验证 ExpressRoute 连接

来源：互联网发布：网络推广营销方案编辑：程序博客网时间：2024/06/05 20:13

ExpressRoute 可以通过经连接提供商加速的专用连接将本地网络扩展到 Microsoft 云中，涉及以下三个不同的网络区域：

客户网络
提供商网络
Azure 数据中心

本文档的目的是帮助用户确定存在连接问题的位置和区域（或者只是单纯地确定是否存在连接问题），从而向相应的团队寻求帮助，解决问题。如果需要 Azure 的支持才能解决问题，请开具一张 Azure 支持部门的支持票证。

Important

本文档旨在帮助用户诊断和修复简单问题。它不是为了替代 Azure 支持部门。如果无法通过所提供的指南解决问题，则请开具一张 Azure 支持部门的支持票证。

概述

下图显示了客户网络通过 ExpressRoute 连接到 Azure 网络时的逻辑连接。

在上图中，数字表示关键网络点。在本文中，网络点通常通过其关联的数字来引用。

网络点 3 和 4 可以是交换机（第 2 层设备），具体取决于 ExpressRoute 连接模型（云交换归置、点到点以太网连接，或任意位置之间的连接 (IPVPN)）。上述关键网络点详述如下：

客户计算设备（例如服务器或电脑）
CE：客户边缘路由器
PE（面向 CE）：面向客户边缘路由器的提供商边缘路由器/交换机。本文档中称为“PE-CE”。
PE（面向 MSEE）：面向 MSEE 的提供商边缘路由器/交换机。本文档中称为“PE-MSEE”。
MSEE：Microsoft 企业边缘 (MSEE) ExpressRoute 路由器
虚拟网络 (VNet) 网关
Azure VNet 上的计算设备

如果使用“云交换归置”或“点到点以太网连接”连接模型，客户边缘路由器 (2) 会与 MSEE (5) 建立 BGP 对等互连。网络点 3 和 4 仍将存在，但作为第 2 层设备，其在某种程度上是透明的。

如果使用“任意位置之间的连接 (IPVPN)”连接模型，PE（面向 MSEE）(4) 会与 MSEE (5) 建立 BGP 对等互连。然后，路由会通过 IPVPN 服务提供商网络传播回客户网络。

Note

为了确保 ExpressRoute 高可用性，Azure 要求在 MSEE (5) 和 PE-MSEE (4) 之间存在冗余性的 BGP 会话对。另外还建议在客户网络和 PE-CE 之间设置冗余性的网络路径对。但是，在“任意位置之间的连接 (IPVPN)”模型中，单个 CE 设备 (2) 可能会连接到一个或多个 PE (3)。

若要验证 ExpressRoute 线路，可执行以下步骤（网络点以关联的数字表示）：

验证线路预配和状态 (5)
验证是否已配置至少一个 ExpressRoute 对等互连 (5)
验证 Azure 和服务提供商之间的 ARP（4 和 5 之间的链接）
验证 MSEE 上的 BGP 和路由（4 到 5 之间的 BGP，如果连接了 VNet，则还包括 5 到 6 之间的 BGP）
检查流量统计信息（经过 5 的流量）

将来会添加更多的验证和检查，请每月回来查看！

验证线路预配和状态

不管什么连接模型，都必须创建 ExpressRoute 线路，从而生成用于线路预配的服务密钥。预配 ExpressRoute 线路即可在 PE-MSEE (4) 和 MSEE (5) 之间建立冗余性的第 2 层连接。若要详细了解如何创建、修改、预配和验证 ExpressRoute 线路，请参阅创建和修改 ExpressRoute 线路一文。

Tip

服务密钥可以唯一地标识 ExpressRoute 线路。对于本文档中提到的大多数 PowerShell 命令，此密钥是必需的。另外，如果需要 Azure 或 ExpressRoute 合作伙伴的帮助来排查 ExpressRoute 问题，请提供服务密钥，以便标识线路。

