配置與管理 Azure Route Server

• 一個有有效訂閱的 Azure 帳號。 免費建立帳戶。

• 路由伺服器。

• 一個有有效訂閱的 Azure 帳號。 免費建立帳戶。

• 路由伺服器。

• Azure Cloud Shell 或 Azure PowerShell.

  本文中的步驟會以 Azure Cloud Shell 互動式執行 Azure PowerShell 指令匣。 要在Cloud Shell中執行指令匣，請在程式碼區塊右上角選擇 Open Cloud Shell。 選擇 Copy 複製程式碼，然後貼上到 Cloud Shell 執行。 你也可以在 Azure 入口網站內執行 Cloud Shell。

  你也可以 在本地安裝 Azure PowerShell 來執行命令。 如果你在本地執行 PowerShell，請使用 Connect-AzAccount cmdlet 登入Azure。

• 一個有有效訂閱的 Azure 帳號。 免費建立帳戶。

• 路由伺服器。

• Azure Cloud Shell 或 Azure CLI.

  本文中的步驟是在 Azure Cloud Shell 中互動式執行 Azure CLI 指令。 要執行 Cloud Shell 中的指令，請在程式碼區塊右上角選擇 Open Cloud Shell。 選擇 Copy 來複製程式碼，然後貼上到 Cloud Shell 執行。 你也可以在 Azure 入口網站內執行 Cloud Shell。

  你也可以在本地install Azure CLI 來執行這些指令。 如果你在本地執行Azure CLI，請使用 az login 指令登入Azure。

1. 移至您想要與 NVA 對等互連的路由伺服器。

2. 在 [設定] 底下，選取 [同儕節點]。

3. 選取 [+ 新增] 以新增同儕節點。

4. 在 [新增對等] 頁面上，輸入下列資訊：

   設定	值
   名稱	用於識別同儕節點的名稱。 它不必與 NVA 同名。
   ASN	NVA 的自發系統編號 (ASN)。 如需詳細資訊，請參閱我可以使用哪些自發系統編號 (ASN)？
   IPv4 位址	NVA 的私人 IP 位址。

5. 選取 [新增] 以儲存組態。

   

   成功新增同儕節點 NVA 後，您可以在同儕節點清單中看到它的佈建狀態為「成功」。

   

   若要完成對等互連設定，您必須設定 NVA，以使用其 IP 位址和 ASN 與路由伺服器建立 BGP 工作階段。 您可以在 Overview （概述 ） 頁面中找到路由伺服器的 IP 位址和 ASN：

   

   重要事項

   將每個 NVA 與這兩個路由伺服器執行個體 IP 對等互連，以確保虛擬網路路由會透過 NVA 連線通告，並達到高可用性。

使用 Add-AzRouteServerPeer Cmdlet 來將新的同儕節點新增至路由伺服器。

Add-AzRouteServerPeer -PeerName 'myNVA' -PeerAsn '65001' -PeerIp '10.0.0.4' -ResourceGroupName 'myResourceGroup' -RouteServerName 'myRouteServer'

成功新增同儕節點 NVA 後，您必須設定 NVA 以與路由伺服器的對等 IP 和 ASN 建立 BGP 工作階段。 使用 Get-AzRouteServer Cmdlet 來尋找路由伺服器的對等 IP 和 ASN：

Get-AzRouteServer -ResourceGroupName 'myResourceGroup' -RouteServerName 'myRouteServer'

使用 az network routeserver peering create 命令來將新的同儕節點新增至路由伺服器。

az network routeserver peering create --name 'myNVA' --peer-asn '65001' --peer-ip '10.0.0.4' --resource-group 'myResourceGroup' --routeserver 'myRouteServer' 

成功新增同儕節點 NVA 後，您必須設定 NVA 以與路由伺服器的對等 IP 和 ASN 建立 BGP 工作階段。 使用 az network routeserver show 命令來尋找路由伺服器的對等 IP 和 ASN：

az network routeserver show --name 'myRouteServer' --resource-group 'myResourceGroup' 

1. 移至您要設定的路由伺服器。

2. 在 [設定]下，選取 [組態]。

3. 針對 [分支對分支] 設定，選取 [啟用]，接著選取 [儲存]。

   

使用 Update-AzRouteServer Cmdlet 來啟用或停用路由伺服器與虛擬網路閘道之間的路由交換。

Update-AzRouteServer -RouteServerName 'myRouteServer' -ResourceGroupName 'myResourceGroup' -AllowBranchToBranchTraffic 1

