チュートリアル: Azure Route Server とネットワーク仮想アプライアンス (NVA) の間の BGP ピアリングを構成する

このチュートリアルでは、Azure Route Server と Windows Server ネットワーク仮想アプライアンス (NVA) を仮想ネットワークにデプロイし、それらの間に BGP ピアリング接続を確立する方法について説明します。

このチュートリアルでは、以下の内容を学習します。

Azure サブスクリプションをお持ちでない場合は、開始する前に 無料アカウント を作成してください。

前提条件

• 有効な Azure サブスクリプション。

Azure へのサインイン

Azure portal にサインインします。

ルート サーバーを作成する

このセクションでは、ルート サーバーを作成します。

1. Azure ポータルにサインインします。

2. ポータルの上部にある検索ボックスに「route server」と入力し、検索結果から [Route Server] を選びます。

   

3. [ルート サーバー] ページで、[+ 作成] を選択します。

4. [ルート サーバーの作成] の [基本] タブで、次の情報を入力するか選びます。

   設定	値
   プロジェクトの詳細
   サブスクリプション	ルート サーバーのデプロイに使う Azure サブスクリプションを選びます。
   リソースグループ	[新規作成] を選択します。 [名前] に「myResourceGroup」と入力します。 [OK] を選択.
   インスタンスの詳細
   名前	myRouteServer を入力します。
   リージョン	ルート サーバーを作成するリージョンとして、[米国東部] または好みの場所を選びます。
   ルーティングの優先順位	[ExpressRoute] を選択します。 他に使用できるオプション: [VPN] と [ASPath]。
   仮想ネットワークを構成する
   仮想ネットワーク	[新規作成] を選択します。 [名前] に「myVirtualNetwork」と入力します。 [アドレス範囲] に「10.0.0.0/16」と入力します。 [サブネット名] と [アドレス範囲] に、それぞれ「RouteServerSubnet」および「10.0.1.0/26」と入力します。 [OK] を選択.
   サブネット	仮想ネットワークとサブネットを作成すると、RouteServerSubnet が設定されます。 - サブネットの名前は RouteServerSubnet にする必要があります。 - サブネットは、少なくとも /26 以上である必要があります。
   パブリック IP アドレス
   パブリック IP アドレス	[新規作成] を選択します。 または、ルート サーバーに割り当てる既存の Standard パブリック IP リソースを選びます。 ルート サーバーの構成が管理されるバックエンド サービスへの接続を確保するために、パブリック IP アドレスが必要です。
   パブリック IP アドレス名	「myVirtualNetwork-ip」と入力します。 ルート サーバーを管理するバックエンド サービスに確実に接続するには、Standard パブリック IP アドレスが必要です。

   

5. [確認と作成] を選択し、検証に成功したら [作成] を選択します。

   注

   Route Server の展開には、最大で 30 分かかることがあります。

6. デプロイが完了したら、[リソースに移動] を選んで myRouteServer の [概要] ページに移動します。

7. [概要] ページで ASN とルート サーバーの IP アドレスをメモします。 この情報は、次のセクションで NVA を構成するために必要です。

   

   注

   Azure Route Server の ASN は常に 65515 です。

ネットワーク仮想アプライアンス (NVA) を作成する

このセクションでは、BGP ピアリング接続経由で Route Server とルートを通信および交換する Windows Server NVA を作成します。

仮想マシン (VM) の作成

このセクションでは、先ほど作成した仮想ネットワークに Windows Server VM を作成し、ネットワーク仮想アプライアンスとして機能させます。

1. ポータルの上部にある検索ボックスに「仮想マシン」と入力し、検索結果から [仮想マシン] を選択します。

2. [作成] を選択し、[Azure 仮想マシン] を選択します。

3. [仮想マシンの作成] の [基本] タブで、次の情報を入力または選択します。

   設定	値
   プロジェクトの詳細
   サブスクリプション	仮想ネットワークに使用した Azure サブスクリプションを選択します。
   リソースグループ	[myResourceGroup] を選択します。
   インスタンスの詳細
   仮想マシン名	「myNVA」と入力します。
   リージョン	[(米国) 米国東部] を選択します。
   可用性のオプション	[No infrastructure required](インフラストラクチャは必要ありません) を選択します。
   セキュリティの種類	セキュリティ タイプを選びます。 このチュートリアルでは Standard を使用します。
   画像	Windows Server イメージを選択します。 このチュートリアルでは、[Windows Server 2022 Datacenter: Azure Edition - x64 Gen2] を使用します。
   サイズ	サイズを選択するか、既定の設定のままにします。
   管理者アカウント
   ユーザー名	ユーザー名を入力します。
   パスワード	パスワードを入力します。
   パスワードの確認	パスワードを再入力します。

4. [ネットワーク] タブまたは [次へ: ディスク>] を選択してから、[次へ: ネットワーク>] を選択します。

5. [ネットワーク] タブで、次のネットワーク設定を選択します。

   設定	値
   仮想ネットワーク	[myVirtualNetwork] を選択します。
   サブネット	[mySubnet (10.0.0.0/24)] を選択します。
   パブリック IP	既定値のままにします。
   NIC ネットワーク セキュリティ グループ	[Basic] を選択します。
   パブリック受信ポート	[選択したポートを許可する] を選択します。
   受信ポートの選択	[RDP (3389)] を選択します。

   注意事項

   RDP ポートをインターネットに開いたままにしておくことはお勧めしません。 RDP ポートへのアクセスを特定の IP アドレスまたは IP アドレスの範囲に制限してください。 運用環境では、RDP ポートへのインターネット アクセスをブロックし、Azure Bastion を使用して、Azure portal から仮想マシンに安全に接続することをお勧めします。

6. [確認と作成] を選択し、検証に成功したら [作成] を選択します。

仮想マシンに BGP を構成する

このセクションでは、VM が NVA として機能し、Route Server とルートを交換できるように、VM で BGP 設定を構成します。

1. myNVA 仮想マシンに移動して、[接続] を選択します。

2. [接続] ページで、[ネイティブ RDP] の下の [RDP ファイルのダウンロード] を選択します。

3. ダウンロードした ファイルを開きます。

4. [接続] を選んでから、前の手順で作成したユーザー名とパスワードを入力します。 メッセージが表示されたら、証明書を受け入れます。

5. PowerShell を管理者として実行します。

6. PowerShell で次のコマンドレットを実行します。

   # Install required Windows features.
   Install-WindowsFeature RemoteAccess
   Install-WindowsFeature RSAT-RemoteAccess-PowerShell
   Install-WindowsFeature Routing
   Install-RemoteAccess -VpnType RoutingOnly
   
   # Configure BGP & Router ID on the Windows Server
   Add-BgpRouter -BgpIdentifier 10.0.0.4 -LocalASN 65001
   
   # Configure Azure Route Server as a BGP Peer.
   Add-BgpPeer -LocalIPAddress 10.0.0.4 -PeerIPAddress 10.0.1.4 -PeerASN 65515 -Name RS_IP1
   Add-BgpPeer -LocalIPAddress 10.0.0.4 -PeerIPAddress 10.0.1.5 -PeerASN 65515 -Name RS_IP2
   
   # Originate and announce BGP routes.
   Add-BgpCustomRoute -network 172.16.1.0/24
   Add-BgpCustomRoute -network 172.16.2.0/24
   

Route Server のピアリングの構成

1. 前の手順で作成した Route Server に移動します。

2. [設定] で [ピア] を選択します。 次に、[+ 追加] を選択し、新しいピアを追加します。

3. [ピアの追加] ページで、次の情報を入力します。

   設定	値
   名前	「myNVA」と入力します。 この名前を使用してピアを識別します。 NVA として構成した VM と同じ名前である必要はありません。
   ASNの	「65001」と入力します。 これは NVA の ASN です。 前のセクションで構成しました。
   [IPv4 アドレス]	「10.0.0.4」と入力します。 これは NVA のプライベート IP アドレスです。

4. [追加] を選んで構成を保存します。

   

5. NVA をピアとして追加すると、[ピア] ページに myNVA がピアとして表示されます。

   

学習したルートの確認

Get-AzRouteServerPeerLearnedRoute コマンドレットを使用して Route Server によって学習されたルートを確認します。

Get-AzRouteServerPeerLearnedRoute -ResourceGroupName 'myResourceGroup' -RouteServerName 'myRouteServer' -PeerName 'myNVA'

出力は次の例のようになります。 出力には、NVA から学習した 2 つのルートが表示されます。

LocalAddress Network       NextHop  SourcePeer Origin AsPath Weight
------------ -------       -------  ---------- ------ ------ ------
10.0.1.5     172.16.1.0/24 10.0.0.4 10.0.0.4   EBgp   65001  32768
10.0.1.5     172.16.2.0/24 10.0.0.4 10.0.0.4   EBgp   65001  32768
10.0.1.4     172.16.1.0/24 10.0.0.4 10.0.0.4   EBgp   65001  32768
10.0.1.4     172.16.2.0/24 10.0.0.4 10.0.0.4   EBgp   65001  32768

リソースをクリーンアップする

不要になったら、myResourceGroup リソース グループを削除することで、このチュートリアルで作成したすべてのリソースを削除できます。

1. ポータル上部の [検索] ボックスに「myResourceGroup」と入力します。 検索結果から [myResourceGroup] を選択します。

2. [リソース グループの削除] を選択します。

3. [Delete a resource group] (リソース グループを削除する) で、[Apply force delete for selected Virtual machines and Virtual machine scale sets] (選択した仮想マシンと仮想マシン スケール セットに強制削除を適用する) を選択します。

4. 「myResourceGroup」と入力し、[削除] を選択します。

5. [削除] を選択して、リソース グループとそのすべてのリソースの削除を確認します。

次のステップ