通过 Azure 门户进行验证

在 Azure 门户的左侧边栏菜单中选择“ ”，并选择 ExpressRoute 线路，即可查看 ExpressRoute 线路的状态。选择“所有资源”下列出的 ExpressRoute 线路即可打开 ExpressRoute 线路边栏选项卡。边栏选项卡的“ ”部分列出了 ExpressRoute 概要，如以下屏幕截图所示：

在 ExpressRoute 的“概要”中，“线路状态”表示 Azure 这一侧线路的状态。“提供商状态”表示线路在服务提供商这一侧的状态是“已预配”还是“未预配”。

若要确保 ExpressRoute 线路正常运行，“线路状态”必须为“已启用”，“提供商状态”必须为“已预配”。

Note

如果“线路状态”不是“已启用”，请与 Azure 支持部门联系。如果“提供商状态”不是“已预配”，请与服务提供商联系。

通过 PowerShell 进行验证

若要列出资源组中的所有 ExpressRoute 线路，请使用以下命令：

Get-AzureRmExpressRouteCircuit -ResourceGroupName "Test-ER-RG"

Tip

可以通过 Azure 门户获取资源组名称。请参阅本文档的上一小节，另请注意，资源组名称已在示例屏幕截图中列出。

若要选择资源组中的特定 ExpressRoute 线路，请使用以下命令：

Get-AzureRmExpressRouteCircuit -ResourceGroupName "Test-ER-RG" -Name "Test-ER-Ckt"

示例响应如下：

Name                             : Test-ER-CktResourceGroupName                : Test-ER-RGLocation                         : chinaeastId                               : /subscriptions/***************************/resourceGroups/Test-ER-RG/providers/***********/expressRouteCircuits/Test-ER-CktEtag                             : W/"################################"ProvisioningState                : SucceededSku                              : {                                     "Name": "Standard_UnlimitedData",                                     "Tier": "Standard",                                     "Family": "UnlimitedData"                                       }CircuitProvisioningState         : EnabledServiceProviderProvisioningState : ProvisionedServiceProviderNotes             : ServiceProviderProperties        : {                                     "ServiceProviderName": "****",                                     "PeeringLocation": "******",                                     "BandwidthInMbps": 100                                       }ServiceKey                       : **************************************Peerings                         : []Authorizations                   : []

若要确认 ExpressRoute 线路是否正常运行，请特别注意以下字段：

CircuitProvisioningState         : EnabledServiceProviderProvisioningState : Provisioned

Note

如果“CircuitProvisioningState”不是“已启用”，请与 Azure 支持部门联系。如果“ServiceProviderProvisioningState”不是“已预配”，请与服务提供商联系。

通过 PowerShell（经典）进行验证

若要列出订阅的所有 ExpressRoute 线路，请使用以下命令：

Get-AzureDedicatedCircuit

若要选择特定 ExpressRoute 线路，请使用以下命令：

Get-AzureDedicatedCircuit -ServiceKey **************************************

示例响应如下：

andwidth                         : 100BillingType                      : UnlimitedDataCircuitName                      : Test-ER-CktLocation                         : chinaeastServiceKey                       : **************************************ServiceProviderName              : ****ServiceProviderProvisioningState : ProvisionedSku                              : StandardStatus                           : Enabled

若要确认 ExpressRoute 线路是否正常运行，请特别注意以下字段：ServiceProviderProvisioningState：已预配状态：已启用

Note

如果“状态”不是“已启用”，请与 Azure 支持部门联系。如果“ServiceProviderProvisioningState”不是“已预配”，请与服务提供商联系。

验证对等互连配置

在服务提供商完成对 ExpressRoute 线路的预配以后，即可基于 MSEE-PR (4) 和 MSEE (5) 之间的 ExpressRoute 线路创建路由配置。每个 ExpressRoute 线路可以启用一个、两个或三个路由上下文：Azure 专用对等互连（流量通往 Azure 中的专用虚拟网络）和 Azure 公共对等互连（流量通往 Azure 中的公共 IP 地址）。有关如何创建和修改路由配置的详细信息，请参阅创建和修改 ExpressRoute 线路的路由一文。

