Network Fabric'te Yönlendirme İlkesi

Yol ilkeleri, Operatörlere Network Fabric'teki Katman 3 yalıtım etki alanlarıyla ilgili olarak yollara izin verme veya reddetme olanağı sağlar.

Yol ilkeleriyle yollar, Sınır Ağ Geçidi Protokolü (BGP) aracılığıyla dağıtıldığında topluluk değerleri ve genişletilmiş topluluk değerleri aracılığıyla belirli özniteliklerle etiketlenir. Benzer şekilde, BGP dinleyici tarafında, yol ilkeleri topluluk değerlerine ve genişletilmiş topluluk değeri özniteliklerine dayalı yolları atmak/izin vermek için yazılabilir.

Yol ilkeleri, işleçlerin BGP aracılığıyla öğrenilen/dağıtılan yolları denetlemesini sağlar. Her yol ilkesi altında Microsoft.managednetworkfabricayrı bir üst düzey Azure Resource Manager (ARM) kaynağı olarak modellenmiştir. İşleçler yol ilkesi kaynakları oluşturabilir, okuyabilir ve silebilir. operatör bir yol ilkesi ARM kaynağı oluşturur ve gerekli zorlama noktasında L3 yalıtım etki alanındaki kimliği ayarlar. Yol ilkesi yalnızca tek bir zorlama noktasına uygulanabilir. Yol ilkesi birden çok zorlama noktasına uygulanamaz.

Bir ağ dokusunda, yol ilkeleri katman 3 yalıtım etki alanının aşağıdaki uç noktalarına uygulanabilir:

Dış ağlar (A seçeneği ve B seçeneği):

Çıkış için, dış ağ kaynağının özelliğini çıkış yönü için oluşturulan yol ilkesi kaynak kimliğine ayarlayın exportRoutePolicyId . importRoutePolicyId Dış ağ kaynağının özelliğini, giriş yönü için oluşturulan yol ilkesi kaynak kimliğine ayarlayın.

İç ağlar:

Çıkış için iç ağ kaynağının özelliğini çıkış yönü için oluşturulan yol ilkesi kaynak kimliği olarak ayarlayın exportRoutePolicyId . importRoutePolicyId İç ağ kaynağının özelliğini, giriş yönü için oluşturulan yol ilkesi kaynak kimliğine ayarlayın.

Tüm iç ağlar arasında bağlı alt ağlar:

Çıkış için L3 yalıtım etki alanının özelliğini çıkış yönü için oluşturulan yol ilkesi kaynak kimliği olarak ayarlayın connectedSubnetRoutePolicy .

Yol ilkesinin koşulları ve eylemleri

Aşağıdaki koşul bileşimleri belirtilebilir:

• IP Ön Eki
• IP topluluğu
• Genişletilmiş topluluk listesi

Eylemler

Koşulların eşleşmesi olduğunda aşağıdaki eylemler belirtilebilir:

• Yolu at
• Yola izin ver ve aşağıdaki belirli eylemlerden birini uygula
• Belirtilen topluluk değerlerini ve genişletilmiş topluluk değerlerini ekleme/kaldırma
• Belirtilen topluluk değerlerinin ve genişletilmiş topluluk değerlerinin üzerine yazın

IP ön eki

IP ön ekleri, yol ilkeleri için eşleşme koşullarının belirtilmesinde kullanılır. IP ön eki kaynağı, işleçlerin YOLLARı IP ön ekine (IPv4 ve IPv6) göre işlemesine olanak tanır. IP ön ekleri, operatörlerin belirli ön ekleri yukarı/aşağı akışa yaymasını veya bunları belirli topluluk veya genişletilmiş topluluk değerleriyle etiketlemesini sağlar. operatör, sıra numaraları ve eylem içeren bir ön ek listesi sağlayarak IP-Prefix türünde bir ARM kaynağı oluşturmalıdır.

Listedeki ön ekler artan düzende işlenir ve eşleşen işlem ilk eşleşmeden sonra durur. İlk eşleşme koşulu "reddet" ise yol bırakılır ve daha fazla yayılmaz. İlk eşleşme koşulu "izin ver" ise, daha fazla eşleştirme iptal edilir ve yol, yol ilkelerinin eylem bölümüne göre işlenir.

IP ön ekleri yalnızca yol ilkelerinin eşleşme koşullarını belirtir. Yol ilkelerinin eylem bölümünü belirtmez.