若要停用路由交換，請將 -AllowBranchToBranchTraffic 參數設定為 0。

使用 Get-AzRouteServer Cmdlet 來驗證設定。

使用 az network routeserver update 命令來啟用或停用路由伺服器與虛擬網路閘道之間的路由交換。

az network routeserver update --name 'myRouteServer' --resource-group 'myResourceGroup' --allow-b2b-traffic true

若要停用路由交換，請將 --allow-b2b-traffic 參數設定為 false。

使用 az network routeserver show 命令來驗證設定。

1. 移至您要設定的路由伺服器。

2. 在 [設定]下，選取 [組態]。

3. 選取您想要的路由喜好設定。 可用選項：ExpressRoute (預設值)、VPN 和 ASPath。

4. 選擇儲存

   

使用 Update-AzRouteServer Cmdlet 來設定路由伺服器的路由喜好設定。

Update-AzRouteServer -RouteServerName 'myRouteServer' -ResourceGroupName 'myResourceGroup' -HubRoutingPreference 'ASPath'

使用 Get-AzRouteServer Cmdlet 來驗證設定。

使用 az network routeserver update 命令來設定路由伺服器的路由喜好設定。

az network routeserver update --name 'myRouteServer' --resource-group 'myResourceGroup' --hub-routing-preference 'ASPath'

使用 az network routeserver show 命令來驗證設定。

1. 移至您想要與 NVA 對等互連的路由伺服器。

2. 在 [設定] 底下，選取 [同儕節點]。

3. 在同儕節點清單中，您可以查看任何已設定的同儕節點的名稱、ASN、IP 位址和佈建狀態。

   

使用 Get-AzRouteServerPeer (英文) Cmdlet 來檢視路由伺服器對等互連。

Get-AzRouteServerPeer -PeerName 'myNVA' -ResourceGroupName 'myResourceGroup' -RouteServerName 'myRouteServer'

使用 az network routeserver peering show 命令來檢視路由伺服器對等互連。

az network routeserver peering show --name 'myNVA' --resource-group 'myResourceGroup' --routeserver 'myRouteServer' 

使用 PowerShell 或 Azure CLI 來查看已宣告與學習的路由。

使用 Get-AzRouteServerPeerAdvertisedRoute Cmdlet 來檢視路由伺服器所公告的路由。

Get-AzRouteServerPeerAdvertisedRoute -PeerName 'myNVA' -ResourceGroupName 'myResourceGroup' -RouteServerName 'myRouteServer'

使用 Get-AzRouteServerPeerLearnedRoute Cmdlet 來檢視路由伺服器所學習的路由。

Get-AzRouteServerPeerLearnedRoute -PeerName 'myNVA' -ResourceGroupName 'myResourceGroup' -RouteServerName 'myRouteServer'

使用 az network routeserver peering list-advertised-routes 命令來檢視路由伺服器所公告的路由。

az network routeserver peering list-advertised-routes --name 'myNVA' --resource-group 'myResourceGroup' --routeserver 'myRouteServer' 

使用 az network routeserver peering list-learned-routes 命令來檢視路由伺服器所學習的路由。

az network routeserver peering list-learned-routes --name 'myNVA' --resource-group 'myResourceGroup' --routeserver 'myRouteServer' 

1. 移至您想要刪除其 NVA 對等互連的路由伺服器。

2. 在 [設定] 底下，選取 [同儕節點]。

3. 選取您要刪除的同儕節點旁邊的省略符號 ...，然後選取 [刪除]。

   

使用 Remove-AzRouteServerPeer (英文) Cmdlet 來刪除路由伺服器對等互連。

Remove-AzRouteServerPeer -PeerName 'myNVA' -ResourceGroupName 'myResourceGroup' -RouteServerName 'myRouteServer'

使用 az network routeserver peering delete (英文) 命令來刪除路由伺服器對等互連。

az network routeserver peering delete --name 'myNVA' --resource-group 'myResourceGroup' --routeserver 'myRouteServer' 

1. 移至您要刪除的路由伺服器。

2. 從 [概觀] 頁面中選取 [刪除]。

3. 選取 [確認] 以刪除該路由伺服器。

   

使用 Remove-AzRouteServer Cmdlet 來刪除路由伺服器。

Remove-AzRouteServer -RouteServerName 'myRouteServer' -ResourceGroupName 'myResourceGroup'

使用 az network routeserver delete 命令來刪除路由伺服器。

az network routeserver delete --name 'myRouteServer' --resource-group 'myResourceGroup'