通过 Azure 门户进行验证

Note

如果服务提供商提供第 3 层且对等互连在门户中为空，请使用门户中的刷新按钮来刷新线路配置。此操作会将正确的线路配置应用到你的线路。

在 Azure 门户的左侧边栏菜单中选择“ ”，并选择 ExpressRoute 线路，即可查看 ExpressRoute 线路的状态。选择“所有资源”下列出的 ExpressRoute 线路可打开 ExpressRoute 线路边栏选项卡。边栏选项卡的“ ”部分列出了 ExpressRoute 概要，如以下屏幕截图所示：

如以上示例所述，Azure 专用对等互连路由上下文已启用，而 Azure 公共对等互连路由上下文则未启用。成功启用的对等互连上下文还会列出主要的和辅助的点到点（BGP 所必需）子网。 /30 子网用于 MSEE 和 PE-MSEE 的接口 IP 地址。

Note

如果未启用对等互连，请检查分配的主要子网和辅助子网是否符合 PE-MSEE 上的配置。否则，若要更改 MSEE 路由器上的配置，请参阅创建和修改 ExpressRoute 线路的路由

通过 PowerShell 进行验证

若要获取 Azure 专用对等互连配置详细信息，请使用以下命令：

$ckt = Get-AzureRmExpressRouteCircuit -ResourceGroupName "Test-ER-RG" -Name "Test-ER-Ckt"Get-AzureRmExpressRouteCircuitPeeringConfig -Name "AzurePrivatePeering" -Circuit $ckt

已成功配置的专用对等互连的示例响应如下：

Name                       : AzurePrivatePeeringId                         : /subscriptions/***************************/resourceGroups/Test-ER-RG/providers/***********/expressRouteCircuits/Test-ER-Ckt/peerings/AzurePrivatePeeringEtag                       : W/"################################"PeeringType                : AzurePrivatePeeringAzureASN                   : 12076PeerASN                    : ####PrimaryPeerAddressPrefix   : 172.16.0.0/30SecondaryPeerAddressPrefix : 172.16.0.4/30PrimaryAzurePort           : SecondaryAzurePort         : SharedKey                  : VlanId                     : 300MicrosoftPeeringConfig     : nullProvisioningState          : Succeeded

成功启用的对等互连上下文会列出主要的和辅助的地址前缀。 /30 子网用于 MSEE 和 PE-MSEE 的接口 IP 地址。

若要获取 Azure 公共对等互连配置详细信息，请使用以下命令：

$ckt = Get-AzureRmExpressRouteCircuit -ResourceGroupName "Test-ER-RG" -Name "Test-ER-Ckt"Get-AzureRmExpressRouteCircuitPeeringConfig -Name "AzurePublicPeering" -Circuit $ckt

如果未配置对等互连，则会出现错误消息。当所述对等互连（本示例中为 Azure 公共对等互连）未在线路中配置时的示例响应如下：

Get-AzureRmExpressRouteCircuitPeeringConfig : Sequence contains no matching elementAt line:1 char:1    + Get-AzureRmExpressRouteCircuitPeeringConfig -Name "AzurePublicPeering ...    + ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~        + CategoryInfo          : CloseError: (:) [Get-AzureRmExpr...itPeeringConfig], InvalidOperationException        + FullyQualifiedErrorId : Microsoft.Azure.Commands.Network.GetAzureExpressRouteCircuitPeeringConfigCommand

Note

如果未启用对等互连，请检查分配的主要子网和辅助子网是否符合链接的 PE-MSEE 上的配置。另请检查是否在 MSEE 上使用了正确的 VlanId、AzureASN 和 PeerASN，以及这些值是否映射到链接的 PE-MSEE 上使用的对应项。如果选择了 MD5 哈希，则 MSEE 和 PE-MSEE 对上的共享密钥应相同。若要更改 MSEE 路由器上的配置，请参阅创建和修改 ExpressRoute 线路的路由。

