Conecte-se a um ambiente VMware vSphere local

Depois que a Solução VMware do Azure for implantada, a conectividade de rede será a próxima etapa para uma implantação bem-sucedida. A Solução Azure VMware implementa uma nuvem privada VCF em servidores dedicados. Esses servidores são atribuídos a um único cliente. Os servidores bare-metal precisam se conectar ao backbone de rede do Azure para que os clientes possam usar os recursos do Azure. O circuito Azure ExpressRoute fornecido pela Solução VMware do Azure ajuda o ambiente a falar com os serviços do Azure. Para alcançar o ambiente local, é utilizado um circuito ExpressRoute fornecido pelo cliente, juntamente com uma configuração de ExpressRoute Global Reach.

Estabeleça uma conexão do ExpressRoute Global Reach com o ambiente VMware vSphere local

O Global Reach conectará seu ambiente VMware vSphere local à nuvem privada da Solução VMware do Azure. A conectividade é estabelecida entre o circuito VMware Solution ExpressRoute do Azure e um circuito ExpressRoute novo ou existente para um ambiente vSphere local.

Para criar uma chave de autorização do ExpressRoute Global Reach na nuvem privada:

1. Na Visão geral da nuvem privada da Solução VMware do Azure, em Gerir, selecione Conectividade>ExpressRoute>Solicitar uma chave de autorização.

   

2. Insira um nome para a chave de autorização.

3. Selecione Criar.

   

4. A nova chave aparece na lista de chaves de autorização para a nuvem privada:

   

5. Utilize a chave de autorização e a ID do ExpressRoute para concluir o emparelhamento.

Emparelhar a nuvem privada da Solução VMware do Azure ao ambiente local usando a chave de autorização

Depois de a chave de autorização ser criada, poderá emparelhar o circuito do Azure VMware Solution ExpressRoute com o circuito local. Você pode configurar o emparelhamento usando o portal do Azure ou a CLI do Azure no Cloud Shell.

Para qualquer um dos métodos, você precisará da ID do recurso e da chave de autorização do circuito ExpressRoute da nuvem privada da Solução VMware do Azure para emparelhamento.

Usar o portal do Azure para configurar o emparelhamento

Para usar o portal do Azure para peering:

1. No portal do Azure, selecione a nuvem privada da Solução VMware do Azure.

2. Na visão geral da nuvem privada, em Gerir, selecione Conetividade>>

3. Crie uma conexão de nuvem local usando um dos seguintes métodos:

   • Selecione o circuito ExpressRoute na lista.
   • Copie e cole o ID do circuito.

4. Selecione Criar.

   

5. A nova conexão aparecerá na lista de conexões de nuvem locais.

Utilizar a CLI do Azure para configurar o peering

Para usar a CLI do Azure para emparelhamento:

1. Entre no portal do Azure usando a mesma assinatura usada pelo circuito de Rota Expressa local.

2. Abra uma CLI do Azure no Cloud Shell. Deixe a shell como Bash.

3. Reúna as suas informações específicas:

   • ID do Recurso
   • Chave de autorização

4. Insira o seguinte comando da CLI do Azure para criar a chave de autorização:

   az network express-route auth create --circuit-name <Circuit2Name> -g <Circuit2ResourceGroupName> -n <AuthorizationName>
   

5. A saída da CLI do Azure terá esta aparência:

   {
     "authorizationKey": "<authorizationKey>",
     "authorizationUseStatus": "Available",
     "etag": "W/\"cfd15a2f-43a1-4361-9403-6a0be00746ed\"",
     "id": "/subscriptions/<SubscriptionID>/resourceGroups/<Circuit2ResourceGroupName>/providers/Microsoft.Network/expressRouteCircuits/<Circuit2Name>/authorizations/<AuthorizationName>",
     "name": "<AuthorizationName>",
     "provisioningState": "Succeeded",
     "resourceGroup": "<Circuit2ResourceGroupName>",
     "type": "Microsoft.Network/expressRouteCircuits/authorizations"
   }
   

6. Anote o ID do recurso e a chave de autorização para emparelhar o circuito.

7. Execute o seguinte comando contra o primeiro circuito, passando o ID do recurso e a chave de autorização do segundo circuito:

   az network express-route peering connection create -g <ResourceGroupName> --circuit-name <Circuit1Name> --peering-name AzurePrivatePeering -n <ConnectionName> --peer-circuit <Circuit2ResourceID> --authorization-key <authorizationKey>
   

Quando essa operação estiver concluída, você terá conectividade entre seu ambiente local e a Solução VMware do Azure por meio dos dois circuitos da Rota Expressa.

Na próxima unidade, explicaremos como configurar os componentes de rede NSX no portal do Azure. O NSX Manager fornece a camada de rede definida por software para a Solução VMware do Azure.