配置和管理 Azure 路由服务器

• 具有活动订阅的 Azure 帐户。 免费创建帐户。

• 一个路由服务器。

• 具有活动订阅的 Azure 帐户。 免费创建帐户。

• 一个路由服务器。

• Azure Cloud Shell 或 Azure PowerShell。

  本文中的步骤在 Azure Cloud Shell 中以交互方式运行 Azure PowerShell cmdlet 命令。 若要在 Cloud Shell 中运行 cmdlet，请选择代码块右上角的“打开 Cloud Shell”。 选择“复制”以复制代码，并将其粘贴到 Cloud Shell 以运行。 也可以从 Azure 门户中运行 Cloud Shell。

  也可以在本地安装 Azure PowerShell 以运行 cmdlet。 如果在本地运行 PowerShell，请使用 Connect-AzAccount cmdlet 登录到 Azure。

• 具有活动订阅的 Azure 帐户。 免费创建帐户。

• 一个路由服务器。

• Azure Cloud Shell 或 Azure CLI。

  本文中的步骤在 Azure Cloud Shell 中以交互方式运行 Azure CLI 命令。 要在 Cloud Shell 中运行命令，请选择代码块右上角的“打开 Cloud Shell”。 选择“复制”以复制代码，并将其粘贴到 Cloud Shell 以运行。 也可以从 Azure 门户中运行 Cloud Shell。

  还可以 在本地安装 Azure CLI 以运行命令。 如果在本地运行 Azure CLI，请使用 az login 命令登录到 Azure。

1. 转到要与 NVA 对等互连的路由服务器。

2. 在设置下，选择同伴。

3. 选择“+ 添加”，添加新的对等机。

4. 在“添加 Peer”页上输入以下信息：

   设置	值
   名称	用于标识对等机的名称。 无需与 NVA 同名。
   ASN	NVA 的自治系统编号 (ASN)。 有关详细信息，请参阅可以使用哪些自治系统编号 (ASN)？
   IPv4 地址	NVA 的专用 IP 地址。

5. 选择“添加”以保存配置。

   

   成功添加对等 NVA 后，可以在预配状态为“成功 ”的对等方列表中看到它。

   

   若要完成对等互连设置，必须配置 NVA，以使用其 IP 地址和 ASN 建立与路由服务器的 BGP 会话。 可以在 “概述 ”页中找到路由服务器的 IP 地址和 ASN：

   

   重要

   将 NVA 与这两个路由服务器实例 IP 对等互连，以确保通过 NVA 连接播发虚拟网络路由并实现高可用性。

使用 Add-AzRouteServerPeer cmdlet 将新的对等方添加到路由服务器。

Add-AzRouteServerPeer -PeerName 'myNVA' -PeerAsn '65001' -PeerIp '10.0.0.4' -ResourceGroupName 'myResourceGroup' -RouteServerName 'myRouteServer'

成功添加对等方 NVA 后，必须将 NVA 配置为使用路由服务器的对等 IP 和 ASN 建立 BGP 会话。 使用 Get-AzRouteServer cmdlet 查找路由服务器的对等 IP 和 ASN：

Get-AzRouteServer -ResourceGroupName 'myResourceGroup' -RouteServerName 'myRouteServer'

使用 az network routeserver peering create 命令将新的对等方添加到路由服务器。

az network routeserver peering create --name 'myNVA' --peer-asn '65001' --peer-ip '10.0.0.4' --resource-group 'myResourceGroup' --routeserver 'myRouteServer' 

成功添加对等方 NVA 后，必须将 NVA 配置为使用路由服务器的对等 IP 和 ASN 建立 BGP 会话。 使用 az network routeerver show 命令查找路由服务器的对等方 IP 和 ASN：

az network routeserver show --name 'myRouteServer' --resource-group 'myResourceGroup' 

1. 转到想要配置的路由服务器。

2. 在“设置”下，选择“配置”。

3. 为“分支到分支”设置选择“启用”，然后选择“保存”。

   

使用 Update-AzRouteServer cmdlet 启用或禁用路由服务器与虚拟网络网关之间的路由交换。

Update-AzRouteServer -RouteServerName 'myRouteServer' -ResourceGroupName 'myResourceGroup' -AllowBranchToBranchTraffic 1

