تكوين نظير BGP إلى NVA - مدخل Microsoft Azure

مقالة
03/21/2024

تساعدك هذه المقالة في تكوين موجه مركز Azure Virtual WAN للتناظر باستخدام جهاز ظاهري للشبكة (NVA) في شبكتك الظاهرية باستخدام تناظر BGP عبر مدخل Azure. يتعلم موجه المركز الظاهري المسارات من NVA في VNet للمركز والمتصل بمركز WAN ظاهري. يقوم الموجه الظاهري أيضاً بالإعلان عن مسارات الشبكة الظاهرية إلى NVA. لمزيد من المعلومات، راجع السيناريو: تناظر BGP مع مركز ظاهري. يمكنك أيضاً إنشاء هذا التكوين باستخدام Azure PowerShell.

المتطلبات الأساسية

تحقق من استيفائك للمعايير الآتية قبل بدء تكوينك:

لديك اشتراك Azure. إذا لم يكن لديك اشتراك Azure، فأنشئ حسابًا مجانًا.
لديك شبكة ظاهرية تريد الاتصال بها.
- تحقق من أن أي من الشبكات الفرعية من الشبكات المحلية تتداخل مع الشبكات الظاهرية التي ترغب في الاتصال بها.
- لإنشاء شبكة ظاهرية في مدخل Microsoft Azure، راجع مقالة التشغيل السريع .
يجب ألا يكون لدى الشبكة الظاهرية أية عبارات شبكة ظاهرية موجودة.
- إذا كان لدى الشبكة الظاهرية بالفعل عبارات (VPN أو ExpressRoute)، يجب إزالة كافة العبارات قبل المتابعة.
- يتطلب هذا التكوين ألا تتصل الشبكات الظاهرية إلا بعبارة Virtual WAN.
حدد نطاق عنوان IP الذي تريد استخدامه لمساحة العنوان الخاصة بمركزك الظاهري. تُستخدم هذه المعلومات عند تكوين مركزك الظاهري. المركز الظاهري عبارة عن شبكة ظاهرية يتم إنشاؤها واستخدامها من قبل Virtual WAN. إنها أساس شبكة Virtual WAN في منطقة ما. يجب أن يتوافق نطاق مساحة العنوان مع قواعد معينة:
- نطاق العنوان الذي تحدده للمركز لا يمكن أن يتراكب مع أي من الشبكات الظاهرية الموجودة التي تتصل بها.
- لا يمكن أن يتراكب نطاق العنوان مع نطاقات العناوين المحلية التي تتصل بها.
- إذا لم تكن معتاداً على نطاقات عناوين IP الموجودة في تكوين الشبكة المحلية، فنسق مع شخص يمكنه تقديم هذه التفاصيل لك.

إنشاء شبكة WAN ظاهرية

في المدخل، في شريط موارد البحث، اكتب شبكة WAN الظاهرية في مربع البحث وحدد إدخال.
حدد شبكات WAN الظاهرية من النتائج. في صفحة شبكات WAN الظاهرية، حدد + إنشاء لفتح صفحة إنشاء WAN.
في الصفحة إنشاء WAN، في علامة التبويب الأساسيات، قم بتعبئة الحقول. قم بتعديل قيم المثال لتطبيقها على البيئة الخاصة بك.
- الاشتراك: حدد الاشتراك الذي تريد استخدامه.
- مجموعة الموارد: أنشئ جديدًا أو استخدِم الموجود.
- موقع مجموعة الموارد: اختر موقع مورد من القائمة المنسدلة. تعد WAN مصدراً عالمياً ولا تعيش في منطقة معينة. ومع ذلك، يجب عليك تحديد منطقة من أجل إدارة مورد WAN الذي تقوم بإنشائه وتحديد موقعه بسهولة أكبر.
- الاسم: اكتب الاسم الذي تريد استدعاء شبكة WAN الظاهرية.
- النوع: أساسي أو قياسي. حدد قياسي. إذا قمت بتحديد أساسي، فعليك أن تُدرك أن شبكات WAN الظاهرية الأساسية يمكن أن تحتوي فقط على لوحات الوصل الأساسية. يمكن استخدام لوحات الوصل الأساسية للاتصالات من موقع إلى موقع فقط.
بعد الانتهاء من ملء الحقول، حدد مراجعة +إنشاء في أسفل الصفحة.
بمجرد انتهاء التحقق من الصحة، انقر فوق إنشاء لإنشاء شبكة WAN الظاهرية.

إنشاء مركز

المركز عبارة عن شبكة ظاهرية يمكن أن تحتوي على بوابات للوظائف من موقع إلى موقع أو ExpressRoute أو من نقطة إلى موقع. بمجرد إنشاء المركز، ستتم محاسبتك على المركز، حتى إذا لم تقم بإرفاق أي مواقع.