IP ön eki parametreleri

IP Ön Eki Oluşturma

Bu komut, IPv4 ön ek kurallarına sahip bir IP ön eki kaynağı oluşturur:

az networkfabric ipprefix create \
--resource-group "ResourceGroupName" \
--resource-name "ipprefixv4-1204-cn1" \
--location "eastus" \
--ip-prefix-rules '[{"action": "Permit", "sequenceNumber": 10, "networkPrefix": "10.10.10.0/28", "condition": "EqualTo", "subnetMaskLength": 28}, {"action": "Permit", "sequenceNumber": 12, "networkPrefix": "20.20.20.0/24", "condition": "EqualTo", "subnetMaskLength": 24}]'

Beklenen çıktı:

{
  "annotation": null,
  "id": "/subscriptions/xxxx-xxxx/resourceGroups/ResourceGroupName/providers/Microsoft.ManagedNetworkFabric/ipPrefixes/ipprefixv4-1204-cn1",
  "ipPrefixRules": [
    {
      "action": "Permit",
      "condition": "GreaterThanOrEqualTo",
      "networkPrefix": "10.10.10.0/28",
      "sequenceNumber": 10,
      "subnetMaskLength": 28
    }
  ],
  "location": "eastus",
  "name": " ipprefixv4-1204-cn1",
  "provisioningState": "Succeeded",
  "resourceGroup": "ResourceGroupName",
  "systemData": {
    "createdAt": "2023-XX-XXT09:34:19.095543+00:00",
    "createdBy": "user@address.com",
    "createdByType": "User",
    "lastModifiedAt": "2023-XX-XXT09:34:19.095543+00:00",
    "lastModifiedBy": "user@address.com",
    "lastModifiedByType": "User"
  },
  "tags": null,
  "type": "microsoft.managednetworkfabric/ipprefixes"
}

Bu komut, IPv6 ön ek kurallarıyla bir IP ön eki kaynağı oluşturur.

az networkfabric ipprefix create \
--resource-group "ResourceGroupName" \
--resource-name "ipprefixv6-2701-cn1" \
--location "eastus" \
--ip-prefix-rules '[{"action": "Permit", "sequenceNumber": 10, "networkPrefix": "fda0:d59c:da12:20::/64", "condition": "GreaterThanOrEqualTo", "subnetMaskLength": 68}]'

Beklenen Çıkış

{
  "annotation": null,
  "id": "/subscriptions/xxxx-xxxx/resourceGroups/ResourceGroupName/providers/Microsoft.ManagedNetworkFabric/ipPrefixes/ipprefixv6-2701-cn1",
  "ipPrefixRules": [
    {
      "action": "Permit",
      "condition": "GreaterThanOrEqualTo",
      "networkPrefix": "fda0:d59c:da12:20::/64",
      "sequenceNumber": 10,
      "subnetMaskLength": 68
    }
  ],
  "location": "eastus",
  "name": "ipprefixv6-2701-cn1",
  "provisioningState": "Succeeded",
  "resourceGroup": "ResourceGroupName",
  "systemData": {
    "createdAt": "2023-XX-XXT09:34:19.095543+00:00",
    "createdBy": "user@address.com",
    "createdByType": "User",
    "lastModifiedAt": "2023-XX-XXT09:34:19.095543+00:00",
    "lastModifiedBy": "user@address.com",
    "lastModifiedByType": "User"
  },
  "tags": null,
  "type": "microsoft.managednetworkfabric/ipprefixes"
}

IP Topluluğu

IP topluluk kaynağı, operatörlerin yollara etiketlenmiş Topluluk değerlerine göre yolları işlemesine olanak tanır. Bu topluluk kaynağı, operatörlerin yukarı akış/aşağı akışa yayılırken yolları ekleme/kaldırma koşullarını ve eylemlerini belirtmesine veya bunları belirli topluluk değerleriyle etiketlemesine olanak tanır. işlecinin IP-Community türünde bir ARM kaynağı oluşturması gerekir. işleci, yukarı akış/aşağı akış yayıldıklarında yolları ekleme/kaldırma koşullarını ve eylemleri belirtir veya bunları belirli topluluk değerleriyle etiketler.

IP topluluğu parametreleri

IP topluluğu oluşturma

Bu komut bir IP topluluğu kaynağı oluşturur:

az networkfabric ipcommunity create \
--resource-group "ResourceGroupName" \
--resource-name "ipcommunity-2701" \
--location "eastus" \
--action "Permit" \
--well-known-communities "Internet" "LocalAS" "GShut" \
--community-members "65500:12701"

Beklenen çıktı:

{
  "action": "Permit",
  "annotation": null,
  "communityMembers": [
    "65500:12701"
  ],
  "id": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/ResourceGroupName/providers/Microsoft.ManagedNetworkFabric/ipCommunities/ipcommunity-2701",
  "location": "eastus",
  "name": "ipcommunity-2701",
  "provisioningState": "Succeeded",
  "resourceGroup": "ResourceGroupName",
  "systemData": {
    "createdAt": "2023-XX-XXT09:48:15.472935+00:00",
    "createdBy": "user@address.com",
    "createdByType": "User",
    "lastModifiedAt": "2023-XX-XXT09:48:15.472935+00:00",
    "lastModifiedBy": "user@address.com",
    "lastModifiedByType": "User"
  },
  "tags": null,
  "type": "microsoft.managednetworkfabric/ipcommunities",
  "wellKnownCommunities": [
    "Internet",
    "LocalAS",
    "GShut"
  ]
}

IP topluluğu göster

Bu komut bir IP topluluğu kaynağı görüntüler:

az networkfabric ipcommunity show --resource-group "ResourceGroupName" --resource-name "ipcommunity-2701"

Beklenen çıktı:

{
  "action": "Permit",
  "annotation": null,
  "communityMembers": [
    "65500:12701"
  ],
  "id": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/ResourceGroupName/providers/Microsoft.ManagedNetworkFabric/ipCommunities/ipcommunity-2701",
  "location": "eastus",
  "name": "ipcommunity-2701",
  "provisioningState": "Succeeded",
  "resourceGroup": "ResourceGroupName",
  "systemData": {
    "createdAt": "2023-XX-XXT09:48:15.472935+00:00",
    "createdBy": "user@address.com",
    "createdByType": "User",
    "lastModifiedAt": "2023-XX-XXT09:48:15.472935+00:00",
    "lastModifiedBy": "user@address.com",
    "lastModifiedByType": "User"
  },
  "tags": null,
  "type": "microsoft.managednetworkfabric/ipcommunities",
  "wellKnownCommunities": [
    "Internet",
    "LocalAS",
    "GShut"
  ]
}

IP genişletilmiş topluluğu

Kaynak, operatörlerin IPExtendedCommunityrota hedeflerine göre yolları işlemesine olanak tanır. Operatörler, yukarı akış/aşağı akışa yayılırken yolları ekleme/kaldırma koşullarını ve eylemleri belirtmek veya bunları belirli genişletilmiş topluluk değerleriyle etiketlemek için kullanır. operatör, topluluk değerlerinin ve belirli özelliklerin listesini sağlayarak türünde IPExtendedCommunityList bir ARM kaynağı oluşturmalıdır. ExtendedCommunityLists, eşleştirme koşullarının ve yol ilkelerinin eylem özelliklerinin belirtilmesinde kullanılır.

IP genişletilmiş topluluğu için parametreler

IP genişletilmiş topluluğu oluşturma

Bu komut bir IP genişletilmiş topluluk kaynağı oluşturur:

az networkfabric ipextendedcommunity create \
--resource-group "ResourceGroupName" \
--resource-name "ipextcommunity-2701" \
--location "eastus"  \
--action "Permit" \
--route-targets "65046:45678"

Beklenen çıktı:

{
  "action": "Permit",
  "annotation": null,
  "id": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/ResourceGroupName/providers/Microsoft.ManagedNetworkFabric/ipExtendedCommunities/ipextcommunity-2701",
  "location": "eastus",
  "name": "ipextcommunity-2701",
  "provisioningState": "Succeeded",
  "resourceGroup": "ResourceGroupName",
  "routeTargets": [
    "65046:45678"
  ],
  "systemData": {
    "createdAt": "2023-XX-XXT09:52:30.385929+00:00",
    "createdBy": "user@address.com",
    "createdByType": "User",
    "lastModifiedAt": "2023-XX-XXT09:52:30.385929+00:00",
    "lastModifiedBy": "user@address.com",
    "lastModifiedByType": "User"
  },
  "tags": null,
  "type": "microsoft.managednetworkfabric/ipextendedcommunities"
}

IP genişletilmiş topluluğu göster

Bu komut bir IP genişletilmiş topluluk kaynağı görüntüler:

az networkfabric ipextendedcommunity show --resource-group "ResourceGroupName" --resource-name "ipextcommunity-2701"

Beklenen çıktı:

