настройке фильтров маршрутов для пиринга Майкрософт с помощью портала Azure
Фильтры маршрутов позволяют использовать подмножество поддерживаемых служб через пиринг Майкрософт. В этой статье описано, как настроить фильтры маршрутов для каналов ExpressRoute и управлять ими.
Службы Microsoft 365, такие как Exchange Online, SharePoint Online и Skype для бизнеса, доступны через пиринг Майкрософт. При настройке пиринга Майкрософт в канале ExpressRoute все префиксы, связанные с этими службами, объявляются через сеансы BGP. Каждый префикс имеет значение сообщества BGP для идентификации службы, которая она предлагает. Список значений сообщества BGP и их соответствующих служб см. в сообществах BGP.
Подключение ко всем службам Azure и Microsoft 365 может привести к большому количеству префиксов, объявляемых через BGP, значительно увеличив размер таблиц маршрутов. Если вам требуется только подмножество служб, предлагаемых через пиринг Майкрософт, можно уменьшить размер таблицы маршрутов следующим образом:
- Фильтрация нежелательных префиксов с помощью фильтров маршрутов в сообществах BGP— распространенная сетевая практика.
- Определение фильтров маршрутов и применение их к каналу ExpressRoute. Фильтр маршрутов — это ресурс, который позволяет выбрать службы, которые вы планируете использовать через пиринг Майкрософт. Маршрутизаторы ExpressRoute отправляют префиксы только для служб, определенных в фильтре маршрутов.
О фильтрах маршрута
При настройке пиринга Майкрософт в канале ExpressRoute маршрутизаторы Microsoft edge устанавливают сеансы BGP с пограничными маршрутизаторами через поставщика услуг подключения. Маршруты не объявляются в вашей сети, пока не свяжите фильтр маршрутов.
Фильтр маршрутов позволяет указать службы, которые вы хотите использовать через пиринг Microsoft ExpressRoute. Он выступает в качестве разрешенного списка значений сообщества BGP. После определения и подключения фильтра маршрутов к каналу ExpressRoute все префиксы, которые сопоставляются со значениями сообщества BGP, объявляются в вашей сети.
Чтобы подключить фильтры маршрутов со службами Microsoft 365, необходимо авторизовать использование служб Microsoft 365 через ExpressRoute. Если вы не авторизованы, операция подключения фильтров маршрутов завершается ошибкой. Дополнительные сведения о получении разрешения см. в статье Azure ExpressRoute для Microsoft 365.
Внимание
Пиринг Майкрософт каналов ExpressRoute, настроенных до 1 августа 2017 г., будет иметь все префиксы службы Microsoft Office, объявленные через пиринг Майкрософт, даже без фильтров маршрутов. Для каналов, настроенных 1 или после 1 августа 2017 г., префиксы не будут объявлены, пока фильтр маршрутов не будет подключен к каналу.
Необходимые компоненты
Перед началом настройки просмотрите предварительные требования и рабочие процессы.
Убедитесь, что у вас есть активный канал ExpressRoute с настроенным пирингом Майкрософт. Указания см. в таких статьях:
- Создайте канал ExpressRoute и подготовленную поставщиком услуг подключения. Канал должен находиться в состоянии подготовки и включения.
- Создайте пиринг Майкрософт, если вы управляете сеансом BGP напрямую или создаете пиринг Майкрософт для вашего канала.
Получение списка префиксов и значений сообщества BGP
Получение списка значений сообщества BGP
Найдите значения сообщества BGP, связанные со службами, доступными через пиринг Майкрософт на странице требований к маршрутизации ExpressRoute.
Создание списка значений, которые вы хотите использовать
Перечислите значения сообщества BGP, которые вы хотите использовать в фильтре маршрутов.
Создание фильтра маршрута и правила фильтрации
Фильтр маршрутов может иметь только одно правило, которое должно иметь тип Allow. Это правило может включать список значений сообщества BGP.
Выберите " Создать ресурс " и выполните поиск фильтра маршрутов:
Поместите фильтр маршрутов в группу ресурсов. Убедитесь, что расположение соответствует каналу ExpressRoute. Выберите Просмотр и создание, а затем щелкните Создать.
Создание правила фильтрации
Чтобы добавить и обновить правила, выберите вкладку управляемого правила для фильтра маршрутов.
Затем выберите службы, к которым вы хотите подключиться из раскрывающегося списка, и сохраните правило.
Присоедините фильтр маршрута к цепи ExpressRoute
Подключите фильтр маршрутов к каналу, нажав кнопку +Добавить канал и выбрав канал ExpressRoute из раскрывающегося списка.
Если поставщик подключений настраивает пиринг для канала ExpressRoute, обновите канал на странице канала ExpressRoute перед нажатием кнопки +Добавить канал .
Стандартные задачи
Получение свойств фильтра маршрута
Просмотрите свойства фильтра маршрутов, открыв ресурс на портале.
Обновление свойств фильтра маршрутов
Обновите список значений сообщества BGP, подключенных к каналу, нажав кнопку "Управление правилом".
Выберите нужные сообщества служб и щелкните Сохранить.
Окончательное удаление фильтра маршрутов из канала ExpressRoute
Отсоедините канал от фильтра маршрутов, щелкнув канал правой кнопкой мыши и выбрав "Отсоединить".
Очистка ресурсов
Удалите фильтр маршрутов, нажав кнопку "Удалить ". Убедитесь, что фильтр маршрутов не связан с любым каналом перед этим.
Next Steps
Дополнительные сведения о примерах конфигурации маршрутизаторов см. в следующих статьях: