Scénář: Any-to-Any

  • Článek

Při práci se směrováním Virtual WAN virtuálního centra existuje poměrně několik dostupných scénářů. Ve scénáři any-to-any může jakýkoli paprsek dosáhnout jiného paprsku. Pokud existuje více center, je ve standardu Virtual WAN ve výchozím nastavení povolené směrování mezi rozbočovači (označované také jako mezi rozbočovači). Tuto konfiguraci můžete vytvořit různými metodami, jako je Azure Portal nebo šablona Azure pro rychlý start. Další informace o směrování virtuálního centra najdete v tématu Informace o směrování virtuálního centra.

Návrh

Pokud chcete zjistit, kolik směrovacích tabulek bude potřeba v Virtual WAN scénáři, můžete vytvořit matici připojení, kde každá buňka představuje, jestli zdroj (řádek) může komunikovat s cílem (sloupcem).

Z Záměr Virtuální sítě Větve
Virtuální sítě → Direct Direct
Větve → Direct Direct

Každá z buněk v předchozí tabulce popisuje, jestli Virtual WAN připojení (strana From toku, záhlaví řádků) komunikuje s předponou cíle (strana "Komu" toku, záhlaví sloupců kurzívou). V tomto scénáři neexistují žádné brány firewall ani síťová virtuální zařízení, takže komunikace probíhá přímo přes Virtual WAN (proto v tabulce je slovo "Přímé").

Vzhledem k tomu, že všechna připojení z virtuálních sítí i větví (VPN, ExpressRoute a VPN uživatele) mají stejné požadavky na připojení, vyžaduje se jedna směrovací tabulka. V důsledku toho se všechna připojení přidružují a rozšíří do stejné směrovací tabulky( výchozí směrovací tabulka):

  • Virtuální sítě:
    • Přidružená směrovací tabulka: Výchozí
    • Šíření do směrovacích tabulek: Výchozí
  • Poboček:
    • Přidružená směrovací tabulka: Výchozí
    • Šíření do směrovacích tabulek: Výchozí

Další informace o směrování virtuálního centra najdete v tématu Informace o směrování virtuálního centra.

Architektura

Na obrázku 1 se všechny virtuální sítě a větve (VPN, ExpressRoute, P2S) můžou vzájemně spojit. Ve virtuálním centru fungují připojení takto:

  • Připojení VPN připojí lokalitu VPN k bráně VPN.
  • Připojení k virtuální síti připojí virtuální síť k virtuálnímu centru. Směrovač virtuálního centra poskytuje funkci přenosu mezi virtuálními sítěmi.
  • Připojení ExpressRoute připojí okruh ExpressRoute k bráně ExpressRoute.

Tato připojení (ve výchozím nastavení při vytvoření) jsou přidružená k výchozí směrovací tabulce, pokud jste nenastavili konfiguraci směrování připojení buď na Žádné, nebo na vlastní směrovací tabulku. Tato připojení také šíří trasy, ve výchozím nastavení do výchozí směrovací tabulky. To umožňuje scénář typu any-to-any, ve kterém se může spojit libovolný paprsk (virtuální síť, VPN, ER, P2S).

Obrázek 1

obrázek 1

Pracovní postup

Tento scénář je ve výchozím nastavení povolený pro standardní Virtual WAN. Pokud jsou nastavení pro pobočky zakázaná v konfiguraci sítě WAN, zakáže se tím připojení mezi paprsky větví. SÍŤ VPN, ExpressRoute nebo síť VPN uživatele se v Virtual WAN považuje za paprsky větví.

Další kroky