Azure Route Serverの構成と管理

この記事では、Azure ポータル、Azure PowerShell、またはAzure CLIを使用してAzure Route Serverを構成および管理する方法について説明します。 Border Gateway Protocol (BGP) ピアの追加と削除、仮想ネットワークゲートウェイとのルート交換の構成、ルーティング設定の管理を行う方法について説明します。

前提条件

ポータル
PowerShell
Azure CLI

アクティブなサブスクリプションを持つAzure アカウント。無料でアカウントを作成できます。
ルートサーバー。

BGP ピアを追加する

このセクションでは、ルートサーバーとネットワーク仮想アプライアンス (NVA) の間に BGP ピアリングを追加する方法について説明します。これにより、ルートサーバーと NVA がルーティング情報を交換できる BGP セッションが確立されます。

ポータル
PowerShell
Azure CLI

NVA とピアリングするルートサーバーに移動します。
[設定] で [ピア] を選択します。
[追加] を選択して、新しいピアを追加します。

[ピアの追加] ページで、次の情報を入力します。

設定	値
名前	ピアを識別する名前。 NVA と同じ名前である必要はありません。
AS 番号	NVA の自律システム番号 (ASN)。詳しくは、「どの自律システム番号 (ASN) を使用できますか」をご覧ください。
[IPv4 アドレス]	NVA のプライベート IP アドレス。

[追加] を選んで構成を保存します。

NVA をピアとしてルートサーバーに追加する方法を示すスクリーンショット。

ピア NVA が正常に追加されると、ピアの一覧にそれが [成功] プロビジョニングの状態で表示されます。

ルートサーバーのピアを示すスクリーンショット。

ピアリングのセットアップを完了するには、その IP アドレスと ASN を使用してルートサーバーとの BGP セッションを確立するように NVA を構成する必要があります。ルートサーバーの IP アドレスと ASN は、「概要」ページで確認できます。

ルートサーバーの [概要] ページを示すスクリーンショット。

重要

NVA を両方のルートサーバーインスタンス IP とピアリングして、仮想ネットワークルートが NVA 接続経由でアドバタイズされ、高可用性が実現されるようにします。

ルートサーバーに新しいピアを追加するには、Add-AzRouteServerPeer コマンドレット使用します。

Add-AzRouteServerPeer -PeerName 'myNVA' -PeerAsn '65001' -PeerIp '10.0.0.4' -ResourceGroupName 'myResourceGroup' -RouteServerName 'myRouteServer'

パラメーター	値
`-PeerName`	ピアを識別する名前。 NVA と同じ名前である必要はありません。
`-PeerAsn`	NVA の自律システム番号 (ASN)。詳しくは、「どの自律システム番号 (ASN) を使用できますか」をご覧ください。
`-PeerIp`	NVA のプライベート IP アドレス。
`-ResourceGroupName`	ルートサーバーのリソースグループ名。
`-RouteServerName`	ルートサーバー名。このパラメーターは、同じリソースグループ内に複数のルートサーバーがある場合に必要です。

ピア NVA を正常に追加したら、NVA を構成し、ルートサーバーのピアの IP と ASN を使用して BGP セッションを確立する必要があります。ルートサーバーのピアの IP と ASN を確認するには、Get-AzRouteServer コマンドレット使用します。

Get-AzRouteServer -ResourceGroupName 'myResourceGroup' -RouteServerName 'myRouteServer'

パラメーター	値
`-ResourceGroupName`	ルートサーバーのリソースグループ名。
`-RouteServerName`	ルートサーバー名。このパラメーターは、同じリソースグループ内に複数のルートサーバーがある場合に必要です。

重要

NVA を両方のルートサーバーインスタンス IP とピアリングして、仮想ネットワークルートが NVA 接続経由でアドバタイズされ、高可用性が実現されるようにします。

ルートサーバーに新しいピアを追加するには、az network routeserver peering create コマンド使用します。

az network routeserver peering create --name 'myNVA' --peer-asn '65001' --peer-ip '10.0.0.4' --resource-group 'myResourceGroup' --routeserver 'myRouteServer'

