果可以在订阅中访问 ExpressRoute 线路，将在线路列表中看到要使用的线路。 如果没有看到任何线路，但已获得授权密钥和对等线路 URI，则可以兑换并连接线路。 请参阅通过兑换授权密钥进行连接。

  1. 选择线路。

  2. 选择“连接线路” 。

    Screenshot shows connect circuits.

通过兑换授权密钥进行连接

使用提供的授权密钥和线路 URI 进行连接。

  1. 在 ExpressRoute 页面上，单击“+ 兑换授权密钥”

    Screenshot shows the ExpressRoute for a virtual hub with Redeem authorization key selected.

  2. 在“兑换授权密钥”页上，填写值。

    Screenshot shows redeem authorization key values.

  3. 选择“添加”以添加密钥 。

  4. 查看线路。 兑换线路只显示名称（不显示类型、提供程序和其他信息），因为它与用户的订阅不同。

测试连接

建立线路连接后，中心连接状态将指示“此中心”，这意味着已建立通向中心 ExpressRoute 网关的连接。 等待大约 5 分钟，然后再测试 ExpressRoute 线路后面的客户端（例如，先前创建的 VNet 中的 VM）的连接性。

更改网关的大小

如果要更改 ExpressRoute 网关的大小，请在中心内找到 ExpressRoute 网关，然后从下拉列表中选择缩放单元。 保存所做更改。 更新中心网关需要大约 30 分钟。

Screenshot shows Edit ExpressRoute Gateway.

向终结点播发默认路由 0.0.0.0/0

如果希望 Azure 虚拟中心将默认路由 0.0.0.0/0 播发到 ExpressRoute 终结点，则需要启用“传播默认路由”。

  1. 选择“线路”->“…”->“编辑连接”。

    Screenshot shows Edit ExpressRoute Gateway page.

  2. 选择“启用”来传播默认路由 。

    Screenshot shows enable propagate default route.

清理资源

当不再需要所创建的资源时，请将其删除。 由于存在依赖关系，必须按特定顺序删除某些虚拟 WAN 资源。 大约需要 30 分钟才能完成删除。

  1. 打开所创建的虚拟 WAN。

  2. 选择与虚拟 WAN 关联的虚拟中心来打开中心页面。

  3. 按以下顺序删除每种网关类型的所有网关实体。 此步骤可能需要 30 分钟才能完成。

    VPN：

    • 断开 VPN 站点连接
    • 删除 VPN 连接
    • 删除 VPN 网关

    ExpressRoute：

    • 删除 ExpressRoute 连接
    • 删除 ExpressRoute 网关

  4. 对与虚拟 WAN 关联的所有中心重复此操作。

  5. 你可在此时删除中心，也可稍后在删除资源组时删除它。

  6. 在 Azure 门户中，导航到资源组。

  7. 选择“删除资源组”。 这将删除资源组中的其他资源，包括中心和虚拟 WAN。

后续步骤

接下来，若要详细了解虚拟 WAN 中的 ExpressRoute，请参阅：