{
  "action": "Permit",
  "annotation": null,
  "id": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/ResourceGroupName/providers/Microsoft.ManagedNetworkFabric/ipExtendedCommunities/ipextcommunity-2701",
  "location": "eastus",
  "name": "ipextcommunity-2701",
  "provisioningState": "Succeeded",
  "resourceGroup": "ResourceGroupName",
  "routeTargets": [
    "65046:45678"
  ],
  "systemData": {
    "createdAt": "2023-XX-XXT09:52:30.385929+00:00",
    "createdBy": "user@address.com",
    "createdByType": "User",
    "lastModifiedAt": "2023-XX-XXT09:52:30.385929+00:00",
    "lastModifiedBy": "user@address.com",
    "lastModifiedByType": "User"
  },
  "tags": null,
  "type": "microsoft.managednetworkfabric/ipextendedcommunities"
}

Yönlendirme ilkesi

Yönlendirme ilkesi kaynağı, operatörün IP ön eklerine, IP topluluk listesine ve IP genişletilmiş topluluk listelerine göre koşulları ve eylemleri belirtmesini sağlar. Her yol ilkesi birden çok deyimden oluşur. Her deyim bir sıra numarası, koşullar ve eylemlerden oluşur. Koşullar IP ön eklerinin, IP topluluklarının ve IP genişletilmiş topluluklarının birleşimi olabilir ve sıralı sayıların artan sırasına göre uygulanır. İlk eşleşen koşula karşılık gelen eylem yürütülür. Eşleşen koşullarda eylem olarak reddetme varsa, yol atılır ve başka işlem gerçekleşmez. Eşleşen koşula karşılık gelen Yol ilkesindeki eylem "İzin Ver" ise, aşağıdaki eylem birleşimlerine izin verilir:

• Yerel tercih güncelleştiriliyor
• IpCommunityLists Ekleme/silme veya Küme
• IpExtendedCommunityLists Ekleme/silme veya Küme

Rota ilkesi parametreleri

Yol ilkesi oluşturma

Bu komut, yol ilkeleri oluşturur:

az networkfabric routepolicy create \
--resource-group "ResourceGroupName"  \
--resource-name "rcf-Fab3-l3domain-v6-connsubnet-ext-policy" \
--location "eastus" \
--statements '[ \{"sequenceNumber": 10, "condition":{"ipPrefixId": "/subscriptions/<subscription-id>/resourceGroups/ResourceGroupName/providers/Microsoft.ManagedNetworkFabric/ipPrefixes/ipprefixv6-2701-staticsubnet"}, \
 "action": {"actionType": "Permit", "ipCommunityProperties": {"set": \
   {"ipCommunityIds": ["/subscriptions/<subscription-id>/resourceGroups/ResourceGroupName/providers/Microsoft.ManagedNetworkFabric/ipCommunities/ipcommunity-2701-staticsubnet"]}}}}, \
 {"sequenceNumber": 30, "condition":{"ipPrefixId": "/subscriptions/<subscription-id>/resourceGroups/ResourceGroupName/providers/Microsoft.ManagedNetworkFabric/ipPrefixes/ipprefixv6-2701-connsubnet"},  \
 "action": {"actionType": "Permit", "ipCommunityProperties": {"set":  \
 {"ipCommunityIds": ["/subscriptions/<subscription-id>/resourceGroups/ResourceGroupName/providers/Microsoft.ManagedNetworkFabric/ipCommunities/ipcommunity-connsubnet-2701"]}}}},\
]' 

Beklenen çıktı:

{
  "annotation": null,
  "id": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/ResourceGroupName/providers/Microsoft.ManagedNetworkFabric/routePolicies/rcf-Fab3-l3domain-v6-connsubnet-ext-policy",
  "location": "eastus",
  "name": "rcf-Fab3-l3domain-v6-connsubnet-ext-policy",
  "provisioningState": "Accepted",
  "resourceGroup": "ResourceGroupName",
  "statements": [
    {
      "action": {
        "actionType": "Permit",
        "ipCommunityProperties": {
          "add": null,
          "delete": null,
          "set": {
            "ipCommunityIds": [
              "/subscriptions/<subscription-id>/resourceGroups/ResourceGroupName/providers/Microsoft.ManagedNetworkFabric/ipCommunities/ipcommunity-2701-staticsubnet"
            ]
          }
        },
        "ipExtendedCommunityProperties": null,
        "localPreference": null
      },
      "annotation": null,
      "condition": {
        "ipCommunityIds": null,
        "ipExtendedCommunityIds": null,
        "ipPrefixId": "/subscriptions/<subscription-id>/resourceGroups/ResourceGroupName/providers/Microsoft.ManagedNetworkFabric/ipPrefixes/ipprefixv6-2701-staticsubnet"
      },
      "sequenceNumber": 10
    },
    {
      "action": {
        "actionType": "Permit",
        "ipCommunityProperties": {
          "add": null,
          "delete": null,
          "set": {
            "ipCommunityIds": [
              "/subscriptions/<subscription-id>/resourceGroups/ResourceGroupName/providers/Microsoft.ManagedNetworkFabric/ipCommunities/ipcommunity-connsubnet-2701"
            ]
          }
        },
        "ipExtendedCommunityProperties": null,
        "localPreference": null
      },
      "annotation": null,
      "condition": {
        "ipCommunityIds": null,
        "ipExtendedCommunityIds": null,
        "ipPrefixId": "/subscriptions/<subscription-id>/resourceGroups/ResourceGroupName/providers/Microsoft.ManagedNetworkFabric/ipPrefixes/ipprefixv6-2701-connsubnet"
      },
      "sequenceNumber": 30
    }
  ],
  "systemData": {
    "createdAt": "2023-XX-XXT10:10:21.123560+00:00",
    "createdBy": "user@address.com",
    "createdByType": "User",
    "lastModifiedAt": "2023-XX-XXT10:10:21.123560+00:00",
    "lastModifiedBy": "user@address.com",
    "lastModifiedByType": "User"
  },
  "tags": null,
  "type": "microsoft.managednetworkfabric/routepolicies"
} 