パラメーター	値
`--name`	ピアを識別する名前。 NVA と同じ名前である必要はありません。
`--peer-asn`	NVA の自律システム番号 (ASN)。詳しくは、「どの自律システム番号 (ASN) を使用できますか」をご覧ください。
`--peer-ip`	NVA のプライベート IP アドレス。
`--resource-group`	ルートサーバーのリソースグループ名。
`--routeserver`	ルートサーバー名。

ピア NVA を正常に追加したら、NVA を構成し、ルートサーバーのピアの IP と ASN を使用して BGP セッションを確立する必要があります。ルートサーバーのピアの IP と ASN を確認するには、az network routeserver show コマンド使用します。

az network routeserver show --name 'myRouteServer' --resource-group 'myResourceGroup'

パラメーター	値
`--name`	ルートサーバー名。
`--resource-group`	ルートサーバーのリソースグループ名。

重要

仮想ネットワークゲートウェイを使用してルート交換を構成する

このセクションでは、同じ仮想ネットワーク内のルートサーバーと仮想ネットワークゲートウェイ (ExpressRoute または VPN) 間のルート交換を有効にする方法について説明します。この機能は、ブランチ間接続とも呼ばれます。

重要

Azure VPN ゲートウェイは、active-active モードで構成し、ASN を 65515 に設定する必要があります。ルートサーバーと通信するために VPN ゲートウェイで BGP を有効にする必要はありません。

警告

仮想ネットワークゲートウェイ (ExpressRoute または VPN) を含む仮想ネットワーク内のルートサーバーを作成または削除するときは、操作が完了するまでダウンタイムが発生することが予想されます。ルートサーバーを作成または削除する仮想ネットワークに ExpressRoute 回線が接続されている場合、ExpressRoute 回線または他の仮想ネットワークへのその接続に、ダウンタイムは影響しません。

ポータル
PowerShell
Azure CLI

構成するルートサーバーに移動します。
[設定] の下で [構成] を選択します。
[ブランチ間] 設定で [有効] を選択し、[保存] を選択します。

ルートサーバーでルート交換を有効にする方法を示すスクリーンショット。

ルートサーバーと仮想ネットワークゲートウェイの間のルート交換を有効または無効にするには、Update-AzRouteServer コマンドレットを使用します。

Update-AzRouteServer -RouteServerName 'myRouteServer' -ResourceGroupName 'myResourceGroup' -AllowBranchToBranchTraffic 1

パラメーター	値
`-RouteServerName`	ルートサーバー名。
`-ResourceGroupName`	ルートサーバーのリソースグループ名。
`-AllowBranchToBranchTraffic`	ルート交換パラメーター。指定できる値: と。

ルート交換を無効にするには、パラメーターをに設定します。

構成を確認するには、Get-AzRouteServer コマンドレットを使用します。

ルートサーバーと仮想ネットワークゲートウェイの間のルート交換を有効または無効にするには、az network routeserver update コマンドを使用します。

az network routeserver update --name 'myRouteServer' --resource-group 'myResourceGroup' --allow-b2b-traffic true

パラメーター	値
`--name`	ルートサーバー名。
`--resource-group`	ルートサーバーのリソースグループ名。
`--allow-b2b-traffic`	ルート交換パラメーター。指定できる値: と。

ルート交換を無効にするには、パラメーターをに設定します。

構成を確認するには、az network routeserver show コマンドを使用します。

ルーティングの優先順位を構成する

このセクションでは、複数のパスが使用可能な場合にルートサーバーがルートを選択する方法を制御するようにルーティング設定を構成する方法について説明します。ルーティングの基本設定は、ルートの学習と選択の動作に影響します。

ポータル
PowerShell
Azure CLI

構成するルートサーバーに移動します。
[設定] の下で [構成] を選択します。
目的のルーティング設定を選択します。使用可能なオプション: ExpressRoute (既定)、VPN、ASPath。
[保存] を選びます。

ルートサーバーでルーティング設定を構成する方法を示すスクリーンショット。

ルートサーバーのルーティング設定を構成するには、Update-AzRouteServer コマンドレットを使用します。

Update-AzRouteServer -RouteServerName 'myRouteServer' -ResourceGroupName 'myResourceGroup' -HubRoutingPreference 'ASPath'

パラメーター	値
`-RouteServerName`	ルートサーバー名。
`-ResourceGroupName`	ルートサーバーのリソースグループ名。
`-HubRoutingPreference`	ルーティング設定。使用できる値: (既定値)、、。

