Diferencias y consideraciones para las redes de Azure Stack Hub

Las redes de Azure Stack Hub tienen muchas de las características que proporcionan las redes de Azure. Sin embargo, hay algunas diferencias clave que debe conocer antes de implementar una red de Azure Stack Hub.

En este artículo se proporciona información general sobre las consideraciones únicas para las redes de Azure Stack Hub y sus características. Para más información acerca de las diferencias de alto nivel entre Azure Stack Hub y Azure, consulte el artículo Consideraciones clave.

Importante

Azure Stack Hub no ofrece compatibilidad con IPv6 y no hay elementos de hoja de ruta para proporcionar soporte técnico.

Hoja de referencia rápida: diferencias de redes

Servicio Característica Azure (global) Azure Stack Hub
DNS DNS multiinquilino Compatible Todavía no se admite
Zonas DNS por suscripción 100 (valor predeterminado)
Puede aumentarse a petición.
100
Conjuntos de registros DNS por zona 5000 (valor predeterminado)
Puede aumentarse a petición.
5000
Servidores de nombres para la delegación de zona Azure proporciona cuatro servidores de nombres para cada zona de usuario (inquilino) que se crea. Azure Stack Hub proporciona dos servidores de nombres para cada zona de usuario (inquilino) que se crea.
Azure Firewall Servicio de seguridad de red Azure Firewall es un servicio de seguridad de red administrado y basado en la nube que protege los recursos de Azure Virtual Network. Todavía no se admite.
Virtual Network Emparejamiento de redes virtuales de Azure Conecte dos redes virtuales de la misma región mediante la red troncal de Azure. El emparejamiento de red virtual se admite desde la versión 2008.
Direcciones IPv6 Puede asignar una dirección IPv6 como parte de la configuración de la interfaz de red. Se admite solo IPv4.
Plan de DDoS Protection Compatible Todavía no se admite.
Configuraciones de direcciones IP del conjunto de escalado Compatible Todavía no se admite.
Servicios de acceso privado (subred) Compatible Todavía no se admite.
Puntos de conexión de servicio Admitido para la conexión interna (sin conexión a Internet) a los servicios de Azure. Todavía no se admite.
Directivas de puntos de conexión de servicio Compatible Todavía no se admite.
Túneles de servicio Compatible Todavía no se admite.
Grupos de seguridad de red Reglas de seguridad aumentada Compatible Compatible.
Reglas de seguridad eficaz Compatible Todavía no se admite.
Grupos de seguridad de la aplicación Compatible Todavía no se admite.
Protocolos de reglas TCP, UDP, ICMP, Cualquiera Solo TCP, UDP o Cualquiera
Puertas de enlace de red virtual Puerta de enlace de VPN de punto a sitio Compatible Todavía no se admite.
Puerta de enlace de VNET a VNET Compatible Todavía no se admite.
Tipo de puerta de enlace de red virtual Azure admite VPN
ExpressRoute
Red de Hyper.
Actualmente, Azure Stack Hub solo admite el tipo VPN.
SKU de puerta de enlace de VPN Compatibilidad con SKU básicas, GW1, GW2, GW3, alto rendimiento estándar, ultra alto rendimiento. Compatibilidad con SKU básicas, estándar y de alto rendimiento.
Tipo VPN Azure admite tanto la basada en directivas como la basada en rutas. Azure Stack Hub solo admite la basada en rutas.
Configuración de BGP Azure admite la configuración de la dirección de emparejamiento BGP y el peso del mismo nivel. La dirección de emparejamiento de BGP y el peso del mismo nivel se configuran automáticamente en Azure Stack Hub.
Compatibilidad con hasta 150 rutas para publicidad de BGP.
No hay forma de configurar estas opciones con sus propios valores.
Sitio de puerta de enlace predeterminado Azure admite la configuración de un sitio predeterminado para la tunelización forzada. Todavía no se admite.
Cambio del tamaño de la puerta de enlace Azure permite cambiar el tamaño de la puerta de enlace después de la implementación. No se admite el cambio de tamaño.
Configuración de disponibilidad activa/activa activa/pasiva
UsePolicyBasedTrafficSelectors Azure admite el uso de selectores de tráfico en función de directivas con las conexiones de puerta de enlace basadas en rutas. Todavía no se admite.
Supervisión y alertas Azure usa Azure Monitor para configurar alertas para los recursos de VPN. Todavía no se admite.
Equilibrador de carga SKU Se admiten los equilibradores de carga Estándar y Básico. Solo se admite el equilibrador de carga Básico. El Standard Load Balancer está actualmente en versión preliminar pública. Para obtener información, consulte Standard Load Balancer consideraciones.
No se admite la propiedad SKU.
El equilibrador de carga del SKU Básico admite 200 configuraciones de IP de front-end por equilibrador de carga.
