Možnosti připojení mezi sítěmi
Společnost Fabrikam Inc. má velkou fyzickou přítomnost a nasazení Azure v oblasti USA – východ. Fabrikam má back-endové připojení mezi místními nasazeními a nasazeními Azure prostřednictvím ExpressRoute. Podobně má společnost Contoso Ltd. přítomnost a nasazení Azure v oblasti USA – západ. Společnost Contoso má back-endové připojení mezi místními nasazeními a nasazeními Azure prostřednictvím ExpressRoute.
Společnost Fabrikam Inc. získává společnost Contoso Ltd. Po fúzi chce společnost Fabrikam propojit sítě. Následující obrázek znázorňuje tento scénář:
Přerušované šipky uprostřed výše uvedeného obrázku označují požadovaná síťová propojení. Konkrétně existují tři typy požadovaných křížových připojení:
- Propojení virtuální sítě Fabrikam a Contoso
- Místní a virtuální síť mezi oblastmi a mezi připojeními. To znamená připojení místní sítě Fabrikam k virtuální síti Contoso a připojení místní sítě Contoso k virtuální síti Fabrikam.
- Fabrikam a místní síť Contoso – křížové připojení
Následující tabulka ukazuje směrovací tabulku privátního partnerského vztahu ExpressRoute společnosti Contoso Ltd. před sloučením.
Následující tabulka ukazuje efektivní trasy virtuálního počítače v předplatném Contoso před sloučením. Podle tabulky má virtuální počítač ve virtuální síti kromě výchozích adresní prostor virtuální sítě a místní síť Contoso.
Následující tabulka ukazuje směrovací tabulku privátního partnerského vztahu ExpressRoute společnosti Fabrikam Inc. před sloučením.
Následující tabulka ukazuje efektivní trasy virtuálního počítače v předplatném společnosti Fabrikam před sloučením. Podle tabulky má virtuální počítač ve virtuální síti kromě výchozích adresní prostor virtuální sítě a místní síť Fabrikam.
V tomto článku si projdeme krok za krokem a probereme, jak dosáhnout požadovaných křížových připojení pomocí následujících síťových funkcí Azure:
Křížové připojení virtuálních sítí
Partnerský vztah virtuálních sítí (VNet Peering) poskytuje nejoptimálnější a nejlepší výkon sítě při připojování dvou virtuálních sítí. Partnerský vztah virtuálních sítí podporuje partnerské vztahy dvou virtuálních sítí v rámci stejné oblasti Azure (běžně označované jako partnerský vztah virtuálních sítí) a ve dvou různých oblastech Azure (běžně označovaných jako globální partnerský vztah virtuálních sítí).
Pojďme nakonfigurovat globální partnerský vztah virtuálních sítí mezi virtuálními sítěmi v předplatných Azure contoso a Fabrikam. Postup vytvoření partnerského vztahu virtuálních sítí mezi dvěma virtuálními sítěmi najdete v článku Vytvoření partnerského vztahu virtuálních sítí .
Následující obrázek znázorňuje architekturu sítě po konfiguraci globálního partnerského vztahu virtuálních sítí.
Následující tabulka uvádí trasy, které jsou známé virtuálnímu počítači s předplatným Contoso. Věnujte pozornost poslední položce tabulky. Tato položka je výsledkem křížového propojení virtuálních sítí.
Následující tabulka uvádí trasy, které virtuální počítač s předplatným Fabrikam zná. Věnujte pozornost poslední položce tabulky. Tato položka je výsledkem křížového propojení virtuálních sítí.
Partnerský vztah virtuálních sítí přímo propojuje dvě virtuální sítě (viz VNetGlobalPeering neobsahuje žádný další segment směrování pro položku VNetGlobalPeering ve dvou tabulkách).