通过 PowerShell（经典）进行验证

若要获取 Azure 专用对等互连配置详细信息，请使用以下命令：

Get-AzureBGPPeering -AccessType Private -ServiceKey "*********************************"

已成功配置的专用对等互连的示例响应如下：

AdvertisedPublicPrefixes       : AdvertisedPublicPrefixesState  : ConfiguredAzureAsn                       : 12076CustomerAutonomousSystemNumber : PeerAsn                        : ####PrimaryAzurePort               : PrimaryPeerSubnet              : 10.0.0.0/30RoutingRegistryName            : SecondaryAzurePort             : SecondaryPeerSubnet            : 10.0.0.4/30State                          : EnabledVlanId                         : 100

成功启用的对等互连上下文会列出主要的和辅助的对等子网。 /30 子网用于 MSEE 和 PE-MSEE 的接口 IP 地址。

若要获取 Azure 公共对等互连配置详细信息，请使用以下命令：

Get-AzureBGPPeering -AccessType Public -ServiceKey "*********************************"

Important

如果服务提供商设置了第 3 层对等互连，则通过门户或 PowerShell 设置 ExpressRoute 对等互连会覆盖服务提供商设置。重置提供商这一侧的对等互连设置需要服务提供商的支持。如果确定服务提供商只提供第 2 层服务，则只修改 ExpressRoute 对等互连！

Note

如果未启用对等互连，请检查分配的主要对等子网和辅助对等子网是否符合链接的 PE-MSEE 上的配置。另请检查是否在 MSEE 上使用了正确的 VlanId、AzureAsn 和 PeerAsn，以及这些值是否映射到链接的 PE-MSEE 上使用的对应项。若要更改 MSEE 路由器上的配置，请参阅创建和修改 ExpressRoute 线路的路由。

验证 Azure 和服务提供商之间的 ARP

本部分使用 PowerShell（经典）命令。如果一直使用 PowerShell Azure 资源管理器命令，请确保对订阅具有管理员/共同管理员权限。若要使用 Azure Resource Manager 命令进行故障排除，请参阅在 Resource Manager 部署模型中获取 ARP 表文档。

Note

若要获取 ARP，可以使用 Azure 门户和 Azure Resource Manager PowerShell 命令。如果使用 Azure Resource Manager PowerShell 命令时出错，则应使用经典 PowerShell 命令，因为经典 PowerShell 命令也适用于 Azure Resource Manager ExpressRoute 线路。

若要从用于专用对等互连的主要 MSEE 路由器获取 ARP 表，请使用以下命令：

Get-AzureDedicatedCircuitPeeringArpInfo -AccessType Private -Path Primary -ServiceKey "*********************************"

如果成功，该命令的示例响应如下：

ARP Info:             Age           Interface           IpAddress          MacAddress             113             On-Prem       10.0.0.1           e8ed.f335.4ca9               0           Microsoft       10.0.0.2           7c0e.ce85.4fc9

同样，对于专用 / 公共对等互连，也可在主要 / 辅助路径中查看 MSEE 提供的 ARP 表。

以下示例显示某个对等互连的命令响应不存在。

ARP Info:

Note

如果 ARP 表没有将接口的 IP 地址映射到 MAC 地址，请查询以下信息：

为 MSEE-PR 和 MSEE 之间的链接分配的 /30 子网的第一个 IP 地址是否用在 MSEE-PR 的接口上。 Azure 始终使用 MSEE 的第二个 IP 地址。
验证客户型 (C-Tag) 和服务型 (S-Tag) VLAN 标记在 MSEE-PR 和 MSEE 对上是否均匹配。

