将虚拟网络连接到 ExpressRoute 线路

本文通过使用 Resource Manager 部署模型和 Azure 门户，帮助将虚拟网络 (VNets) 链接到 Azure ExpressRoute 线路。虚拟网络可以在同一个订阅中，也可以属于另一个订阅。

开始之前

在开始配置之前，请查看先决条件、路由要求和工作流。
必须有活动的 ExpressRoute 线路。
- 请按说明创建 ExpressRoute 线路，并通过连接提供商启用该线路。
- 确保为线路配置 Azure 专用对等互连。有关路由说明，请参阅配置路由一文。
- 确保配置 Azure 专用对等互连，并运行用户网络和 Microsoft 之间的 BGP 对等互连，以便启用端到端连接。
- 确保已创建并完全预配一个虚拟网络和一个虚拟网络网关。按照说明为 ExpressRoute 创建虚拟网关。 ExpressRoute 的虚拟网关使用 GatewayType“ExpressRoute”，而不是 VPN。
最多可以将 10 个虚拟网络链接到一条标准 ExpressRoute 线路。使用标准 ExpressRoute 线路时，所有虚拟网络都必须位于同一地缘政治区域。
如果已启用 ExpressRoute 高级外接程序，则可以链接 ExpressRoute 线路的地缘政治区域外部的虚拟网络，或者将大量虚拟网络连接到 ExpressRoute 线路。有关高级外接程序的更多详细信息，请参阅常见问题。

将同一订阅中的虚拟网络连接到线路

创建连接

Note

如果第 3 层提供商配置了你的对等互连，则 BGP 配置信息不会显示。如果线路处于已预配状态，应该能够创建连接。

确保已成功配置 ExpressRoute 线路和 Azure 专用对等互连。请遵循创建 ExpressRoute 线路和配置路由中的说明。 ExpressRoute 线路应如下图所示：
现在可以开始预配连接，以便将虚拟网络网关链接到 ExpressRoute 线路。单击“连接” > “添加”以打开“添加连接”边栏选项卡，并配置值。
成功配置你的连接之后，连接对象会显示连接的信息。

删除连接

可以通过选择连接的边栏选项卡上的“删除”图标来删除连接。

将不同订阅中的虚拟网络连接到线路

用户可以在多个订阅之间共享 ExpressRoute 线路。下图显示了如何在多个订阅之间实现 ExpressRoute 线路共享的简单示意图。

大型云中的每个较小云用于表示属于组织中不同部门的订阅。
组织内的每个部门可以使用自己的订阅部署其服务，但可以共享单个 ExpressRoute 线路以连接回本地网络。
单个部门（在此示例中为 IT 部门）可以拥有 ExpressRoute 线路。组织内的其他订阅可以使用 ExpressRoute 线路。

Note

将对 ExpressRoute 线路所有者收取专用线路的连接和带宽费用。所有虚拟网络共享相同的带宽。

管理 - 线路所有者和线路用户

“线路所有者”是 ExpressRoute 线路资源的已授权高级用户。线路所有者可以创建可供“线路用户”兑换的授权。线路用户是虚拟网关的所有者，这些网关与 ExpressRoute 线路位于不同的订阅中。线路用户可以兑换授权（每个虚拟网络需要一个授权）。

线路所有者有权随时修改和撤消授权。撤消授权会导致从已撤消访问权限的订阅中删除所有链路连接。

线路所有者操作

创建连接授权

线路所有者创建授权。这样即可创建授权密钥，供线路用户可用来将其虚拟网络网关连接到 ExpressRoute 线路。一个授权只可用于一个连接。

在“ExpressRoute”边栏选项卡中单击“授权”，并键入授权的名称并单击“保存”。
保存配置后，复制“资源 ID”和“授权密钥”。

删除连接授权

可以通过选择连接的边栏选项卡上的“删除”图标来删除连接。

线路用户操作

线路用户需要线路所有者提供的资源 ID 和授权密钥。

兑换连接授权

单击“+新建”按钮。
在应用商店中搜索“连接”，并选择它并单击“创建”。
请确保将“连接类型” 设置为“ExpressRoute”。
在“基本信息”边栏选项卡中填写详细信息，并单击“确定”。
在“设置”边栏选项卡中，选择“虚拟网络网关”并选中“兑换授权”复选框。
输入“授权密钥”和“对等线路 URI”，并为连接命名。单击 “确定”。
在“摘要”边栏选项卡中检查信息，并单击“确定”。

释放连接授权

可以通过删除 ExpressRoute 线路与虚拟网络之间的连接释放授权。

后续步骤

有关 ExpressRoute 的详细信息，请参阅 ExpressRoute 常见问题。立即访问http://market.azure.cn