Křížové připojení virtuálních sítí k místním sítím
Okruh ExpressRoute můžeme připojit k několika virtuálním sítím. Informace o maximálním počtu virtuálních sítí, které je možné připojit k okruhu ExpressRoute, najdete v tématu Limity předplatného a služeb .
Pojďme připojit okruh Fabrikam ExpressRoute k virtuální síti předplatného Contoso a podobně okruh Contoso ExpressRoute k virtuální síti předplatného Fabrikam, abychom umožnili křížové připojení mezi virtuálními sítěmi a místními sítěmi. Pokud chcete připojit virtuální síť k okruhu ExpressRoute v jiném předplatném, musíme vytvořit a použít autorizaci. Viz článek Připojení virtuální sítě k okruhu ExpressRoute.
Následující obrázek znázorňuje architekturu sítě po konfiguraci křížového připojení ExpressRoute k virtuálním sítím.
Následující tabulka ukazuje směrovací tabulku privátního partnerského vztahu ExpressRoute společnosti Contoso Ltd. po křížovém připojení virtuálních sítí k místním sítím prostřednictvím ExpressRoute. Podívejte se, že směrovací tabulka obsahuje trasy, které patří do obou virtuálních sítí.
Následující tabulka ukazuje směrovací tabulku privátního partnerského vztahu ExpressRoute společnosti Fabrikam Inc. po křížovém připojení virtuálních sítí k místním sítím prostřednictvím ExpressRoute. Podívejte se, že směrovací tabulka obsahuje trasy, které patří do obou virtuálních sítí.
Následující tabulka uvádí trasy, které jsou známé virtuálnímu počítači s předplatným Contoso. Věnujte pozornost položkám brány virtuální sítě v tabulce. Virtuální počítač vidí trasy pro obě místní sítě.
Následující tabulka uvádí trasy, které virtuální počítač s předplatným Fabrikam zná. Věnujte pozornost položkám brány virtuální sítě v tabulce. Virtuální počítač vidí trasy pro obě místní sítě.
Poznámka
V předplatných Fabrikam a/nebo Contoso můžete mít také paprskové virtuální sítě pro příslušnou virtuální síť centra (návrh centra a paprsku není znázorněn v diagramech architektury v tomto článku). Křížová připojení mezi branami virtuální sítě rozbočovače k ExpressRoute umožní také komunikaci mezi centrem a paprsky – východ a západ.
Křížové propojení místních sítí
ExpressRoute Global Reach poskytuje připojení mezi místními sítěmi, které jsou připojené k různým okruhům ExpressRoute. Pojďme nakonfigurovat global Reach mezi okruhy Contoso a Fabrikam ExpressRoute. Vzhledem k tomu, že okruhy ExpressRoute jsou v různých předplatných, musíme vytvořit a použít autorizaci. Podrobné pokyny najdete v článku Konfigurace ExpressRoute Global Reach .
Následující obrázek znázorňuje síťovou architekturu po konfiguraci služby Global Reach.
Následující tabulka ukazuje směrovací tabulku privátního partnerského vztahu ExpressRoute společnosti Contoso Ltd. po konfiguraci služby Global Reach. Podívejte se, že směrovací tabulka obsahuje trasy, které patří do obou místních sítí.
Následující tabulka ukazuje směrovací tabulku privátního partnerského vztahu ExpressRoute společnosti Fabrikam Inc. po konfiguraci služby Global Reach. Podívejte se, že směrovací tabulka obsahuje trasy, které patří do obou místních sítí.
Další kroky
Další dotazy k virtuálním sítím a peeringu virtuálních sítí najdete v nejčastějších dotazech k virtuálním sítím. Další dotazy týkající se ExpressRoute a připojení k virtuální síti najdete v nejčastějších dotazech k ExpressRoute .
Služba Global Reach se zavádí na základě země/oblasti podle země/oblasti. Pokud chcete zjistit, jestli je služba Global Reach dostupná v požadovaných zemích nebo oblastech, přečtěte si téma ExpressRoute Global Reach.