Partnerský vztah virtuální sítěVirtual network peering

Partnerské vztahy virtuálních sítí umožňují bezproblémové připojení sítí v Azure Virtual Network.Virtual network peering enables you to seamlessly connect networks in Azure Virtual Network. Virtuální sítě se zobrazí jako jedna pro účely připojení.The virtual networks appear as one for connectivity purposes. Přenos dat mezi virtuálními počítači používá páteřní infrastrukturu Microsoftu.The traffic between virtual machines uses the Microsoft backbone infrastructure. Podobně jako provoz mezi virtuálními počítači ve stejné síti se provoz směruje jenom přes privátní síť Microsoftu.Like traffic between virtual machines in the same network, traffic is routed through Microsoft's private network only.

Azure podporuje následující typy partnerských vztahů:Azure supports the following types of peering:

  • Partnerský vztah virtuální sítě: Propojte virtuální sítě v rámci stejné oblasti Azure.Virtual network peering: Connect virtual networks within the same Azure region.
  • Globální partnerské vztahy virtuálních sítí: propojení virtuálních sítí napříč oblastmi Azure.Global virtual network peering: Connecting virtual networks across Azure regions.

Mezi výhody partnerských vztahů virtuálních sítí (místních i globálních) patří:The benefits of using virtual network peering, whether local or global, include:

  • Nízká latence a velká šířka pásma při propojení prostředků v různých virtuálních sítích.A low-latency, high-bandwidth connection between resources in different virtual networks.
  • Schopnost prostředků v jedné virtuální síti komunikovat s prostředky v jiné virtuální síti.The ability for resources in one virtual network to communicate with resources in a different virtual network.
  • Možnost přenášet data mezi virtuálními sítěmi v rámci předplatných Azure, Azure Active Directory klienty, modely nasazení a oblastmi Azure.The ability to transfer data between virtual networks across Azure subscriptions, Azure Active Directory tenants, deployment models, and Azure regions.
  • Možnost vytvoření partnerského vztahu virtuálních sítí vytvořených prostřednictvím Azure Resource Manager.The ability to peer virtual networks created through the Azure Resource Manager.
  • Možnost navázání partnerského vztahu mezi virtuálními sítěmi vytvořenými prostřednictvím Správce prostředků, která je vytvořená prostřednictvím modelu nasazení Classic.The ability to peer a virtual network created through Resource Manager to one created through the classic deployment model. Další informace o modelech nasazení Azure najdete v článku Vysvětlení modelů nasazení Azure.To learn more about Azure deployment models, see Understand Azure deployment models.
  • Žádný výpadek prostředků ve virtuálních sítích při vytváření partnerského vztahu ani po jeho vytvoření.No downtime to resources in either virtual network when creating the peering, or after the peering is created.

Provoz mezi partnerskými virtuálními sítěmi je privátní.Network traffic between peered virtual networks is private. Provoz mezi virtuálními sítěmi probíhá na páteřní síti Microsoftu.Traffic between the virtual networks is kept on the Microsoft backbone network. Komunikace mezi partnerskými virtuálními sítěmi nevyžaduje veřejný internet, brány ani šifrování.No public Internet, gateways, or encryption is required in the communication between the virtual networks.

PřipojeníConnectivity

U partnerských virtuálních sítí se prostředky v některé z virtuálních sítí můžou přímo připojit k prostředkům v partnerské virtuální síti.For peered virtual networks, resources in either virtual network can directly connect with resources in the peered virtual network.

Latence sítě mezi virtuálními počítači v partnerských virtuálních sítích ve stejné oblasti je stejná jako latence v rámci jedné virtuální sítě.The network latency between virtual machines in peered virtual networks in the same region is the same as the latency within a single virtual network. Propustnost sítě závisí na šířce pásma, která je pro daný virtuální počítač povolená na základě jeho velikosti.The network throughput is based on the bandwidth that's allowed for the virtual machine, proportionate to its size. S partnerským vztahem zde nejsou žádná další omezení týkající se šířky pásma.There isn't any additional restriction on bandwidth within the peering.

