Azure 공용 클라우드를 위한 클라우드 상호 연결

클라우드 상호 연결 사이트에 대한 Azure 설정을 구성하려면：

1. Azure에서, ExpressRoute Circuits > Create에서 새로운 ExpressRoute 회로를 생성하십시오．

2. 기본에서 리소스 그룹과 인스턴스의 지역을 선택하십시오．

   

3. 구성 탭에서 다음 설정을 구성하십시오：

   1. 포트 유형을 공급업체로 선택하고, 공급업체 드롭다운 목록에서 클라우드 상호 연결 공급업체를 선택하십시오．

      참고: 현재 지원되는 공급업체는 EquinixCloud Exchange (ECX)입니다． 추가 공급업체는 향후 지원될 예정입니다．

   2. 피어링 위치에서 연결 중인 PoP와 동일한 위치를 선택하십시오．

      참고

      참고: Azure 인스턴스가 미국 동부 또는 미국 동부 2에 위치한 경우, 피어링 연결로 워싱턴 DC를 선택하십시오．

   3. 대역폭: Cato 라이선스와 일치하는 대역폭을 선택하십시오．

   4. SKU: 표준 또는 프리미엄을 선택하십시오． 

      프리미엄은 회로에 높은 수의 VNet 연결을 허용하며, 표준은 10개 가상 네트워크로 제한됩니다．

   5. 과금 모델 계량:은 소비 기준 비용 분석이며 무제한은 이 회로에 대한 고정 월 사용료입니다．

      참고: Azure에서는 무제한에서 계량으로의 과금 모델 변경을 지원하지 않습니다． 그러나 계량에서 무제한으로 언제든지 변경할 수 있습니다．

      

   6. 검토하고 ExpressRoute 회로를 생성하십시오．

4. ExpressRoute 회로가 성공적으로 배포되면 프로비저닝되지 않음으로 표시됩니다． 이 단계에서는 서비스 제공업체가 완전히 프로비저닝할 때까지 회로 피어링을 구성할 수 없습니다． (예를 들어, Equinix)

   

   프로비저닝 프로세스를 완료하려면 클라우드 상호 연결 데이터센터 서비스 제공업체가 각 ExpressRoute 회로에 대해 Azure가 생성한 고유한 서비스 키가 필요합니다. (개요 페이지에서 표시됨)

   1. 서비스 키를 복사하십시오. Cato 관리 애플리케이션에서 자동 연결 마법사를 사용할 때 필요합니다. 만약 당신이 수동으로 연결을 생성하고 있다면, 서비스 키를 카토 대표자에게 보내서 서비스 제공업체와의 프로비저닝을 하십시오．

   2. 프로비저닝이 완료될 때까지 이 가이드의 다음 단계를 계속할 수 없습니다.．

5. 프로비저닝이 완료되면 회로 구성은 편집 가능해지고 Azure 포털에서 회로 상태가 미설치에서 설치됨으로 변경됩니다．

   다음 단계는 ExpressRoute 회로와 BGP 피어링을 연결하는 것입니다(다음 단계에서 카토 관리 애플리케이션에 다음 구성이 완전히 복제될 것입니다)

   1. 피어링 아래, 다음과 같은 옵션들이 있습니다 - Azure 비공개, Azure 공용 및 Microsoft．

      Azure 공용은 새로운 회로에 대해 더 이상 사용되지 않으며 Microsoft는 Azure PaaS 서비스에 사용됩니다． 본 회로에 대해 Azure 비공개를 선택합니다 (더 많은 정보는 여기에서 찾을 수 있습니다)

   2. 피어 ASN – 이것은 Azure 설정에서 카토 측을 나타내기 위해 사용될 ASN입니다． 카토 쪽(피어 ASN)을 위해서는 모든 사설 ASN을 사용할 수 있습니다．

   3. 서브넷 – IPv4．

   4. 기본 및 보조 서브넷 – 피어링에는 고유한 주소 공간이 필요하며, 각 서브넷은 /30 표기법으로 정의되어야 합니다． Microsoft Azure의 표준에 따라, 첫 번째 사용 가능한 IP는 고객의 라우터에 대한 피어 IP로 사용되고 두 번째 IP는 Microsoft의 라우터 IP로 사용됩니다． (예를 들어, 172.16.0.0/30의 기본 서브넷은 172.16.0.1을 Cato 라우터로, 172.16.0.2를 MS 라우터로 사용합니다)

      Azure는 기본 서브넷과 보조 서브넷 모두를 구성해야 하지만 카토는 각 ExpressRoute 회로에 대해 기본 서브넷만 사용합니다． (HA 구성의 경우)

      따라서 Azure의 요구 사항을 충족시키기 위해 가짜 “가상” 보조 서브넷이 필요하지만, 클라우드 상호 연결 피어링 구성에서는 사용되지 않습니다．

      여기에서 구성된 기본 서브넷은 카토 관리 애플리케이션 설정 단계에서도 사용됩니다．

   5. VLAN ID – 필수 필드: 카토 팀이 카토 관리 애플리케이션에서 설정한 VLAN ID와 동일한 설정입니다． 이 VLAN ID는 클라우드 제공업체, Equinix 코로케이션 및 카토 PoP의 연결을 위해 모든 당사자에서 표시됩니다． 이 VLAN ID는 카토에 의해 결정되며 필요한 경우 클라우드 제공업체의 피어링에 대해 동일하게 구성되어야 합니다．

클라우드 상호 연결 사이트를 생성하려면：

1. Cato 관리 애플리케이션에서 네트워크 > 사이트에서 새로 만들기를 클릭하여 새 사이트를 생성합니다．

2. 연결 유형을 클라우드 상호 연결로 선택하고 사이트에 대한 설정을 정의합니다．

3. 적용을 클릭한 다음 저장을 클릭합니다.

4. 새로운 사이트를 선택하고 사이트 설정 > 클라우드 상호 연결로 이동한 다음 새 연결을 클릭합니다.

   참고

   참고: HA 배포의 경우 먼저 기본 연결을 생성해야 합니다.