Freigeben über

Tutorial: Lokale Umgebungen mit Azure VMware Solution verbinden

Nachdem Sie Ihre private Azure VMware Solution-Cloud bereitgestellt haben, verbinden Sie sie mit Ihrer lokalen Umgebung. Über ExpressRoute Global Reach wird Ihre lokale Umgebung mit Ihrer privaten Azure VMware Solution-Cloud verbunden. Die ExpressRoute Global Reach-Verbindung wird zwischen dem ExpressRoute-Schaltkreis der privaten Cloud und einer vorhandenen ExpressRoute-Verbindung zu Ihren lokalen Umgebungen hergestellt.

Diagramm zur Veranschaulichung von ExpressRoute Global Reach, das ein lokales Netzwerk mit der privaten Azure VMware Solution-Cloud verbindet.

Hinweis

Sie können eine Verbindung über VPN herstellen, aber das ist außerhalb des Umfangs für diese Schnellstartanleitung.

In diesem Artikel führen Sie Folgendes durch:

  • Erstellen eines ExpressRoute-Authentifizierungsschlüssels im lokalen ExpressRoute-Schaltkreis
  • Verknüpfen Sie die private Cloud mit Ihrem lokalen ExpressRoute-Kreislauf.
  • Überprüfen der lokalen Netzwerkkonnektivität

Nachdem Sie diesen Abschnitt abgeschlossen haben, führen Sie die nächsten Schritte aus, die am Ende dieses Tutorials bereitgestellt werden.

Voraussetzungen

  • Lesen Sie die Dokumentation zum Aktivieren der Konnektivität in verschiedenen Azure-Abonnements.

  • Ein separater, funktionierender ExpressRoute-Schaltkreis für die Verbindung lokaler Umgebungen mit Azure, der Schaltkreis 1 für Peering ist.

  • Stellen Sie sicher, dass alle Gateways, einschließlich des Diensts des ExpressRoute-Anbieters, 4-Byte Autonome Systemnummer (ASN) unterstützen. Azure VMware Solution verwendet öffentliche ASNs mit 4 Bytes zum Ankündigen von Routen.

Hinweis

Wenn sie eine Standardroute zu Azure anzeigen (0.0.0.0/0), stellen Sie sicher, dass eine spezifischere Route mit Ihren lokalen Netzwerken zusätzlich zur Standardroute angekündigt wird, um den Verwaltungszugriff auf Azure VMware-Lösung zu ermöglichen. Eine einzelne 0.0.0.0/0-Route wird vom Verwaltungsnetzwerk von Azure VMware Solution verworfen, um einen erfolgreichen Betrieb des Diensts sicherzustellen.

Erstellen eines ExpressRoute-Authentifizierungsschlüssels im lokalen ExpressRoute-Schaltkreis

Der Leitungsbesitzer erstellt eine Autorisierung, die wiederum einen Autorisierungsschlüssel erstellt. Mit diesem kann ein Leitungsbenutzer seine virtuellen Netzwerkgateways mit der ExpressRoute-Leitung verbinden. Eine Autorisierung gilt nur für jeweils eine Verbindung.

Hinweis

Jede Verbindung erfordert eine separate Autorisierung.

  1. Wählen Sie in ExpressRoute-Schaltkreisen in der linken Navigation unter "Einstellungen " die Option "Autorisierungen" aus.

  2. Geben Sie den Namen für den Autorisierungsschlüssel ein, und wählen Sie "Speichern" aus.

    Screenshot der Auswahl von Autorisierungen und Eingeben eines Namens für den Autorisierungsschlüssel.

    Nach der Erstellung wird der neue Schlüssel in der Liste der Autorisierungsschlüssel für den Schaltkreis angezeigt.

  3. Kopieren Sie den Autorisierungsschlüssel und die ExpressRoute-ID, um sie im nächsten Schritt zu verwenden, um das Peering abzuschließen.

Peer-to-Peer-Privat-Cloud zu lokalen Infrastrukturen

Nachdem Sie nun einen Autorisierungsschlüssel für den Private Cloud ExpressRoute-Schaltkreis erstellt haben, können Sie ihn mit Ihrem lokalen ExpressRoute-Schaltkreis verbinden. Das Peering erfolgt über den lokalen ExpressRoute-Schaltkreis im Azure-Portal. Sie verwenden die Ressourcen-ID (ExpressRoute-Schaltkreis-ID) und den Autorisierungsschlüssel Ihres privaten Cloud ExpressRoute-Schaltkreises, um das Peering abzuschließen.

  1. Wählen Sie in der privaten Cloud unter "Verwalten" die Option "Connectivity>ExpressRoute Global Reach>Add" aus.

    Screenshot der Registerkarte

  2. Geben Sie die ExpressRoute-ID und den im vorherigen Abschnitt erstellten Autorisierungsschlüssel ein.

    Screenshot des Dialogfelds zum Eingeben der ExpressRoute-ID und des Autorisierungsschlüssels.

  3. Wählen Sie "Erstellen" aus. Die neue Verbindung wird in der liste der lokalen Cloudverbindungen angezeigt.

Tipp

Sie können eine Verbindung aus der Liste löschen oder trennen, indem Sie "Weitere" auswählen.

Screenshot, der zeigt, wie Sie eine lokale Verbindung in der Azure VMware Solution-Schnittstelle trennen oder löschen.

Überprüfen der lokalen Netzwerkkonnektivität

In Ihrem lokalen Edgerouter sollten Sie nun sehen, wo expressRoute die NSX-T Data Center-Netzwerksegmente und die Azure VMware Solution Management-Segmente verbindet.

Von Bedeutung

Jeder hat eine andere Umgebung, einige müssen zulassen, dass diese Routen wieder in das lokale Netzwerk übertragen werden.

Nächste Schritte

Fahren Sie mit dem nächsten Lernprogramm fort, um das VMware HCX-Add-On in Ihrer privaten Azure VMware Solution-Cloud zu installieren.

Installieren von VMware HCX

  • Last updated on