Provoz mezi virtuálními počítači v partnerských virtuálních sítích je směrován přímo přes páteřní infrastrukturu Microsoftu, ne prostřednictvím brány ani přes veřejný internet.The traffic between virtual machines in peered virtual networks is routed directly through the Microsoft backbone infrastructure, not through a gateway or over the public Internet.

Skupiny zabezpečení sítě v obou virtuálních sítích můžete použít k blokování přístupu k ostatním virtuálním sítím nebo podsítím.You can apply network security groups in either virtual network to block access to other virtual networks or subnets. Při konfiguraci partnerského vztahu virtuálních sítí buď otevřete nebo zavřete pravidla skupiny zabezpečení sítě mezi virtuálními sítěmi.When configuring virtual network peering, either open or close the network security group rules between the virtual networks. Pokud otevřete úplné propojení mezi partnerskými virtuálními sítěmi, můžete použít skupiny zabezpečení sítě a zablokovat nebo odepřít konkrétní přístup.If you open full connectivity between peered virtual networks, you can apply network security groups to block or deny specific access. Výchozí možností je úplné připojení.Full connectivity is the default option. Další informace o skupinách zabezpečení sítě najdete v tématu skupiny zabezpečení.To learn more about network security groups, see Security groups.

Řetězení služebService chaining

Řetězení služeb umožňuje směrovat provoz z jedné virtuální sítě do virtuálního zařízení nebo brány v partnerské síti prostřednictvím uživatelsky definovaných tras.Service chaining enables you to direct traffic from one virtual network to a virtual appliance or gateway in a peered network through user-defined routes.

Pokud chcete povolit řetězení služeb, nakonfigurujte uživatelsky definované trasy, které odkazují na virtuální počítače v partnerských virtuálních sítích jako na IP adresu dalšího segmentu směrování .To enable service chaining, configure user-defined routes that point to virtual machines in peered virtual networks as the next hop IP address. Trasy definované uživatelem můžou také odkazovat na brány virtuální sítě, aby se povolily řetězení služeb.User-defined routes could also point to virtual network gateways to enable service chaining.

Můžete nasadit sítě rozbočovače a paprsků, ve kterých virtuální síť rozbočovače hostuje součásti infrastruktury, jako je síťové virtuální zařízení nebo brána sítě VPN.You can deploy hub-and-spoke networks, where the hub virtual network hosts infrastructure components such as a network virtual appliance or VPN gateway. Všechny uvedené virtuální sítě pak můžou vytvořit partnerský vztah s centrální virtuální sítí.All the spoke virtual networks can then peer with the hub virtual network. Přenos toků přes síťová virtuální zařízení nebo brány sítě VPN ve virtuální síti rozbočovače.Traffic flows through network virtual appliances or VPN gateways in the hub virtual network.

Partnerské vztahy virtuálních sítí umožňují, aby další segment směrování v uživatelsky definované trase byl IP adresou virtuálního počítače v partnerské virtuální síti nebo branou VPN.Virtual network peering enables the next hop in a user-defined route to be the IP address of a virtual machine in the peered virtual network, or a VPN gateway. Mezi virtuálními sítěmi nelze směrovat pomocí uživatelsky definované trasy, která jako typ dalšího segmentu směrování určuje bránu Azure ExpressRoute.You can't route between virtual networks with a user-defined route that specifies an Azure ExpressRoute gateway as the next hop type. Další informace o uživatelsky definovaných trasách najdete v přehledu uživatelsky definovaných tras.To learn more about user-defined routes, see User-defined routes overview. Informace o vytvoření hvězdicové síťové topologie najdete v tématu Síťová topologie centra s paprsky v Azure.To learn how to create a hub and spoke network topology, see Hub-spoke network topology in Azure.

Brány a místní připojeníGateways and on-premises connectivity

Každá virtuální síť, včetně partnerské virtuální sítě, může mít svou vlastní bránu.Each virtual network, including a peered virtual network, can have its own gateway. Virtuální síť může použít bránu pro připojení k místní síti.A virtual network can use its gateway to connect to an on-premises network. Můžete také nakonfigurovat připojení virtuální sítě k virtuální síti pomocí bran, a to i u partnerských virtuálních sítí.You can also configure virtual network-to-virtual network connections by using gateways, even for peered virtual networks.

