Activer la connectivité entre réseaux virtuels avec le peering

  • 6 minutes

Les organisations avec des opérations à grande échelle doivent souvent créer des connexions entre les différentes parties de leur infrastructure de réseau virtuel. Le peering de réseaux virtuels vous permet de connecter en toute transparence des réseaux virtuels distincts avec des performances réseau optimales, qu’ils se trouvent dans la même région Azure (peering de réseaux virtuels) ou dans des régions différentes (peering mondial de réseaux virtuels). Le trafic réseau entre les réseaux virtuels homologués est privé. Les réseaux virtuels apparaissent comme un seul réseau à des fins de connectivité. Le trafic entre les machines virtuelles dans les réseaux virtuels homologués utilise l’infrastructure dorsale de Microsoft, sans nécessiter l’Internet public, des passerelles ou le chiffrement dans la communication entre les réseaux virtuels.

Le peering de réseaux virtuels vous permet de connecter deux réseaux virtuels Azure en toute transparence. Une fois homologués, les réseaux virtuels apparaissent comme un seul réseau à des fins de connectivité. Il existe deux types de peering de réseaux virtuels.

  • Le peering régional de réseaux virtuels connecte des réseaux virtuels Azure dans la même région.
  • Le peering mondial de réseaux virtuels connecte des réseaux virtuels Azure dans différentes régions. Lors de la création d’un Peering mondial, les réseaux virtuels appairés peuvent se trouver dans n’importe quelle région de clouds publics Azure ou dans des régions de clouds en Chine, mais pas dans des régions de clouds Azure Government. Vous pouvez uniquement appairer des réseaux virtuels dans la même région dans des régions de clouds Azure Government.

Illustration montrant VNet1 dans la région 1 et VNet2 et VNet3 dans la région 2. VNet2 et VNet3 sont connectés avec le peering de réseaux virtuels régional. VNet1 et VNet2 sont connectés avec un peering de réseaux virtuels global

Voici quelques-uns des avantages du peering de réseaux virtuels, qu’il soit local ou global :

  • Connexion à latence faible et haut débit entre les ressources de différents réseaux virtuels.
  • La possibilité d’appliquer des groupes de sécurité réseau dans l’un ou l’autre des réseaux virtuels pour bloquer l’accès à d’autres réseaux virtuels ou sous-réseaux.
  • La possibilité de transférer des données entre des réseaux virtuels entre des abonnements Azure, des locataires Microsoft Entra, des modèles de déploiement et des régions Azure.
  • Possibilité d’appairer des réseaux virtuels créés via Azure Resource Manager.
  • Possibilité d’appairer un réseau virtuel créé via Resource Manager à un réseau créé par le biais du modèle de déploiement classique.
  • Aucun temps d’arrêt pour les ressources dans un réseau virtuel n’est requis lors de la création du peering ou une fois le peering créé.

Le diagramme suivant illustre un scénario dans lequel les ressources sur le réseau virtuel Contoso et les ressources sur le réseau virtuel Fabrikam doivent communiquer. L’abonnement Contoso dans la région USA Ouest est connecté à l’abonnement Fabrikam dans la région USA Est.

Le diagramme illustre un scénario dans lequel les ressources sur le réseau virtuel Contoso et les ressources sur le réseau virtuel Fabrikam doivent communiquer.

Les tables de routage affichent les itinéraires connus des ressources dans chaque abonnement. La table de routage suivante montre les itinéraires connus de Contoso, l’entrée finale étant l’entrée de peering mondial de réseaux virtuels au sous-réseau de Fabrikam 10.10.26.0/24.

Les tables de routage affichent les itinéraires connus des ressources dans chaque abonnement. Le tableau de routage suivant montre les itinéraires connus de Contoso

La table de routage suivante montre les itinéraires connus de Fabrikam. Là encore, l’entrée finale correspond à l’entrée de peering mondial de réseaux virtuels, cette fois au sous-réseau de Contoso 10.17.26.0/24.

Table de routage connue vers Fabrikam

Configurer VNET Peering

Voici les étapes à suivre pour configurer le peering de réseaux virtuels. Notez que vous aurez besoin de deux réseaux virtuels. Pour tester le peering, vous aurez besoin d’une machine virtuelle dans chaque réseau. Au départ, les machines virtuelles ne seront pas en mesure de communiquer, mais après la configuration, la communication fonctionnera. L’étape que vous découvrirez est la configuration du peering de réseaux virtuels.

