Configurar filtros de rota para o emparelhamento da Microsoft usando o portal do Azure
- Portal do Azure
- PowerShell do Azure
- CLI do Azure
Os filtros de rota permitem consumir um subconjunto de serviços com suporte por meio do emparelhamento da Microsoft. Este artigo orienta você na configuração e no gerenciamento de filtros de rota para circuitos do ExpressRoute.
Serviços do Microsoft 365, como Exchange Online, SharePoint Online e Skype for Business, são acessíveis por meio do emparelhamento da Microsoft. Quando o emparelhamento da Microsoft é configurado em um circuito do ExpressRoute, todos os prefixos relacionados a esses serviços são anunciados por meio das sessões BGP. Cada prefixo tem um valor de comunidade BGP para identificar o serviço que oferece. Para obter uma lista de valores da comunidade BGP e seus serviços correspondentes, confira Comunidades BGP.
A conexão a todos os serviços do Azure e do Microsoft 365 pode resultar em um grande número de prefixos anunciados por meio do BGP, aumentando significativamente o tamanho das tabelas de rotas. Se você precisar apenas de um subconjunto de serviços oferecidos por meio do emparelhamento da Microsoft, poderá reduzir o tamanho da tabela de rotas:
- Filtrando prefixos indesejados usando filtros de rota nas comunidades BGP, uma prática comum de rede.
- Definindo filtros de rota e aplicando-os ao circuito do ExpressRoute. Um filtro de rota é um recurso que permite selecionar os serviços que você planeja consumir por meio do emparelhamento da Microsoft. Os roteadores do ExpressRoute enviam apenas prefixos para os serviços identificados no filtro de rota.
Sobre filtros de rota
Quando o emparelhamento da Microsoft é configurado no circuito do ExpressRoute, os roteadores de borda da Microsoft estabelecem sessões BGP com seus roteadores de borda por meio do seu provedor de conectividade. Nenhuma rota é anunciada para a rede até que você associe um filtro de rota.
Um filtro de rota permite especificar os serviços que você deseja consumir por meio do emparelhamento da Microsoft do circuito do ExpressRoute. Ele atua como uma lista de valores da comunidade BGP permitidos. Depois que um filtro de rota é definido e anexado a um circuito do ExpressRoute, todos os prefixos que mapeiam para os valores da comunidade BGP são anunciados para a rede.
Para anexar filtros de rota com serviços do Microsoft 365, você deve estar autorizado a consumir serviços do Microsoft 365 por meio do ExpressRoute. Se você não estiver autorizado, a operação de anexação de filtros de rota falhará. Para obter mais informações sobre o processo de autorização, confira o Azure ExpressRoute para Microsoft 365.
Importante
O emparelhamento da Microsoft dos circuitos do ExpressRoute configurados antes de 1º de agosto de 2017 terá todos os prefixos de serviços do Microsoft Office anunciados por meio do emparelhamento da Microsoft, mesmo sem filtros de rota. Para circuitos configurados em ou após 1º de agosto de 2017, nenhum prefixo será anunciado até que um filtro de rota seja anexado ao circuito.
Pré-requisitos
Verifique os pré-requisitos e os fluxos de trabalho antes de iniciar a configuração.
Verifique se você tem um circuito do ExpressRoute ativo com emparelhamento da Microsoft configurado. Para obter instruções, consulte:
- Crie um circuito do ExpressRoute e provisionado pelo seu provedor de conectividade. O circuito deve estar provisionado e habilitado.
- Crie o emparelhamento da Microsoft se você gerenciar a sessão BGP diretamente ou peça ao seu provedor de conectividade para criar o emparelhamento da Microsoft para o circuito.
Obter uma lista de prefixos e valores de comunidade BGP
Obter uma lista de valores de comunidade BGP
Encontre os valores da comunidade BGP associados aos serviços acessíveis por meio do emparelhamento da Microsoft na página Requisitos de roteamento do ExpressRoute.
Faça uma lista dos valores que você deseja usar
Liste os valores da comunidade BGP que você deseja usar no filtro de rota.
Criar um filtro de rota e uma regra de filtro
Um filtro de rota pode ter apenas uma regra, que deve ser do tipo Permitir. Essa regra pode incluir uma lista de valores da comunidade BGP.
Selecione Criar um recurso e pesquise Filtro de rota:
Coloque o filtro de rota em um grupo de recursos. Verifique se a localização corresponde ao circuito do ExpressRoute. Selecione Examinar + criar e depois Criar.
Criar uma regra de filtro
Para adicionar e atualizar regras, selecione a guia de regras gerenciadas para o filtro de rota.
Em seguida, selecione os serviços aos quais você deseja se conectar na lista suspensa e salve a regra.
Anexar o filtro de rota a um circuito de ExpressRoute
Anexe o filtro de rota a um circuito selecionando o botão + Adicionar Circuito e escolhendo o circuito do ExpressRoute na lista suspensa.
Se o seu provedor de conectividade configurar o emparelhamento para o circuito do ExpressRoute, atualize o circuito na página do circuito do ExpressRoute antes de selecionar o botão + Adicionar Circuito.
Tarefas comuns
Para obter as propriedades de um filtro de rota
Exiba as propriedades de um filtro de rota abrindo o recurso no portal.
Para atualizar as propriedades de um filtro de rota
Atualize a lista de valores da comunidade BGP anexados a um circuito selecionando o botão Gerenciar regra.
Selecione as comunidades de serviço que você deseja e, em seguida, selecione Salvar.
Para desanexar um filtro de rota de um circuito de ExpressRoute
Desanexe um circuito do filtro de rota clicando com o botão direito do mouse no circuito e selecionando Desassociar.
Limpar os recursos
Exclua um filtro de rota selecionando o botão Excluir. Verifique se o filtro de rota não está associado a nenhum circuito antes de prosseguir.
Próximas etapas
Para obter informações sobre exemplos de configuração de roteador, confira: