Azure Route Server を構成して管理する

• アクティブなサブスクリプションが含まれる Azure アカウント。 無料でアカウントを作成できます。

• ルート サーバー。

• アクティブなサブスクリプションが含まれる Azure アカウント。 無料でアカウントを作成できます。

• ルート サーバー。

• Azure Cloud Shell または Azure PowerShell。

  この記事の手順では、Azure Cloud Shell で Azure PowerShell コマンドレットを対話型で実行します。 Cloud Shell でコマンドレットを実行するには、コード ブロックの右上隅にある [Cloud Shell を開く] を選択します。 [コピー] を選択してコードをコピーした後、Cloud Shell に貼り付けて実行します。 Azure portal 内から Cloud Shell を実行することもできます。

  また、Azure PowerShell をローカルにインストールしてコマンドレットを実行することもできます。 PowerShell をローカルで実行している場合は、Connect-AzAccount コマンドレットを使用して Azure にサインインします。

• アクティブなサブスクリプションが含まれる Azure アカウント。 無料でアカウントを作成できます。

• ルート サーバー。

• Azure Cloud Shell または Azure CLI。

  この記事の手順では、Azure Cloud Shell で Azure CLI コマンドを対話型で実行します。 Cloud Shell でコマンドを実行するには、コード ブロックの右上隅にある [Cloud Shell を開く] を選択します。 [コピー] を選択してコードをコピーし、Cloud Shell に貼り付けて実行します。 Azure portal 内から Cloud Shell を実行することもできます。

  また、Azure CLI をローカルにインストールしてコマンドを実行することもできます。 Azure CLI をローカルで実行する場合は、az login コマンドを使用して Azure にサインインします。

1. NVA とピアリングするルート サーバーに移動します。

2. [設定] で [ピア] を選択します。

3. [追加] を選択して、新しいピアを追加します。

4. [ピアの追加] ページで、次の情報を入力します。

   設定	値
   名前	ピアを識別する名前。 NVA と同じ名前である必要はありません。
   AS 番号	NVA の自律システム番号 (ASN)。 詳しくは、「どの自律システム番号 (ASN) を使用できますか」をご覧ください。
   [IPv4 アドレス]	NVA のプライベート IP アドレス。

5. [追加] を選んで構成を保存します。

   

   ピア NVA が正常に追加されると、ピアの一覧にそれが [成功] プロビジョニングの状態で表示されます。

   

   ピアリングのセットアップを完了するには、その IP アドレスと ASN を使用してルート サーバーとの BGP セッションを確立するように NVA を構成する必要があります。 ルートサーバーの IP アドレスと ASN は、「 概要 」ページで確認できます。

   

   重要

   NVA を両方のルート サーバー インスタンス IP とピアリングして、仮想ネットワーク ルートが NVA 接続経由でアドバタイズされ、高可用性が実現されるようにします。

ルート サーバーに新しいピアを追加するには、Add-AzRouteServerPeer コマンドレット使用します。

Add-AzRouteServerPeer -PeerName 'myNVA' -PeerAsn '65001' -PeerIp '10.0.0.4' -ResourceGroupName 'myResourceGroup' -RouteServerName 'myRouteServer'

ピア NVA を正常に追加したら、NVA を構成し、ルート サーバーのピアの IP と ASN を使用して BGP セッションを確立する必要があります。 ルート サーバーのピアの IP と ASN を確認するには、Get-AzRouteServer コマンドレット使用します。

Get-AzRouteServer -ResourceGroupName 'myResourceGroup' -RouteServerName 'myRouteServer'

ルート サーバーに新しいピアを追加するには、az network routeserver peering create コマンド使用します。

az network routeserver peering create --name 'myNVA' --peer-asn '65001' --peer-ip '10.0.0.4' --resource-group 'myResourceGroup' --routeserver 'myRouteServer' 

ピア NVA を正常に追加したら、NVA を構成し、ルート サーバーのピアの IP と ASN を使用して BGP セッションを確立する必要があります。 ルート サーバーのピアの IP と ASN を確認するには、az network routeserver show コマンド使用します。

az network routeserver show --name 'myRouteServer' --resource-group 'myResourceGroup' 

1. 構成するルート サーバーに移動します。

2. [設定] で [構成] を選択します。

3. [ブランチ間] 設定で [有効] を選択し、[保存] を選択します。

   

ルート サーバーと仮想ネットワーク ゲートウェイの間のルート交換を有効または無効にするには、Update-AzRouteServer コマンドレットを使用します。

Update-AzRouteServer -RouteServerName 'myRouteServer' -ResourceGroupName 'myResourceGroup' -AllowBranchToBranchTraffic 1

