設定 Microsoft Azure 資源

Azure 入口網站

1. 前往「ExpressRoute Circuits」(快速通道線路) 頁面。

2. 點選「建立」。

3. 填寫「基本資訊」分頁中顯示的表單：

   • 選取「訂閱」和「資源群組」。
   • 選取您建立 ExpressRoute Direct 資源的區域。
   • 輸入電路的「Name」(名稱)。

4. 按一下「下一步：設定」。

5. 填寫「設定」分頁中顯示的表單：

   • 在「對等互連類型」欄位中，選取「直接」。
   • 選取您在「訂購 Azure 連線」中建立的 ExpressRoute Direct 資源。如果下拉式清單中沒有顯示連線名稱，請返回上一頁，確認選取的區域是否正確。
   • 使用「電路頻寬」欄位選取適當的容量。
   • 使用「SKU」SKU欄位選取適當的服務等級。

6. 按一下「下一步：代碼」。

7. 選用：為這個連接埠設定標記。

8. 按一下「下一步：檢閱 + 建立」。

9. 查看所選選項的摘要。如要變更，請按一下「上一步」，然後視需要更新表單。確認摘要內容正確無誤後，按一下「建立」。

   Azure 會顯示「Deployment is in progress」(正在部署) 訊息。過一段時間後，訊息應會更新為「Your deployment is complete」(部署完成)。

Azure PowerShell

使用 New-AzExpressRouteCircuit 指令：

$port = Get-AzExpressRoutePort -Name EXPRESS_ROUTE_DIRECT_CONNECTION `
$circuit = New-AzExpressRouteCircuit `
   -Name NAME `
   -ResourceGroupName RESOURCE_GROUP_NAME `
   -Location LOCATION `
   -SkuTier SKU_TIER `
   -SkuFamily SKU_FAMILY `
   -ExpressRoutePort $port `
   -BandwidthInGbps CAPACITY

更改下列內容：

• EXPRESS_ROUTE_DIRECT_CONNECTION：您在「訂購 Azure 連接埠」中建立的 ExpressRoute Direct 連線名稱
• NAME：新電路的名稱
• RESOURCE_GROUP_NAME：適當資源群組的名稱
• LOCATION：您建立 ExpressRoute Direct 連線的區域，如「訂購 Azure 連接埠」一文所述

• SKU_TIER：SKU 層級，可能的值為 Standard、Premium 和 Local

• SKU_FAMILY：如果您使用 LOCAL SKU，請選擇 UnlimitedData；如果您使用 STANDARD 或 PREMIUM，請選擇 MeteredData

• CAPACITY：每個電路的容量

Azure 入口網站

1. 前往「ExpressRoute Circuits」(快速通道線路) 頁面。

2. 按一下您在「建立 ExpressRoute 線路」中建立的電路名稱。

3. 按一下「Azure 私人對等互連」。

4. 填妥表單：

   • 輸入 Google Cloud Router 的 ASN，例如 16550。
   • 在「Subnets」(子網路) 區段中，輸入「IPv4」。
   • 輸入您在「計算 IPv4 主要子網路值」中計算的 IPv4 主要子網路和 IPv4 次要子網路值。
   • 輸入建立 VLAN 連結時輸入的VLAN ID。
   • 如要使用 MD5 驗證，請在「共用金鑰」欄位中輸入 MD5 金鑰。請務必輸入您在 Google Cloud建立 BGP 工作階段時使用的金鑰。

5. 按一下 [儲存]。

Azure PowerShell

請使用下列指令：

• Get-AzExpressRouteCircuit
• New-AzExpressRouteCircuitPeeringConfig
• Set-AzExpressRouteCircuit

例如：

$circuit = Get-AzExpressRouteCircuit -Name CIRCUIT_NAME `
   $circuit.Peerings = New-AzExpressRouteCircuitPeeringConfig `
   -Name 'AzurePrivatePeering' `
   -PeeringType 'AzurePrivatePeering' `
   -PeerASN ASN `
   -PrimaryPeerAddressPrefix PRIMARY_SUBNET  `
   -SecondaryPeerAddressPrefix SECONDARY_SUBNET `
   -VlanId VLAN_ID `
   -SharedKey MD5_KEY `
   Set-AzExpressRouteCircuit -ExpressRouteCircuit $circuit

更改下列內容：

• CIRCUIT_NAME：ExpressRoute 線路的名稱
• ASN：Google Cloud Router 的 ASN
• PRIMARY_SUBNET 和 SECONDARY_SUBNET： 您在「計算 IPv4 主要子網路值」中得出的值
• VLAN_ID：建立 VLAN 連結時指定的 VLAN ID
• MD5_KEY：用於 MD5 驗證的金鑰 (選用)

Azure 入口網站

1. 前往「虛擬網路閘道」頁面。

2. 點選「建立」。

3. 選取適當的「Subscription」(訂閱)。

4. 填寫表單的「執行個體詳細資料」部分：

   • 輸入閘道的「Name」(名稱)。
   • 選取連線所在的「Region」(區域)。
   • 選取「ExpressRoute」的「閘道類型」。
   • 使用「SKU」SKU欄位選取適當的服務等級。
   • 選取「虛擬網路」，其子網路必須與 ExpressRoute Direct 連線位於相同的區域。
   • 選取「子網路」。

5. 填寫表單的「公開 IP 位址」部分：

   • 在「Public IP address」(公開 IP 位址) 中，執行下列其中一項操作：

     • 選取「建立新項目」，然後輸入新地址的「公開 IP 位址名稱」和「SKU」。

     • 選取「使用現有地址」，然後選取先前建立的地址。

   • 選取「可用區」。

6. 按一下「下一步：代碼」。

7. 選用：為閘道設定標記。

8. 按一下「下一步：檢閱 + 建立」。

9. 點選「建立」。

   Azure 會顯示「正在進行部署作業」 訊息。幾分鐘後，訊息應會更新為「Your deployment is complete」(部署作業完成)。

Azure PowerShell

請使用下列指令：

• Get-AzVirtualNetwork
• Get-AzVirtualNetworkSubnetConfig
• New-AzPublicIpAddress
• New-AzVirtualNetworkGatewayIpConfig
• New-AzVirtualNetworkGateway

操作步驟如下：

1. 建立代表 Azure 虛擬網路的物件：

   $vnet = Get-AzVirtualNetwork -Name NETWORK_NAME `
      -ResourceGroupName RESOURCE_GROUP

   更改下列內容：

   • NETWORK_NAME：Azure 虛擬網路的名稱
   • RESOURCE_GROUP：適當的資源群組名稱

2. 建立代表要用於電路的子網路物件：

   $subnet = Get-AzVirtualNetworkSubnetConfig -Name NAME `
      -VirtualNetwork $vnet

   將 NAME 替換為您的子網路名稱。

3. 為虛擬網路分配公開 IP 位址：

   $pip = New-AzPublicIpAddress -Name NAME `
      -ResourceGroupName RESOURCE_GROUP `
      -Location REGION `
      -AllocationMethod Dynamic

   更改下列內容：

   • NAME：IP 位址的名稱
   • RESOURCE_GROUP：適當的資源群組名稱
   • REGION：子網路所在的區域

4. 建立設定物件：

   $ipconf = New-AzVirtualNetworkGatewayIpConfig `
   -Name NAME `
   -Subnet $subnet `
   -PublicIpAddress $pip

   將 NAME 替換成設定名稱。

5. 建立閘道：

   $gateway = New-AzVirtualNetworkGateway NAME  `
      -ResourceGroupName RESOURCE_GROUP `
      -Location REGION `
      -IpConfigurations $ipconf `
      -GatewayType Expressroute `
      -GatewaySku SKU

   更改下列內容：

   • NAME：新閘道的名稱
   • RESOURCE_GROUP：適當的資源群組名稱
   • REGION：子網路所在的區域
   • SKU：閘道 SKU

Azure 入口網站

1. 前往「連結」頁面。

2. 點選「建立」。

3. 選取「訂閱」和「資源群組」。

4. 填寫表單的「執行個體詳細資料」部分：

   • 將「連線類型」設為「ExpressRoute」。
   • 輸入連線的「Name」(名稱)。
   • 選取 ExpressRoute Direct 連線所在的區域。

5. 按一下「下一步：設定」：

   • 選取適當的虛擬網路閘道。
   • 選取 ExpressRoute 線路。
   • 視需要選取「啟用自訂 BGP 位址」。
   • 視需要選取「兌換授權」。
   • 輸入適當的「路徑權重」值。

6. 按一下「下一步：代碼」。

7. 選用：為這個連接埠設定標記。

8. 按一下「下一步：檢閱 + 建立」。

9. 查看所選選項的摘要。如果摘要正確無誤，請按一下「建立」。如果不是，請按一下「上一步」並進行修正。

   Azure 會顯示「正在進行部署作業」 訊息。幾分鐘後，訊息應會更新為「Your deployment is complete」(部署作業完成)。

Azure PowerShell

使用 New-AzVirtualNetworkGatewayConnection 指令：

New-AzVirtualNetworkGatewayConnection `
   -Name CONNECTION_NAME `
   -ResourceGroupName RESOURCE_GROUP `
   -VirtualNetworkGateway1 GATEWAY `
   -Location LOCATION `
   -ConnectionType ExpressRoute `
   -PeerId PEER_ID

更改下列內容：

• CONNECTION_NAME：新連線的名稱
• RESOURCE_GROUP：適當的資源群組名稱
• GATEWAY：您在「建立虛擬網路閘道」中建立的閘道
• LOCATION：您建立 ExpressRoute Direct 資源的區域
• PEER_ID：您建立的私有對等互連 ID