Peering virtuálních sítí

Partnerský vztah virtuálních sítí umožňuje bezproblémově propojit dvě nebo více virtuálních sítí v Azure. Virtuální sítě se zobrazí jako virtuální sítě pro účely připojení. Provoz mezi virtuálními počítači v partnerských virtuálních sítích používá páteřní infrastrukturu Microsoftu. Stejně jako provoz mezi virtuálními počítači ve stejné síti se provoz směruje jenom přes privátní síť Microsoftu.

Azure podporuje následující typy peeringu:

  • Partnerský vztah virtuálních sítí: Propojení virtuálních sítí ve stejné oblasti Azure
  • Globální partnerský vztah virtuálních sítí: Propojení virtuálních sítí napříč oblastmi Azure

Mezi výhody partnerských vztahů virtuálních sítí (místních i globálních) patří:

  • Nízká latence a velká šířka pásma při propojení prostředků v různých virtuálních sítích.
  • Schopnost prostředků v jedné virtuální síti komunikovat s prostředky v jiné virtuální síti
  • Možnost přenášet data mezi virtuálními sítěmi mezi předplatnými Azure, Azure Active Directory tenanty, modely nasazení a oblastmi Azure.
  • Možnost peeringu virtuálních sítí vytvořených prostřednictvím azure Resource Manager
  • Možnost partnerského vztahu virtuální sítě vytvořené prostřednictvím Resource Manager k virtuální síti vytvořené prostřednictvím modelu nasazení Classic. Další informace o modelech nasazení Azure najdete v článku Vysvětlení modelů nasazení Azure.
  • Žádný výpadek prostředků ve virtuálních sítích při vytváření partnerského vztahu ani po jeho vytvoření.

Provoz mezi partnerskými virtuálními sítěmi je privátní. Provoz mezi virtuálními sítěmi probíhá na páteřní síti Microsoftu. Komunikace mezi partnerskými virtuálními sítěmi nevyžaduje veřejný internet, brány ani šifrování.

Připojení

V případě partnerských virtuálních sítí se prostředky v obou virtuálních sítích můžou přímo připojit k prostředkům v partnerské virtuální síti.

Latence sítě mezi virtuálními počítači v partnerských virtuálních sítích ve stejné oblasti je stejná jako latence v rámci jedné virtuální sítě. Propustnost sítě závisí na šířce pásma, která je pro daný virtuální počítač povolená na základě jeho velikosti. S partnerským vztahem zde nejsou žádná další omezení týkající se šířky pásma.

Provoz mezi virtuálními počítači v partnerských virtuálních sítích je směrován přímo přes páteřní infrastrukturu Microsoftu, ne prostřednictvím brány ani přes veřejný internet.

Skupiny zabezpečení sítě můžete použít buď ve virtuální síti, abyste zablokovali přístup k jiným virtuálním sítím nebo podsítím. Při konfiguraci partnerského vztahu virtuálních sítí otevřete nebo zavřete pravidla skupiny zabezpečení sítě mezi virtuálními sítěmi. Pokud otevřete úplné připojení mezi partnerskými virtuálními sítěmi, můžete skupiny zabezpečení sítě použít k blokování nebo odepření konkrétního přístupu. Výchozí možností je úplné připojení. Další informace o skupinách zabezpečení sítě najdete v tématu Skupiny zabezpečení.

Řetězení služeb

Řetězení služeb umožňuje směrovat provoz z jedné virtuální sítě na virtuální zařízení nebo bránu v partnerské síti prostřednictvím tras definovaných uživatelem.

Pokud chcete povolit řetězení služeb, nakonfigurujte trasy definované uživatelem, které ukazují na virtuální počítače v partnerských virtuálních sítích jako IP adresu dalšího segmentu směrování . Trasy definované uživatelem můžou také odkazovat na brány virtuální sítě, aby bylo možné řetězení služeb.

Můžete nasadit hvězdicové sítě, kde centrální virtuální síť hostuje komponenty infrastruktury, jako je síťové virtuální zařízení nebo brána VPN. Všechny uvedené virtuální sítě pak můžou vytvořit partnerský vztah s centrální virtuální sítí. Provoz prochází síťovými virtuálními zařízeními nebo bránami VPN v centrální virtuální síti.

Partnerské vztahy virtuálních sítí umožňují, aby další segment směrování v uživatelsky definované trase byl IP adresou virtuálního počítače v partnerské virtuální síti nebo branou VPN. Mezi virtuálními sítěmi nemůžete směrovat pomocí trasy definované uživatelem, která jako typ dalšího segmentu směrování určuje bránu Azure ExpressRoute. Další informace o uživatelsky definovaných trasách najdete v přehledu uživatelsky definovaných tras. Informace o vytvoření hvězdicové síťové topologie najdete v tématu Hvězdicová síťová topologie v Azure.

