Informace o zónově redundantních branách virtuálních sítí v Zóny dostupnosti Azure
Brány VPN a ExpressRoute můžete nasadit v Zóny dostupnosti Azure. To přináší odolnost proti chybám, škálovatelnost a vyšší dostupnost bran virtuálních sítí. Nasazování bran v rámci Zón dostupnosti Azure fyzicky a logicky odděluje brány v rámci oblasti, přičemž zároveň chrání připojení vaší místní sítě k Azure před výpadky na úrovni zóny.
Zónově redundantní brány
K automatickému nasazení bran virtuální sítě napříč zónami dostupnosti můžete použít zónově redundantní brány virtuální sítě. Díky zónově redundantním bránám můžete těžit z odolnosti zón pro přístup k důležitým škálovatelným službám v Azure.
Zónové brány
K nasazení bran v konkrétní zóně můžete použít zónové brány. Když nasadíte zónovou bránu, všechny instance brány se nasadí ve stejné zóně dostupnosti.
Skladové položky brány
Zónově redundantní a zónové brány jsou k dispozici jako SKU brány. Přidali jsme nové skladové položky brány virtuální sítě v oblastech Azure AZ. Tyto skladové položky se podobají odpovídajícím stávajícím SKU pro ExpressRoute a VPN Gateway s tím rozdílem, že jsou specifické pro zónově redundantní a zónové brány. Tyto skladové položky můžete identifikovat pomocí "AZ" v názvu skladové položky.
Informace o SKU brány najdete v tématu SKU brány VPN a skladové části brány ExpressRoute.
Skladové skladové složky veřejných IP adres
Zónově redundantní brány i zónové brány spoléhají na standardní SKU prostředku veřejné IP adresy Azure. Konfigurace prostředku veřejné IP adresy Azure určuje, jestli je nasazená brána zónově redundantní, nebo zónová. Pokud vytvoříte prostředek veřejné IP adresy se SKU Basic, brána nebude mít žádnou zónovou redundanci a prostředky brány budou místní.
Zónově redundantní brány
Když vytvoříte veřejnou IP adresu pomocí standardní SKU veřejné IP adresy, aniž byste určili zónu, chování se liší v závislosti na tom, jestli je brána bránou VPN nebo bránou ExpressRoute.
- Pro bránu sítě VPN se tyto dvě instance brány nasadí do každé 2 z těchto tří zón, aby se zajistila redundance zóny.
- Pro bránu ExpressRoute, protože může být víc než dvě instance, může Brána zahrnovat celou tři zóny.
Brány pro oblast
Když vytvoříte veřejnou IP adresu pomocí standardní SKU veřejné IP adresy a zadáte zónu (1, 2 nebo 3), všechny instance brány se nasadí ve stejné zóně.
Regionální brány
Když vytvoříte veřejnou IP adresu pomocí základní veřejné IP adresy (SKU), brána se nasadí jako místní brána a nebude mít do brány vestavěnou redundanci zón.
Časté otázky
Co se při nasazování těchto SKU změní?
Z perspektivy můžete nasadit brány s využitím redundance zón. To znamená, že všechny instance bran budou nasazeny v rámci Zóny dostupnosti Azure a každá zóna dostupnosti je jinou chybou a aktualizační doménou. Díky tomu jsou brány spolehlivější, dostupné a odolné vůči selháním zón.
Můžu použít Azure Portal?
Ano, k nasazení těchto SKU můžete použít Azure Portal. Tyto SKU se ale zobrazí jenom v oblastech Azure, které mají Zóny dostupnosti Azure.
Jaké oblasti máte k dispozici pro použití těchto SKU?
Tyto SKU jsou k dispozici v oblastech Azure, které mají Zóny dostupnosti Azure. Další informace najdete v tématu oblasti Azure s zóny dostupnosti.
Můžu změnit/migrovat nebo upgradovat stávající brány virtuální sítě na brány, které mají zóny redundantní nebo rozbrané?
Migrace stávajících bran virtuální sítě na brány, které nejsou v současné době podporované, se nepodporují. Můžete ale odstranit stávající bránu a znovu vytvořit bránu, která je nadbytečná nebo se zónou.
Je možné nasadit brány VPN i Express Route ve stejné virtuální síti?
Podporuje se ko existence bran VPN i Express Route ve stejné virtuální síti. Pro podsíť brány byste ale měli rezervovat rozsah IP adres /27.