Při konfiguraci obou možností pro virtuální síť vzájemné propojení přenos dat mezi virtuálními sítěmi projde konfigurací partnerského vztahu.When you configure both options for virtual network interconnectivity, the traffic between the virtual networks flows through the peering configuration. Přenos využívá páteřní síť Azure.The traffic uses the Azure backbone.

Bránu můžete také nakonfigurovat ve virtuální síti s partnerským vztahem jako tranzitní bod pro místní síť.You can also configure the gateway in the peered virtual network as a transit point to an on-premises network. V takovém případě virtuální síť, která používá vzdálenou bránu, nemůže mít svou vlastní bránu.In this case, the virtual network that is using a remote gateway can't have its own gateway. Virtuální síť má pouze jednu bránu.A virtual network has only one gateway. Brána je místní nebo vzdálená brána v partnerské virtuální síti, jak je znázorněno v následujícím diagramu:The gateway is either a local or remote gateway in the peered virtual network, as shown in the following diagram:

přenos dat při partnerských vztazích virtuálních sítí

Přenos brány podporuje partnerský vztah virtuálních sítí i globální partnerské vztahy virtuálních sítí.Both virtual network peering and global virtual network peering support gateway transit.

Podporuje se přenos bran mezi virtuálními sítěmi vytvořenými prostřednictvím různých modelů nasazení.Gateway transit between virtual networks created through different deployment models is supported. Brána musí být ve virtuální síti v modelu Správce prostředků.The gateway must be in the virtual network in the Resource Manager model. Další informace o použití brány k průchodu najdete v tématu o konfiguraci brány VPN pro průchod v partnerském vztahu virtuální sítě.To learn more about using a gateway for transit, see Configure a VPN gateway for transit in a virtual network peering.

Při vytváření partnerského vztahu virtuálních sítí, které sdílejí jedno připojení Azure ExpressRoute, procházejí přenosy mezi nimi prostřednictvím vztahu partnerských vztahů.When you peer virtual networks that share a single Azure ExpressRoute connection, the traffic between them goes through the peering relationship. Tento provoz používá páteřní síť Azure.That traffic uses the Azure backbone network. K připojení k místnímu okruhu lze v obou sítích nadále používat místní brány.You can still use local gateways in each virtual network to connect to the on-premises circuit. V opačném případě můžete použít sdílenou bránu a nakonfigurovat přenos pro místní připojení.Otherwise, you can use a shared gateway and configure transit for on-premises connectivity.

Řešení potížíTroubleshoot

Pokud chcete potvrdit, že jsou virtuální sítě v partnerském vztahu, můžete zkontrolovat efektivní trasy.To confirm that virtual networks are peered, you can check effective routes. Podívejte se na trasy pro síťové rozhraní v jakékoli podsíti ve virtuální síti.Check routes for a network interface in any subnet in a virtual network. Pokud partnerský vztah virtuální sítě existuje, mají všechny podsítě virtuální sítě trasy s typem dalšího přechodu VNet peering, a to u každého adresního prostoru v každé partnerské virtuální síti.If a virtual network peering exists, all subnets within the virtual network have routes with next hop type VNet peering, for each address space in each peered virtual network. Další informace najdete v tématu Diagnostika problému s směrováním virtuálního počítače.For more information, see Diagnose a virtual machine routing problem.

Můžete také řešit potíže s připojením k virtuálnímu počítači v partnerské virtuální síti pomocí Azure Network Watcher.You can also troubleshoot connectivity to a virtual machine in a peered virtual network using Azure Network Watcher. Při kontrole připojení se zobrazí informace o směrování provozu ze síťového rozhraní zdrojového virtuálního počítače do síťového rozhraní cílového virtuálního počítače.A connectivity check lets you see how traffic is routed from a source virtual machine's network interface to a destination virtual machine's network interface. Další informace najdete v tématu řešení potíží s připojením k Azure Network Watcher pomocí Azure Portal.For more information, see Troubleshoot connections with Azure Network Watcher using the Azure portal.

