Exercício - criar e configurar o Azure Route Server

As etapas a seguir explicam como criar e configurar o Servidor de Rotas do Azure (ARS) usando a CLI (Interface de Linha de Comando) do Azure. No entanto, você pode usar o portal do Azure, PowerShell ou Terraform para obter o mesmo efeito.

Criar um grupo de recursos & de rede virtual

A recomendação é implantar a nuvem privada do Azure VMware Solution como parte da Arquitetura de Zona de Pouso do Azure. O uso da arquitetura Landing Zone ajuda a atender aos requisitos em constante mudança de forma eficaz, atender aos requisitos de governança mais rapidamente e promover a reutilização de serviços compartilhados para impulsionar a otimização de custos. Nessa arquitetura, uma assinatura separada é usada para implantar a nuvem privada do Azure VMware Solution. A assinatura de conectividade da Zona de Pouso do Azure deve ser usada para implantar serviços de Rede do Azure, como o Azure Route Server, o Azure ExpressRoute Gateway, o Azure Firewall, etc.

A primeira etapa é configurar a nuvem privada do Azure VMware Solution com o grupo de recursos e a rede virtual certos para habilitar a conectividade de saída com a Internet.

Use os seguintes comandos para implantá-los:

az group create -l <your-preferred-azure-region> -n <resource-group-name>

az network vnet create  -n <vnet-name>  -g <resource-group-name>  --address-prefix 10.0.0.0/16

az network vnet subnet create  -n RouteServerSubnet -g <resource-group-name> --vnet-name <vnet-name>  --address-prefix 10.0.0.0/24

az network public-ip create  -n <name-for-route-server-pip>  -g <resource-group-name>  --version IPv4  --sku Standard

$ars_subnet_id=$(az network vnet subnet show  --name RouteServerSubnet  --resource-group <resource-group-name> --vnet-name <vnet-name>  --query id -o tsv)

Agora que você tem a nuvem privada do Azure VMware Solution configurada, precisa configurar um mecanismo de troca de rotas. Para configurar um mecanismo de troca de rotas, comece implantando o Azure Route Server.

Implantar o Azure Route Server

O Azure Route Server usa BGP para trocar rotas entre um roteador NVA personalizado ou de terceiros e o ExpressRoute Gateway. O ExpressRoute Gateway é o usado para encerrar a nuvem privada do Azure VMware Solution. Use as instruções a seguir para criar o Azure Route Server.

az network routeserver create --name <routeserver-name>  --resource-group <resource-group-name>  --hosted-subnet $ars_subnet_id  --public-ip-address <name-for-route-server-pip> 

Habilitar a conectividade de filial para filial

A última etapa para configurar o mecanismo de troca de rotas é habilitar a conectividade filial a filial.

az network routeserver update --name <routeserver-name>  --resource-group <resource-group-name>   --allow-b2b-traffic true

Você acabou de concluir duas tarefas importantes. Primeiro, você configurou a nuvem privada do Azure VMware Solution corretamente para conectividade de saída com a Internet. Em segundo lugar, você configura um mecanismo de troca de rotas entre o ARS e a nuvem privada da Solução VMware do Azure. Você verá a introdução de segurança no projeto na próxima unidade.