ルート交換を無効にするには、-AllowBranchToBranchTraffic パラメーターを 0 に設定します。

構成を確認するには、Get-AzRouteServer コマンドレットを使用します。

ルート サーバーと仮想ネットワーク ゲートウェイの間のルート交換を有効または無効にするには、az network routeserver update コマンドを使用します。

az network routeserver update --name 'myRouteServer' --resource-group 'myResourceGroup' --allow-b2b-traffic true

ルート交換を無効にするには、--allow-b2b-traffic パラメーターを false に設定します。

構成を確認するには、az network routeserver show コマンドを使用します。

1. 構成するルート サーバーに移動します。

2. [設定] で [構成] を選択します。

3. 目的のルーティング設定を選択します。 使用可能なオプション: ExpressRoute (既定)、VPN、ASPath。

4. [保存] を選びます。

   

ルート サーバーのルーティング設定を構成するには、Update-AzRouteServer コマンドレットを使用します。

Update-AzRouteServer -RouteServerName 'myRouteServer' -ResourceGroupName 'myResourceGroup' -HubRoutingPreference 'ASPath'

構成を確認するには、Get-AzRouteServer コマンドレットを使用します。

ルート サーバーのルーティング設定を構成するには、az network routeserver update コマンドを使用します。

az network routeserver update --name 'myRouteServer' --resource-group 'myResourceGroup' --hub-routing-preference 'ASPath'

構成を確認するには、az network routeserver show コマンドを使用します。

1. NVA とピアリングするルート サーバーに移動します。

2. [設定] で [ピア] を選択します。

3. ピアの一覧には、構成されているすべてのピアの名前、ASN、IP アドレス、プロビジョニング状態が表示されます。

   

ルート サーバーのピアリングを表示するには、Get-AzRouteServerPeer コマンドレットを使用します。

Get-AzRouteServerPeer -PeerName 'myNVA' -ResourceGroupName 'myResourceGroup' -RouteServerName 'myRouteServer'

ルート サーバーのピアリングを表示するには、az network routeserver peering show コマンドを使用します。

az network routeserver peering show --name 'myNVA' --resource-group 'myResourceGroup' --routeserver 'myRouteServer' 

アドバタイズされたルートと学習されたルートを表示するには、PowerShell または Azure CLI を使用します。

ルート サーバーによってアドバタイズされたルートを表示するには、Get-AzRouteServerPeerAdvertisedRoute コマンドレットを使用します。

Get-AzRouteServerPeerAdvertisedRoute -PeerName 'myNVA' -ResourceGroupName 'myResourceGroup' -RouteServerName 'myRouteServer'

ルート サーバーによって学習されたルートを表示するには、Get-AzRouteServerPeerLearnedRoute コマンドレットを使用します。

Get-AzRouteServerPeerLearnedRoute -PeerName 'myNVA' -ResourceGroupName 'myResourceGroup' -RouteServerName 'myRouteServer'

ルート サーバーによってアドバタイズされたルートを表示するには、az network routeserver peering list-advertised-routes コマンドを使用します。

az network routeserver peering list-advertised-routes --name 'myNVA' --resource-group 'myResourceGroup' --routeserver 'myRouteServer' 

ルート サーバーによって学習されたルートを表示するには、az network routeserver peering list-learned-routes コマンドを使用します。

az network routeserver peering list-learned-routes --name 'myNVA' --resource-group 'myResourceGroup' --routeserver 'myRouteServer' 

1. NVA ピアリングを削除するルート サーバーに移動します。

2. [設定] で [ピア] を選択します。

3. 削除するピアの横にある省略記号 (...) を選択し、[削除] を選択します。

   

ルート サーバーのピアリングを削除するには、Remove-AzRouteServerPeer コマンドレットを使用します。

Remove-AzRouteServerPeer -PeerName 'myNVA' -ResourceGroupName 'myResourceGroup' -RouteServerName 'myRouteServer'

ルート サーバーのピアリングを削除するには、az network routeserver peering delete コマンドを使用します。

az network routeserver peering delete --name 'myNVA' --resource-group 'myResourceGroup' --routeserver 'myRouteServer' 

1. 削除するルート サーバーに移動します。

2. [概要] ページで [削除] を選択します。

3. [確認] を選択して、ルート サーバーを削除します。

   

ルート サーバーを削除するには、Remove-AzRouteServer コマンドレットを使用します。

Remove-AzRouteServer -RouteServerName 'myRouteServer' -ResourceGroupName 'myResourceGroup'

ルート サーバーを削除するには、az network routeserver delete コマンドを使用します。

az network routeserver delete --name 'myRouteServer' --resource-group 'myResourceGroup'