Yol ilkesini göster

Bu komut, yol ilkelerini görüntüler:

az networkfabric routepolicy show --resource-group "ResourceGroupName" --resource-name "rcf-Fab3-l3domain-v6-connsubnet-ext-policy"

Beklenen çıktı:

{
  "annotation": null,
  "id": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/ResourceGroupName/providers/Microsoft.ManagedNetworkFabric/routePolicies/rcf-Fab3-l3domain-v6-connsubnet-ext-policy",
  "location": "eastus",
  "name": "rcf-Fab3-l3domain-v6-connsubnet-ext-policy",
  "provisioningState": "Succeeded",
  "resourceGroup": "ResourceGroupName",
  "statements": [
    {
      "action": {
        "actionType": "Permit",
        "ipCommunityProperties": {
          "add": null,
          "delete": null,
          "set": {
            "ipCommunityIds": [
              "/subscriptions/<subscription-id>/resourceGroups/ResourceGroupName/providers/Microsoft.ManagedNetworkFabric/ipCommunities/ipcommunity-2701-staticsubnet"
            ]
          }
        },
        "ipExtendedCommunityProperties": null,
        "localPreference": null
      },
      "annotation": null,
      "condition": {
        "ipCommunityIds": null,
        "ipExtendedCommunityIds": null,
        "ipPrefixId": "/subscriptions/<subscription-id>/resourceGroups/ResourceGroupName/providers/Microsoft.ManagedNetworkFabric/ipPrefixes/ipprefixv6-2701-staticsubnet"
      },
      "sequenceNumber": 10
    },
    {
      "action": {
        "actionType": "Permit",
        "ipCommunityProperties": {
          "add": null,
          "delete": null,
          "set": {
            "ipCommunityIds": [
              "/subscriptions/<subscription-id>/resourceGroups/ResourceGroupName/providers/Microsoft.ManagedNetworkFabric/ipCommunities/ipcommunity-connsubnet-2701"
            ]
          }
        },
        "ipExtendedCommunityProperties": null,
        "localPreference": null
      },
      "annotation": null,
      "condition": {
        "ipCommunityIds": null,
        "ipExtendedCommunityIds": null,
        "ipPrefixId": "/subscriptions/<subscription-id>/resourceGroups/ResourceGroupName/providers/Microsoft.ManagedNetworkFabric/ipPrefixes/ipprefixv6-2701-connsubnet"
      },
      "sequenceNumber": 30
    }
  ],
  "systemData": {
    "createdAt": "2023-XX-XXT10:10:21.123560+00:00",
    "createdBy": "user@address.com",
    "createdByType": "User",
    "lastModifiedAt": "2023-XX-XXT10:10:21.123560+00:00",
    "lastModifiedBy": "user@addresscom",
    "lastModifiedByType": "User"
  },
  "tags": null,
  "type": "microsoft.managednetworkfabric/routepolicies"
}

Yol ilkesini silme

Bu komut yol ilkelerini siler:

az networkfabric routepolicy delete --resource-group "ResourceGroupName" --resource-name "rcf-Fab3-l3domain-v6-connsubnet-ext-policy"

Beklenen çıktı:

{
  "status": "Succeeded",
  "message": "The route policy 'rcf-Fab3-l3domain-v6-connsubnet-ext-policy' in resource group 'ResourceGroupName' has been successfully deleted."
}