Nota
O acesso a esta página requer autorização. Podes tentar iniciar sessão ou mudar de diretório.
O acesso a esta página requer autorização. Podes tentar mudar de diretório.
Depois de implantar sua nuvem privada do Azure VMware Solution, conecte-a ao seu ambiente local. O ExpressRoute Global Reach conecta seu ambiente local à nuvem privada da Solução VMware do Azure. A conexão ExpressRoute Global Reach é estabelecida entre o circuito ExpressRoute na nuvem privada e uma conexão ExpressRoute existente com seus ambientes locais.
Observação
Você pode se conectar por VPN, mas isso está fora do escopo deste guia de início rápido.
Neste artigo, você:
- Criar uma chave de autenticação de Rota Expressa no circuito de Rota Expressa local
- Emparelhar a nuvem privada com o seu circuito ExpressRoute local
- Verificar a conectividade de rede local
Depois de concluir esta seção, siga as próximas etapas fornecidas no final deste tutorial.
Pré-requisitos
Reveja a documentação sobre como ativar a conectividade em diferentes subscrições do Azure.
Um circuito ExpressRoute separado e funcional para conectar ambientes locais ao Azure, que é o circuito 1 para peering.
Certifique-se de que todos os gateways, incluindo o serviço do provedor de Rota Expressa, suportem ASN (Número de Sistema Autônomo) de 4 bytes. A Solução VMware do Azure usa ASNs públicos de 4 bytes para rotas de publicidade.
Observação
Se anunciar uma rota padrão para o Azure (0.0.0.0/0), certifique-se de que uma rota mais específica contendo suas redes locais seja anunciada, além da rota padrão, para habilitar o acesso de gerenciamento à Solução VMware do Azure. Uma única rota 0.0.0.0/0 será descartada pela rede de gerenciamento da Solução VMware do Azure para garantir a operação bem-sucedida do serviço.
Criar uma chave de autenticação do ExpressRoute no circuito ExpressRoute local.
O proprietário do circuito cria uma autorização, que cria uma chave de autorização a ser usada por um usuário do circuito para conectar seus gateways de rede virtual ao circuito da Rota Expressa. Uma autorização é válida para apenas uma conexão.
Observação
Cada conexão requer uma autorização separada.
Em Circuitos de Rota Expressa , na navegação à esquerda, em Configurações, selecione Autorizações.
Digite o nome da chave de autorização e selecione Salvar.
Uma vez criada, a nova chave aparece na lista de chaves de autorização para o circuito.
Copie a chave de autorização e a ID do ExpressRoute para usá-las na próxima etapa para concluir o emparelhamento.
Conectar nuvem privada ao local
Agora que criou uma chave de autorização para o circuito do ExpressRoute na nuvem privada, pode associá-lo com o seu circuito ExpressRoute local. O emparelhamento é feito a partir do circuito local de ExpressRoute no portal do Azure. Você usa o ID do recurso (ID do circuito ExpressRoute) e a chave de autorização do circuito ExpressRoute da nuvem privada para concluir o emparelhamento.
Na nuvem privada, em Gerenciar, selecione Connectivity>ExpressRoute Global Reach>Add.
Insira a ID da Rota Expressa e a chave de autorização criada na seção anterior.
Selecione Criar. A nova conexão é exibida na lista de conexões de nuvem locais.
Verificar a conectividade de rede local
No seu roteador de borda local, agora deve ver onde o ExpressRoute conecta os segmentos de rede do Centro de Dados NSX-T e os segmentos de gestão da Solução VMware do Azure.
Importante
Todos têm um ambiente diferente, e alguns precisarão permitir que essas rotas se propaguem de volta para a rede local.
Próximos passos
Continue para o próximo tutorial para instalar o complemento VMware HCX em sua nuvem privada do Azure VMware Solution.