構成を確認するには、Get-AzRouteServer コマンドレットを使用します。

ルートサーバーのルーティング設定を構成するには、az network routeserver update コマンドを使用します。

az network routeserver update --name 'myRouteServer' --resource-group 'myResourceGroup' --hub-routing-preference 'ASPath'

パラメーター	値
`--name`	ルートサーバー名。
`--resource-group`	ルートサーバーのリソースグループ名。
`--hub-routing-preference`	ルーティング設定。使用できる値: (既定値)、、。

構成を確認するには、az network routeserver show コマンドを使用します。

BGP ピアの詳細を表示する

このセクションでは、BGP ピアの構成の詳細 (名前、ASN、IP アドレス、プロビジョニング状態など) を表示する方法について説明します。

ポータル
PowerShell
Azure CLI

NVA とピアリングするルートサーバーに移動します。
[設定] で [ピア] を選択します。
ピアの一覧には、構成されているすべてのピアの名前、ASN、IP アドレス、プロビジョニング状態が表示されます。

ルートサーバーのピアの構成を示すスクリーンショット。

ルートサーバーのピアリングを表示するには、Get-AzRouteServerPeer コマンドレットを使用します。

Get-AzRouteServerPeer -PeerName 'myNVA' -ResourceGroupName 'myResourceGroup' -RouteServerName 'myRouteServer'

パラメーター	値
`-PeerName`	ピア名。
`-ResourceGroupName`	ルートサーバーのリソースグループ名。
`-RouteServerName`	ルートサーバー名。

ルートサーバーのピアリングを表示するには、az network routeserver peering show コマンドを使用します。

az network routeserver peering show --name 'myNVA' --resource-group 'myResourceGroup' --routeserver 'myRouteServer'

パラメーター	値
`--name`	ピア名。
`--resource-group`	ルートサーバーのリソースグループ名。
`--routeserver`	ルートサーバー名。

Route Server が学習するルートを表示する

[ルーティング] の下にある [有効なルート] に移動して、ExpressRoute 接続、VPN 接続、NVA BGP ピア、スポーク仮想ネットワークから Route Server が学習する有効なルートの一覧を表示します。

出力の表示

ページ出力には、次のフィールドが表示されます。

プレフィックス: 現在のエンティティに認識されているアドレスプレフィックス (ルートサーバーから学習)
次ホップの種類: VPN、HubBgpConnection (NVA BGP ピア)、Virtual Network接続、ExpressRoute のいずれかを指定できます。
次ホップ: これは次ホップの IP アドレスです (これは、Virtual Network接続の "オンリンク" になります)
Origin: 次ホップのリソース ID へのリンク (Virtual Network接続では空になります)
AS パス: BGP 属性としての AS（自律システム）パスは、そのパスが関連付けられたプレフィックスがアドバタイズされる場所に到達するために通過すべきすべての AS 番号が一覧表示されています。

例

次の表の例の値は、Route Server が 10.2.0.0/24 (ブランチプレフィックス) のルートを学習したことを示しています。 次ホップの種類VPNと次ホップVPNゲートウェイIPアドレスに基づいてルートが学習されました。配信元は、送信元 VPN ゲートウェイ/接続のリソース ID を指します。 AS パスは、ブランチの AS パスを示します。

テーブルの下部にあるスクロールバーを使用して、"AS パス" を表示します。

接頭辞	次ホップの種類	次のホップ	Origin	AS パス
10.2.0.0/24	VPN	10.0.2.14	/subscriptions//resourceGroups//providers/Microsoft.Network/virtualNetworkGateways/vpngw	20000

注

スポーク VNet が "リモートゲートウェイの使用" を無効にしてピアリングされている場合、プレフィックスが有効なルートに表示されない場合でも、スポーク VNet のアドレス範囲がオンプレミスにアドバタイズされる可能性があります。

BGP ピアへのアドバタイズされたルートと学習されたルートを表示する

このセクションでは、ルートサーバーが BGP ピアにアドバタイズするルートと、それらのピアから学習するルートを表示する方法について説明します。この情報は、ルーティングの問題のトラブルシューティングとトラフィックフローの理解に役立ちます。