Zones Availability Zones se admite. Todavía no se admite
Compatibilidad de reglas NAT de entrada con puntos de conexión de servicio Azure admite la especificación de puntos de conexión de servicio para las reglas NAT de entrada. Azure Stack Hub aún no admite puntos de conexión de servicio, por lo que estas reglas no se pueden especificar.
Protocolo Azure permite especificar GRE o ESP. En Azure Stack Hub no se admite la clase de protocolo.
Sondeos de estado Azure origina los sondeos de estado de Load Balancer de la dirección IP 168.63.129.16 Azure Stack Hub Load Balancer origen de sondeos de estado procede de la dirección IP de la puerta de enlace de subred y se origina en el host donde está presente la DIP de máquina virtual. Por ejemplo, si el intervalo de subredes es 10.0.0.0/24, la primera dirección IP de la subred está reservada para la dirección IP de puerta de enlace, que sería 10.0.0.1.
FloatingIP Cuando se habilita, los puertos front-end y back-end pueden ser diferentes. Azure Stack Hub solo admite FloatingIP habilitado con el mismo front-end y puerto back-end
Equilibrador de carga interno Dirección IP de front-end Ilimitado. Azure Stack Hub proporciona un grupo de 127 direcciones IP para las direcciones IP de front-end del equilibrador de carga interno. Un pequeño subconjunto de ese grupo de direcciones IP (8) se usa para su infraestructura interna y 119 están disponibles para los usuarios.
Dirección IP pública Version de dirección IP pública Azure admite tanto IPv6 como IPv4. Se admite solo IPv4.
SKU Azure admite Básico y Estándar. Solo se admite Básico.
Interfaz de red Obtención de tabla de rutas efectivas Compatible Todavía no se admite.
Obtención de ACL efectivas Compatible Todavía no se admite.
Habilitar Accelerated Networking Compatible Todavía no se admite.
reenvío de IP Deshabilitado de forma predeterminada. Se puede habilitar. No se puede alternar esta opción. Está activada de forma predeterminada.
Grupos de seguridad de la aplicación Compatible Todavía no se admite.
Etiqueta de nombre DNS interno Compatible Todavía no se admite.
Versión de dirección IP privada Se admiten tanto IPv6 como IPv4. Se admite solo IPv4.
Dirección MAC estática No compatible No compatible. Cada sistema de Azure Stack Hub usa el mismo grupo de direcciones MAC.
Interfaces de red para las máquinas virtuales Compatible. La nueva configuración de interfaz de red solo se aplica después de reiniciar la máquina virtual. Compatible. Se aplica una nueva configuración de interfaz de red mientras se ejecuta la máquina virtual. Este proceso puede afectar a la conectividad general de la máquina virtual y quitar las conexiones existentes durante unos segundos. Se recomienda agregar la interfaz de red mientras la máquina virtual se detiene o durante un mantenimiento planeado.
Interfaz de red principal para reemplazo de máquinas virtuales Compatible. La nueva configuración de interfaz de red solo se aplica después de reiniciar la máquina virtual. Es posible reemplazar la interfaz de red principal de una máquina virtual deteniendo la máquina virtual, adjuntando una segunda interfaz de red, desasociando la interfaz principal y eliminando el recurso de interfaz de red principal. Si no se elimina el recurso de interfaz de red principal, la máquina virtual no se puede iniciar.
Network Watcher Funciones de supervisión de red de inquilinos de Network Watcher Compatible Todavía no se admite.
CDN Perfiles de Content Delivery Network Compatible Todavía no se admite.
puerta de enlace de aplicaciones Equilibrio de carga de nivel 7 Compatible Todavía no se admite.
Traffic Manager Dirija el tráfico entrante para obtener un rendimiento y una confiabilidad óptimos de las aplicaciones. Compatible Todavía no se admite.
ExpressRoute Configure una conexión privada rápida con los servicios en la nube de Microsoft desde su infraestructura local o una instalación de colocalización. Compatible Compatibilidad para conectar Azure Stack Hub a un circuito de ExpressRoute.
Virtual Machine Scale Sets IP públicas por máquina virtual Compatible No compatible. Si es necesario, se puede lograr una funcionalidad similar con un equilibrador de carga.
Actualización o cambio de la NIC principal de las máquinas virtuales Compatible No compatible. No es posible elevar una NIC secundaria a principal o viceversa en Azure Stack Hub.

Versiones de API

Las redes de Azure Stack Hub admiten las siguientes versiones de API:

  • 2018-11-01
  • 2018-10-01
  • 2018-08-01
  • 2018-07-01
  • 2018-06-01
  • 2018-05-01
  • 2018-04-01
  • 2018-03-01
  • 2018-02-01
  • 2018-01-01
  • 01-11-2017
  • 2017-10-01

Pasos siguientes

DNS en Azure Stack Hub