Dodawanie obsługi protokołu IPv6 na potrzeby prywatnej komunikacji równorzędnej przy użyciu witryny Azure Portal

W tym artykule opisano sposób dodawania obsługi protokołu IPv6 w celu nawiązania połączenia za pośrednictwem usługi ExpressRoute z zasobami na platformie Azure przy użyciu witryny Azure Portal.

Uwaga

Niektóre aspekty środowiska portalu są nadal implementowane. W związku z tym postępuj zgodnie z dokładną kolejnością kroków podanych w tym dokumencie, aby pomyślnie dodać obsługę protokołu IPv6 za pośrednictwem portalu. W szczególności pamiętaj, aby utworzyć sieć wirtualną i podsieć lub dodać przestrzeń adresową IPv6 do istniejącej sieci wirtualnej i podsieci GatewaySubnet przed utworzeniem nowej bramy sieci wirtualnej w portalu.

Zaloguj się do witryny Azure Portal.

W przeglądarce internetowej zaloguj się do witryny Azure Portal.

Dodawanie prywatnej komunikacji równorzędnej IPv6 do obwodu usługi ExpressRoute

1. Utwórz obwód usługi ExpressRoute lub przejdź do istniejącego obwodu, który chcesz zmienić.

   

2. Wybierz konfigurację prywatnej komunikacji równorzędnej azure.

   

3. Dodaj prywatną komunikację równorzędną IPv6 do istniejącej konfiguracji prywatnej komunikacji równorzędnej IPv4, wybierając pozycję "Oba" dla podsieci lub włącz tylko prywatną komunikację równorzędną IPv6 w nowym obwodzie, wybierając pozycję "IPv6". Podaj parę podsieci IPv6 /126, których jesteś właścicielem, dla łącza podstawowego i łączy pomocniczych. Z każdej z tych podsieci przypiszesz pierwszy użyteczny adres IP do routera, ponieważ firma Microsoft używa drugiego użytecznego adresu IP dla swojego routera. Zapisz konfigurację komunikacji równorzędnej po zdefiniowaniu wszystkich parametrów.

   

4. Po pomyślnym zaakceptowaniu konfiguracji powinna zostać wyświetlona zawartość podobna do poniższego przykładu.

   

Aktualizowanie połączenia z istniejącą siecią wirtualną

Wykonaj następujące kroki, jeśli masz istniejące środowisko zasobów platformy Azure, z którym chcesz korzystać z prywatnej komunikacji równorzędnej IPv6.

1. Przejdź do sieci wirtualnej, z którą jest połączony obwód usługi ExpressRoute.

   

2. Przejdź do karty Przestrzeń adresowa i dodaj przestrzeń adresową IPv6 do sieci wirtualnej. Zapisz przestrzeń adresową.

   

3. Przejdź do karty Podsieci i wybierz podsieć GatewaySubnet. Zaznacz pole Wyboru Dodaj przestrzeń adresową IPv6 i podaj przestrzeń adresową IPv6 dla podsieci. Podsieć IPv6 bramy powinna być /64 lub większa. Zapisz konfigurację po zdefiniowaniu wszystkich parametrów.

   

4. Jeśli masz istniejącą strefowo nadmiarową bramę, uruchom następujące polecenie w programie PowerShell, aby włączyć łączność IPv6 (pamiętaj, że może upłynąć do 1 godziny, aby zmiany mogły zostać odzwierciedlone). W przeciwnym razie utwórz bramę sieci wirtualnej przy użyciu dowolnej jednostki SKU i standardowego, statycznego publicznego adresu IP. Jeśli planujesz używać metody FastPath, użyj warstwy UltraPerformance lub ErGw3AZ (pamiętaj, że ta opcja jest dostępna tylko dla obwodów przy użyciu usługi ExpressRoute Direct).

   $gw = Get-AzVirtualNetworkGateway -Name "GatewayName" -ResourceGroupName "ExpressRouteResourceGroup"
   Set-AzVirtualNetworkGateway -VirtualNetworkGateway $gw
   
   

Uwaga

Jeśli masz istniejącą bramę, która nie jest strefowo nadmiarowa (co oznacza, że jest to jednostka SKU w warstwie Standardowa, Wysoka wydajność lub Ultra Performance) i używa publicznego adresu IP w warstwie Podstawowa, musisz usunąć i ponownie utworzyć bramę przy użyciu dowolnej jednostki SKU i statycznego publicznego adresu IP w warstwie Standardowa.

Tworzenie połączenia z nową siecią wirtualną

Wykonaj następujące kroki, jeśli planujesz nawiązać połączenie z nowym zestawem zasobów platformy Azure przy użyciu prywatnej komunikacji równorzędnej IPv6.

1. Utwórz sieć wirtualną z podwójnym stosem z przestrzenią adresową IPv4 i IPv6. Aby uzyskać więcej informacji, zobacz Tworzenie sieci wirtualnej.

2. Utwórz podsieć bramy z podwójnym stosem.

3. Utwórz bramę sieci wirtualnej przy użyciu dowolnej jednostki SKU i standardowego, statycznego publicznego adresu IP. Jeśli planujesz używać metody FastPath, użyj warstwy UltraPerformance lub ErGw3AZ (pamiętaj, że ta opcja jest dostępna tylko dla obwodów przy użyciu usługi ExpressRoute Direct). UWAGA: Użyj instrukcji programu PowerShell dla tego kroku, ponieważ środowisko witryny Azure Portal jest nadal opracowywane.

4. Połącz sieć wirtualną z obwodem usługi ExpressRoute.

Ograniczenia

Obsługa protokołu IPv6 jest dostępna dla połączeń z wdrożeniami w regionach globalnych platformy Azure, ale nie obsługuje następujących przypadków użycia:

• Połączenie do istniejących bram usługi ExpressRoute, które nie są strefowo nadmiarowe. Nowo utworzone bramy usługi ExpressRoute dowolnej jednostki SKU (zarówno strefowo nadmiarowej, jak i nie) przy użyciu standardowego statycznego adresu IP mogą służyć do połączeń usługi ExpressRoute z podwójnym stosem
• Korzystanie z usługi ExpressRoute z usługą Virtual WAN
• Korzystanie z usługi ExpressRoute z usługą Route Server
• FastPath z obwodami spoza usługi ExpressRoute Direct
• FastPath z obwodami w następujących lokalizacjach komunikacji równorzędnej: Dubaj
• Współistnienie z usługą VPN Gateway dla ruchu IPv6. Nadal można skonfigurować współistnienie z usługą VPN Gateway w sieci wirtualnej z podwójnym stosem, ale usługa VPN Gateway obsługuje tylko ruch IPv4.
• Nie można połączyć bramy sieci wirtualnej usługi ExpressRoute z obwodem usługi ExpressRoute obsługującym tylko protokół IPv4 w prywatnej komunikacji równorzędnej. Protokół IPv6 musi być również włączony w obwodzie usługi ExpressRoute. Należy również skonfigurować protokół IPv6 na lokalnym urządzeniu CPE.

Następne kroki

Aby rozwiązać problemy z usługą ExpressRoute, zobacz następujące artykuły:

• Weryfikowanie połączenia usługi ExpressRoute
• Rozwiązywanie problemów z wydajnością sieci