ポータル
PowerShell
Azure CLI

PowerShell または Azure CLI を使用して、アドバタイズされたルートと学習されたルートを表示します。

ルートサーバーによってアドバタイズされたルートを表示するには、Get-AzRouteServerPeerAdvertisedRoute コマンドレットを使用します。

Get-AzRouteServerPeerAdvertisedRoute -PeerName 'myNVA' -ResourceGroupName 'myResourceGroup' -RouteServerName 'myRouteServer'

ルートサーバーによって学習されたルートを表示するには、Get-AzRouteServerPeerLearnedRoute コマンドレットを使用します。

Get-AzRouteServerPeerLearnedRoute -PeerName 'myNVA' -ResourceGroupName 'myResourceGroup' -RouteServerName 'myRouteServer'

パラメーター	値
`-PeerName`	ピア名。
`-ResourceGroupName`	ルートサーバーのリソースグループ名。
`-RouteServerName`	ルートサーバー名。

ルートサーバーによってアドバタイズされたルートを表示するには、az network routeserver peering list-advertised-routes コマンドを使用します。

az network routeserver peering list-advertised-routes --name 'myNVA' --resource-group 'myResourceGroup' --routeserver 'myRouteServer'

ルートサーバーによって学習されたルートを表示するには、az network routeserver peering list-learned-routes コマンドを使用します。

az network routeserver peering list-learned-routes --name 'myNVA' --resource-group 'myResourceGroup' --routeserver 'myRouteServer'

パラメーター	値
`--name`	ピア名。
`--resource-group`	ルートサーバーのリソースグループ名。
`--routeserver`	ルートサーバー名。

BGP ピアを削除する

このセクションでは、ルートサーバーとネットワーク仮想アプライアンス (NVA) の間の既存の BGP ピアリングを削除する方法について説明します。これにより、BGP セッションが削除され、デバイス間のルート交換が停止されます。

ポータル
PowerShell
Azure CLI

NVA ピアリングを削除するルートサーバーに移動します。
[設定] で [ピア] を選択します。
削除するピアの横にある省略記号 (...) を選択し、[削除] を選択します。

ルートサーバーのピアを削除する方法を示すスクリーンショット。

ルートサーバーのピアリングを削除するには、Remove-AzRouteServerPeer コマンドレットを使用します。

Remove-AzRouteServerPeer -PeerName 'myNVA' -ResourceGroupName 'myResourceGroup' -RouteServerName 'myRouteServer'

パラメーター	値
`-PeerName`	ピア名。
`-ResourceGroupName`	ルートサーバーのリソースグループ名。
`-RouteServerName`	ルートサーバー名。

ルートサーバーのピアリングを削除するには、az network routeserver peering delete コマンドを使用します。

az network routeserver peering delete --name 'myNVA' --resource-group 'myResourceGroup' --routeserver 'myRouteServer'

パラメーター	値
`--name`	ピア名。
`--resource-group`	ルートサーバーのリソースグループ名。
`--routeserver`	ルートサーバー名。

Azure Route Serverの削除

このセクションでは、既存のAzure Route Serverを削除する方法について説明します。ルートサーバーを削除すると、すべての BGP ピアリングが削除され、すべてのルートアドバタイズが停止されます。

ポータル
PowerShell
Azure CLI

削除するルートサーバーに移動します。
[概要] ページで [削除] を選択します。
[確認] を選択して、ルートサーバーを削除します。

ルートサーバーを削除する方法を示すスクリーンショット。

ルートサーバーを削除するには、Remove-AzRouteServer コマンドレットを使用します。

Remove-AzRouteServer -RouteServerName 'myRouteServer' -ResourceGroupName 'myResourceGroup'

パラメーター	値
`-RouteServerName`	ルートサーバー名。
`-ResourceGroupName`	ルートサーバーのリソースグループ名。

ルートサーバーを削除するには、az network routeserver delete コマンドを使用します。

az network routeserver delete --name 'myRouteServer' --resource-group 'myResourceGroup'

パラメーター	値
`--name`	ルートサーバー名。
`--resource-group`	ルートサーバーのリソースグループ名。

次のステップ

フィードバック

このページはお役に立ちましたか?

Last updated on 2026-03-06