验证 BGP 以及 MSEE 上的路由

本部分使用 PowerShell（经典）命令。如果一直使用 PowerShell Azure 资源管理器命令，请确保对订阅具有管理员/共同管理员权限。

Note

若要获取 BGP 信息，可以使用 Azure 门户和 Azure Resource Manager PowerShell 命令。如果使用 Azure Resource Manager PowerShell 命令时出错，则应使用经典 PowerShell 命令，因为经典 PowerShell 命令也适用于 Azure Resource Manager ExpressRoute 线路。

若要获取特定路由上下文的路由表（BGP 邻居）摘要，请使用以下命令：

Get-AzureDedicatedCircuitPeeringRouteTableSummary -AccessType Private -Path Primary -ServiceKey "*********************************"

示例响应如下：

Route Table Summary:        Neighbor                   V                  AS              UpDown         StatePfxRcd        10.0.0.1                   4                ####                8w4d                  50

如以上示例所示，该命令用于确定路由上下文已建立多长时间。它还指示对等互连的路由器播发的路由前缀的数。

Note

如果状态为“活动”或“空闲”，请检查分配的主要对等子网和辅助对等子网是否符合链接的 PE-MSEE 上的配置。另请检查是否在 MSEE 上使用了正确的 VlanId、AzureAsn 和 PeerAsn，以及这些值是否映射到链接的 PE-MSEE 上使用的对应项。如果选择了 MD5 哈希，则 MSEE 和 PE-MSEE 对上的共享密钥应相同。若要更改 MSEE 路由器上的配置，请参阅创建和修改 ExpressRoute 线路的路由。

Note

如果某些目标无法通过特定对等互连访问，请检查属于特定对等互连上下文的 MSEE 的路由表。如果路由表中存在匹配的前缀（可能是 NAT 型 IP），则请检查路径上是否设置了防火墙/NSG/ACL，以及这些设置是否允许通信。

对于特定的“专用”路由上下文，若要获取“主要”路径上的 MSEE 提供的完整路由表，请使用以下命令：

Get-AzureDedicatedCircuitPeeringRouteTableInfo -AccessType Private -Path Primary -ServiceKey "*********************************"

如果成功，该命令的示例结果如下：

Route Table Info:         Network             NextHop              LocPrf              Weight                Path     10.1.0.0/16            10.0.0.1                                       0    #### ##### #####          10.2.0.0/16            10.0.0.1                                       0    #### ##### #####...

同样，对于专用 / 公共对等互连上下文，也可在主要 / 辅助路径中查看 MSEE 提供的路由表。

以下示例显示某个对等互连的命令响应不存在：

Route Table Info:

检查流量统计信息

若要获取对等互连上下文在主要路径和辅助路径上的综合流量统计信息（出入字节数），请使用以下命令：

Get-AzureDedicatedCircuitStats -ServiceKey 97f85950-01dd-4d30-a73c-bf683b3a6e5c -AccessType Private

该命令的示例输出如下：

PrimaryBytesIn PrimaryBytesOut SecondaryBytesIn SecondaryBytesOut-------------- --------------- ---------------- -----------------     240780020       239863857        240565035         239628474

对于不存在的对等互连，该命令的示例输出如下：

Get-AzureDedicatedCircuitStats : ResourceNotFound: Can not find any subinterface for peering type 'Public' for circuit '97f85950-01dd-4d30-a73c-bf683b3a6e5c' .At line:1 char:1+ Get-AzureDedicatedCircuitStats -ServiceKey 97f85950-01dd-4d30-a73c-bf ...+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~    + CategoryInfo          : CloseError: (:) [Get-AzureDedicatedCircuitStats], CloudException    + FullyQualifiedErrorId : Microsoft.WindowsAzure.Commands.ExpressRoute.GetAzureDedicatedCircuitPeeringStatsCommand

后续步骤

有关详细信息或帮助，请查看以下链接：

Microsoft 支持部门
创建和修改 ExpressRoute 线路
创建和修改 ExpressRoute 线路的路由立即访问http://market.azure.cn

阅读全文

0 0