Můžete také zkusit řešit problémy s partnerským vztahem virtuální sítě.You can also try the Troubleshoot virtual network peering issues.

Omezení pro virtuální sítě s partnerským vztahemConstraints for peered virtual networks

Následující omezení platí pouze v případě, že jsou virtuální sítě globálně partnerského vztahu:The following constraints apply only when virtual networks are globally peered:

Další informace najdete v tématu požadavky a omezení.For more information, see Requirements and constraints. Další informace o podporovaném počtu partnerských vztahů najdete v tématu omezení sítě.To learn more about the supported number of peerings, see Networking limits.

OprávněníPermissions

Další informace o oprávněních potřebných k vytvoření partnerského vztahu virtuálních sítí najdete v tématu oprávnění.To learn about permissions required to create a virtual network peering, see Permissions.

CenyPricing

U příchozího a odchozího provozu, který používá připojení partnerského vztahu virtuálních sítí, se účtuje nominální poplatek.There's a nominal charge for ingress and egress traffic that uses a virtual network peering connection. Další informace najdete v tématu Virtual Network ceny.For more information, see Virtual Network pricing.

Přenos brány je vlastnost partnerského vztahu, která umožňuje virtuální síti využívat bránu VPN/ExpressRoute v partnerské virtuální síti.Gateway Transit is a peering property that enables a virtual network to utilize a VPN/ExpressRoute gateway in a peered virtual network. Přenos brány funguje jak pro připojení mezi různými místy, tak pro připojení k síti.Gateway transit works for both cross premises and network-to-network connectivity. Provoz do brány (příchozí nebo odchozí) v partnerské virtuální síti vynese poplatky za partnerský vztah virtuálních sítí.Traffic to the gateway (ingress or egress) in the peered virtual network incurs virtual network peering charges. Další informace najdete v tématu ceny za VPN Gateway cen za poplatky za brány VPN a ceny ExpressRoute brány pro poplatky za ExpressRoute brány.For more information, see VPN Gateway pricing for VPN gateway charges and ExpressRoute Gateway pricing for ExpressRoute gateway charges.

Poznámka

Předchozí verze tohoto dokumentu uvedla, že poplatky za partnerský vztah virtuálních sítí neplatí pro přenos brány.A previous version of this document stated that virtual network peering charges would not apply with Gateway Transit. Nyní odráží přesné ceny na stránce s cenami.It now reflects accurate pricing per the pricing page.

Další krokyNext steps

  • Můžete vytvořit partnerský vztah mezi dvěma virtuálními sítěmi.You can create a peering between two virtual networks. Sítě můžou patřit do stejného předplatného, různých modelů nasazení ve stejném předplatném nebo různých předplatných.The networks can belong to the same subscription, different deployment models in the same subscription, or different subscriptions. Dokončete kurz pro jeden z následujících scénářů:Complete a tutorial for one of the following scenarios:

    Model nasazení AzureAzure deployment model PředplatnéSubscription
    Obě Resource ManagerBoth Resource Manager StejnéSame
    RůznéDifferent
    Jedna Resource Manager, druhá ClassicOne Resource Manager, one classic StejnéSame
    RůznéDifferent
  • Informace o vytvoření hvězdicové síťové topologie najdete v tématu Síťová topologie centra s paprsky v Azure.To learn how to create a hub and spoke network topology, see Hub-spoke network topology in Azure.

  • Další informace o nastaveních partnerského vztahu virtuálních sítí najdete v tématu Vytvoření, změna nebo odstranění partnerského vztahu virtuální sítě.To learn about all virtual network peering settings, see Create, change, or delete a virtual network peering.

  • Odpovědi na běžné otázky týkající se partnerského vztahu virtuální sítě a globálních vztahů mezi virtuálními sítěmi najdete v tématu VNet peering.For answers to common virtual network peering and global virtual network peering questions, see VNet Peering.