若要禁用路由交换，请将 -AllowBranchToBranchTraffic 参数设置为 0。

使用 Get-AzRouteServer cmdlet 验证配置。

使用 az network routeerver update 命令启用或禁用路由服务器与虚拟网络网关之间的路由交换。

az network routeserver update --name 'myRouteServer' --resource-group 'myResourceGroup' --allow-b2b-traffic true

若要禁用路由交换，请将 --allow-b2b-traffic 参数设置为 false。

使用 az network routeerver show 命令验证配置。

1. 转到想要配置的路由服务器。

2. 在“设置”下，选择“配置”。

3. 选择所需的路由首选项。 可用选项：ExpressRoute（默认值）、VPN和 ASPath。

4. 选择保存

   

使用 Update-AzRouteServer cmdlet 配置路由服务器的路由首选项设置。

Update-AzRouteServer -RouteServerName 'myRouteServer' -ResourceGroupName 'myResourceGroup' -HubRoutingPreference 'ASPath'

使用 Get-AzRouteServer cmdlet 验证配置。

使用 az network routeerver update 命令配置路由服务器的路由首选项设置。

az network routeserver update --name 'myRouteServer' --resource-group 'myResourceGroup' --hub-routing-preference 'ASPath'

使用 az network routeerver show 命令验证配置。

1. 转到要与 NVA 对等互连的路由服务器。

2. 在设置下，选择同伴。

3. 在对等方列表中，可以看到任何已配置的对等方的名称、ASN、IP 地址和预配状态。

   

使用 Get-AzRouteServerPeer cmdlet 查看路由服务器对等互连。

Get-AzRouteServerPeer -PeerName 'myNVA' -ResourceGroupName 'myResourceGroup' -RouteServerName 'myRouteServer'

使用 az network routeserver peering show 命令查看路由服务器对等互连。

az network routeserver peering show --name 'myNVA' --resource-group 'myResourceGroup' --routeserver 'myRouteServer' 

使用 PowerShell 或 Azure CLI 查看播发和学习的路由。

使用 Get-AzRouteServerPeerAdvertisedRoute cmdlet 查看路由服务器播发的路由。

Get-AzRouteServerPeerAdvertisedRoute -PeerName 'myNVA' -ResourceGroupName 'myResourceGroup' -RouteServerName 'myRouteServer'

使用 Get-AzRouteServerPeerLearnedRoute cmdlet 查看路由服务器习得的路由。

Get-AzRouteServerPeerLearnedRoute -PeerName 'myNVA' -ResourceGroupName 'myResourceGroup' -RouteServerName 'myRouteServer'

使用 az network routeserver peering list-advertised-routes 命令查看路由服务器发布的路由。

az network routeserver peering list-advertised-routes --name 'myNVA' --resource-group 'myResourceGroup' --routeserver 'myRouteServer' 

使用 az network routeserver peering list-learned-routes 命令查看路由服务器习得的路由。

az network routeserver peering list-learned-routes --name 'myNVA' --resource-group 'myResourceGroup' --routeserver 'myRouteServer' 

1. 转到想要删除其 NVA 对等互连的路由服务器。

2. 在设置下，选择同伴。

3. 选中要删除的对等机旁边的省略号 (...)，然后选择“删除”。

   

使用 Remove-AzRouteServerPeer cmdlet 删除路由服务器对等互连。

Remove-AzRouteServerPeer -PeerName 'myNVA' -ResourceGroupName 'myResourceGroup' -RouteServerName 'myRouteServer'

使用 az network routeserver peering delete 命令删除路由服务器对等互连。

az network routeserver peering delete --name 'myNVA' --resource-group 'myResourceGroup' --routeserver 'myRouteServer' 

1. 转到想要删除的路由服务器。

2. 在“概览”页中，选择“删除”。

3. 选择“确认”以删除路由服务器。

   

使用 Remove-AzRouteServer cmdlet 删除路由服务器。

Remove-AzRouteServer -RouteServerName 'myRouteServer' -ResourceGroupName 'myResourceGroup'

使用 az network routeserver delete 命令删除路由服务器。

az network routeserver delete --name 'myRouteServer' --resource-group 'myResourceGroup'