  1. Créez deux réseaux virtuels.
  2. Homologuez les réseaux virtuels.
  3. Créer des machines virtuelles dans chaque réseau virtuel.
  4. Testez la communication entre les machines virtuelles.

Pour configurer le peering, utilisez la page Ajouter un peering. Il n’y a que quelques paramètres de configuration facultatifs à prendre en compte.

Capture d’écran de la page de configuration de l’appairage de réseaux virtuels.

Remarque

Lorsque vous ajoutez un peering sur un réseau virtuel, la deuxième configuration de réseau virtuel est automatiquement ajoutée.

Transit par passerelle et connectivité

Lorsque des réseaux virtuels sont homologués, vous configurez une passerelle VPN dans le réseau virtuel homologué comme point de transit. Dans ce cas, un réseau virtuel homologué utilise la passerelle distante pour accéder à d’autres ressources. Un réseau virtuel ne peut posséder qu’une seule passerelle. Le transit de la passerelle est pris en charge pour VNET Peering et pour Global VNet Peering.

Lorsque vous autorisez le transit par passerelle, le réseau virtuel peut communiquer avec les ressources situées en dehors du peering. Par exemple, la passerelle de sous-réseau peut :

  • Utiliser un VPN de site à site pour vous connecter à un réseau local.
  • Utiliser une connexion de réseau virtuel à réseau virtuel vers un autre réseau virtuel.
  • Utiliser un VPN de point à site pour vous connecter à un client.

Dans ces scénarios, le transit par passerelle permet aux réseaux virtuels homologués de partager la passerelle et d’accéder aux ressources. Cela signifie que vous n’avez pas besoin de déployer une passerelle VPN dans le réseau virtuel homologue.

Notes

Des groupes de sécurité réseau peuvent être appliqués dans l’un ou l’autre des réseaux virtuels pour bloquer l’accès à d’autres réseaux virtuels ou à des sous-réseaux. Lors de la configuration du peering de réseaux virtuels, vous pouvez ouvrir ou fermer les règles du groupe de sécurité réseau entre les réseaux virtuels.

Utiliser le chaînage de services pour diriger le trafic vers une passerelle

Supposons que vous souhaitiez diriger le trafic du réseau virtuel Contoso vers une appliance virtuelle réseau (NVA) spécifique. Créez des itinéraires définis par l’utilisateur pour diriger le trafic du réseau virtuel Contoso vers l’appliance virtuelle réseau dans le réseau virtuel Fabrikam. Cette technique est connue sous le nom de chaînage de services.

Pour activer le chaînage de services, ajoutez des itinéraires définis par l’utilisateur qui pointent vers des machines virtuelles dans le réseau virtuel homologue en tant qu’adresse IP du tronçon suivant. Les itinéraires définis par l’utilisateur peuvent également indiquer des passerelles de réseau virtuel.

Les réseaux virtuels Azure peuvent être déployés dans une topologie Hub and Spoke, le réseau virtuel hub jouant le rôle de point de connexion central à tous les réseaux virtuels Spoke. Le réseau virtuel hub héberge les composants d’infrastructure, comme une appliance virtuelle réseau, des machines virtuelles et une passerelle VPN. Tous les réseaux virtuels Spoke sont homologués avec le réseau virtuel hub. Le trafic transite par des appliances virtuelles réseau ou des passerelles VPN sur le réseau virtuel hub. Les avantages liés à l’utilisation d’une configuration hub-and-spoke incluent les économies, le dépassement des limites d’abonnement et l’isolation des charges de travail.

Le diagramme suivant illustre un scénario dans lequel un réseau virtuel hub héberge une passerelle VPN qui gère le trafic vers le réseau local, ce qui permet de contrôler la communication entre le réseau local et les réseaux virtuels Azure homologués.

Configuration hub-and-spoke : Pair Contoso et Fabrikam à réseau virtuel de hub. Le réseau virtuel de hub contient une appliance virtuelle réseau, des machines virtuelles et une passerelle VPN connectée à un réseau local.

Choisissez la meilleure réponse à chacune des questions ci-dessous. Cliquez ensuite sur Vérifier vos réponses.

Contrôle de vos connaissances

1.

Supposons que l’un d’eux a besoin des ressources d’un réseau virtuel pour communiquer avec les ressources d’un sous-réseau dans un autre réseau virtuel. Quelle fonctionnalité réseau Azure doit être utilisée ?

2.

Lors de la configuration du Peering mondial, quels changements se produisent dans les réseaux virtuels appairés ?