انتقل إلى شبكة WAN الظاهرية التي قمت بإنشائها. في الجزء الأيسر من صفحة شبكة WAN الظاهرية، أسفل Connectivity حدد Hubs.
في صفحة المراكز، حدد +مركز جديد لفتح صفحة إنشاء مركز ظاهري.
في الصفحة إنشاء مركز ظاهري، علامة التبويب الأساسيات، أكمل الحقول التالية:
- المنطقة: حدد المنطقة التي تريد نشر المركز الظاهري فيها.
- الاسم: الاسم الذي تريد أن يُعرف به المركز الظاهري.
- "Hub private address space": نطاق عنوان المركز في رمز CIDR. الحد الأدنى لمساحة العنوان هو /24 لإنشاء مركز.
- Virtual hub capacity: حدد من القائمة المنسدلة. لمزيد من المعلومات، راجع إعدادات المركز الظاهري.
- تفضيل توجيه المركز: اترك الإعداد كإعداد افتراضي، ExpressRoute ما لم تكن لديك حاجة محددة لتغيير هذا الحقل. لمزيد من المعلومات، راجع تفضيل توجيه المركز الظاهري.

بمجرد تكوين الإعدادات، انقر فوق مراجعة + إنشاء للتحقق من الصحة، ثم انقر فوق إنشاء. سيبدأ المركز في التوفير. بعد إنشاء المركز، انتقل إلى صفحة نظرة عامة على المركز. عند اكتمال التوفير، تكون حالة التوجيه هي تم التوفير.

قم بتوصيل VNet بالمركز

بعد توفير حالة موجه المركز، قم بإنشاء اتصال بين المركز الخاص بك وVNet.

في مدخل Microsoft Azure، انتقل إلى Virtual WAN في الجزء الأيمن، وحدد Virtual network connections.
في صفحة Virtual network connections ، حدد + Add connection.
في صفحة إضافة اتصال ، قم بتكوين إعدادات الاتصال. للحصول على معلومات حول إعدادات التوجيه، راجع حول التوجيه.
- Connection name: اسم الاتصال.
- المراكز: حدد المركز الذي تريد إقرانه بهذا الاتصال.
- الاشتراك: تحقق من الاشتراك.
- مجموعة الموارد: حدد مجموعة الموارد التي تحتوي على الشبكة الظاهرية التي تريد الاتصال بها.
- الشبكة الظاهرية: حدد الشبكة الظاهرية التي تريد الاتصال بها. لا يمكن أن تكون للشبكة الظاهرية التي تحددها بوابة شبكة ظاهرية موجودة بالفعل.
- النشر إلى بلا: يتم تعيين هذا إلى لا بشكل افتراضي. يؤدي تغيير المفتاح إلى نعم إلى جعل خيارات التكوين للنشر إلى جداول التوجيه ونشر إلى التسميات غير متوفرة للتكوين.
- إقران جدول التوجيه: من القائمة المنسدلة، يمكنك تحديد جدول توجيه تريد إقرانه.
- النشر إلى التسميات: التسميات هي مجموعة منطقية من جداول التوجيه. لهذا الإعداد، حدد من القائمة المنسدلة.
- المسارات الثابتة: تكوين المسارات الثابتة، إذا لزم الأمر. تكوين المسارات الثابتة للأجهزة الظاهرية للشبكة (إن أمكن). تدعم شبكة WAN الظاهرية مرحلة IP التالية للمسار الثابت في اتصال الشبكة الظاهرية. على سبيل المثال، إذا كان لديك جهاز ظاهري منفصل لتدفق حركة مرور الدخول والخروج، فمن الأفضل أن يكون لديك الأجهزة الظاهرية في شبكات ظاهرية منفصلة وإرفاق الشبكات الظاهرية بالمركز الظاهري.
- تجاوز عنوان IP الوثب التالي لأحمال العمل داخل الشبكة الظاهرية هذه: يتيح لك هذا الإعداد نشر NVAs وأحمال العمل الأخرى في نفس الشبكة الظاهرية دون فرض جميع حركة المرور من خلال NVA. يمكن تكوين هذا الإعداد فقط عند تكوين اتصال جديد. إذا كنت تريد استخدام هذا الإعداد لاتصال قمت بإنشائه بالفعل، فاحذف الاتصال، ثم أضف اتصالا جديدا.
- نشر مسار ثابت: يتم حاليا نشر هذا الإعداد. يتيح لك هذا الإعداد نشر المسارات الثابتة المحددة في قسم المسارات الثابتة لتوجيه الجداول المحددة في نشر إلى جداول التوجيه. بالإضافة إلى ذلك، سيتم نشر التوجيهات إلى جداول التوجيه التي تحتوي على تسميات محددة على أنها نشر إلى التسميات. يمكن نشر هذه المسارات بين المراكز، باستثناء المسار الافتراضي 0/0.
بمجرد الانتهاء من الإعدادات التي تريد تكوينها، انقر فوق إنشاء لإنشاء الاتصال.