Brány a místní připojení

Každá virtuální síť, včetně partnerské virtuální sítě, může mít vlastní bránu. Virtuální síť může použít svou bránu pro připojení k místní síti. Připojení virtuální sítě k virtuální síti můžete nakonfigurovat také pomocí bran, a to i pro partnerské virtuální sítě.

Když nakonfigurujete obě možnosti pro propojení virtuální sítě, provoz mezi virtuálními sítěmi prochází konfigurací partnerského vztahu. Provoz využívá páteřní síť Azure.

Bránu v partnerské virtuální síti můžete také nakonfigurovat jako tranzitní bod do místní sítě. V takovém případě nemůže mít virtuální síť, která používá vzdálenou bránu, vlastní bránu. Virtuální síť má pouze jednu bránu. Brána je místní nebo vzdálená brána v partnerské virtuální síti, jak je znázorněno v následujícím diagramu:

virtual network peering transit

Průchod bránou podporují partnerský vztah virtuálních sítí i globální partnerský vztah virtuálních sítí.

Podporuje se průchod bránou mezi virtuálními sítěmi vytvořenými prostřednictvím různých modelů nasazení. Brána musí být ve virtuální síti v modelu Resource Manager. Další informace o použití brány k průchodu najdete v tématu o konfiguraci brány VPN pro průchod v partnerském vztahu virtuální sítě.

Když vytvoříte partnerský vztah mezi virtuálními sítěmi, které sdílejí jedno připojení Azure ExpressRoute, provoz mezi nimi prochází vztahem partnerského vztahu. Tento provoz využívá páteřní síť Azure. K připojení k místnímu okruhu lze v obou sítích nadále používat místní brány. V opačném případě můžete použít sdílenou bránu a nakonfigurovat průchod pro místní připojení.

Řešení potíží

Pokud chcete ověřit, že jsou virtuální sítě v partnerském vztahu, můžete zkontrolovat efektivní trasy. Zkontrolujte trasy síťového rozhraní v libovolné podsíti ve virtuální síti. Pokud partnerský vztah virtuální sítě existuje, mají všechny podsítě virtuální sítě trasy s typem dalšího přechodu VNet peering, a to u každého adresního prostoru v každé partnerské virtuální síti. Další informace najdete v tématu Diagnostika problému se směrováním virtuálních počítačů.

Můžete také řešit potíže s připojením k virtuálnímu počítači v partnerské virtuální síti pomocí Azure Network Watcher. Kontrola připojení umožňuje zjistit, jak se provoz směruje ze síťového rozhraní zdrojového virtuálního počítače do síťového rozhraní cílového virtuálního počítače. Další informace najdete v tématu Řešení potíží s připojeními k Azure Network Watcher pomocí Azure Portal.

Můžete také vyzkoušet řešení potíží s partnerskými vztahy virtuálních sítí.

Omezení pro partnerské virtuální sítě

Následující omezení platí jenom v případech, kdy jsou virtuální sítě globálně v partnerském vztahu:

Další informace najdete v tématu Požadavky a omezení. Další informace o podporovaném počtu partnerských vztahů najdete v tématu Omezení sítě.

Oprávnění

Další informace o oprávněních potřebných k vytvoření partnerského vztahu virtuální sítě najdete v tématu Oprávnění.

Ceny

Za příchozí a odchozí provoz, který používá připojení peeringu virtuální sítě, se účtuje nominální poplatek. Další informace najdete v tématu Virtual Network cen.

Průchod bránou je vlastnost partnerského vztahu, která umožňuje virtuální síti využívat bránu VPN/ExpressRoute v partnerské virtuální síti. Průchod bránou funguje pro připojení mezi různými místy i mezi sítěmi. Provoz do brány (příchozí nebo výchozí přenos dat) ve virtuální síti v partnerské virtuální síti nese poplatky za partnerské vztahy virtuálních sítí v paprskové virtuální síti (nebo virtuální síť bez brány). Další informace najdete v tématu VPN Gateway cen za poplatky za brány VPN a ceny služby ExpressRoute Gateway za poplatky za bránu ExpressRoute.

Poznámka

Předchozí verze tohoto dokumentu uvedla, že poplatky za partnerský vztah virtuálních sítí se nevztahují na paprskovou virtuální síť (nebo virtuální síť bez brány) s průchodem bránou. Teď odráží přesné ceny na stránce s cenami.

Další kroky