Társviszony létesítése virtuális hálózatok között

A virtuális hálózatok közötti társviszony lehetővé teszi a virtuális hálózatok zökkenőmentes csatlakoztatását egy Azure Stack Hub környezetben. A virtuális hálózatok kapcsolati célokra egyetlen hálózatként jelennek meg. A virtuális gépek közötti forgalom a mögöttes SDN-infrastruktúrát használja. Az azonos hálózatban lévő virtuális gépek közötti forgalomhoz hasonló a forgalom csak a magánhálózaton Azure Stack Hub keresztül.

Azure Stack Hub nem támogatja a globális társviszony-létesítéseket, mivel a "régiók" fogalma nem alkalmazható.

A virtuális hálózatok közötti társviszony-létesítés előnyei a következők:

  • Kis késésű, nagy sávszélességű kapcsolat jön létre eltérő virtuális hálózatokba tartozó erőforrások között.
  • Az egy virtuális hálózatban lévő erőforrások kommunikációja egy másik virtuális hálózatban lévő erőforrásokkal.
  • A virtuális hálózatok közötti adatátvitel lehetősége különböző előfizetések és bérlők Azure Active Directory között.
  • Ez nem okoz leállást egyik virtuális hálózat erőforrásaiban sem a társításkor és azt követően sem.

A társított virtuális hálózatok közti hálózati adatforgalom nem nyilvános. A virtuális hálózatok közötti forgalom az infrastruktúrarétegben marad. A virtuális hálózatok közötti kommunikációhoz nincs szükség nyilvános internetre, átjárókra vagy titkosításra.

Kapcsolatok

A virtuális társhálózatok esetében bármelyik virtuális hálózat erőforrásai közvetlenül kapcsolódnak a virtuális társhálózat erőforrásaihoz.

Az azonos régióban lévő virtuális társhálózaton belüli virtuális gépek közötti hálózati késés megegyezik az egyetlen virtuális hálózaton belüli hálózati késéssel. A hálózat átbocsátóképessége attól függ, hogy milyen, a virtuális gépek méretével arányos sávszélesség van engedélyezve. A társviszonyon belül más korlátozás nem vonatkozik a sávszélességre.

A virtuális társhálózatok közötti forgalom közvetlenül az SDN-rétegen, nem pedig átjárón vagy a nyilvános interneten keresztül van irányítva.

Bármelyik virtuális hálózatban alkalmazhat hálózati biztonsági csoportokat a más virtuális hálózatokhoz vagy alhálózatokhoz való hozzáférés blokkolásához. Virtuális hálózatok közötti társviszony konfigurálásakor nyissa meg vagy zárja be a hálózati biztonsági csoport szabályait a virtuális hálózatok között. Ha teljes körű kapcsolatot nyit meg a társviszonyban lévő virtuális hálózatok között, hálózati biztonsági csoportok alkalmazásával blokkolhatja vagy megtagadhatja az adott hozzáférést. Az alapértelmezett beállítás a teljes kapcsolat. További információ a hálózati biztonsági csoportokról: Biztonsági csoportok.

Szolgáltatásláncolás

A szolgáltatásláncolás lehetővé teszi, hogy egy virtuális hálózatból származó forgalmat egy virtuális berendezésre vagy átjáróra irányítsa egy társhálózatban a felhasználó által megadott útvonalakon keresztül.

A szolgáltatásláncolás engedélyezéséhez konfigurálja a felhasználó által megadott útvonalakat, amelyek a társviszonyban lévő virtuális hálózatokban lévő virtuális gépekre mutatnak következő ugrás IP-címeként.

Küllős hálózatokat helyezhet üzembe, ahol a központi virtuális hálózat infrastruktúra-összetevőket, például hálózati virtuális berendezéseket vagy VPN-átjárókat tartalmaz. Az ágakon lévő virtuális hálózatok társhálózatai lehetnek a középponti hálózatnak. A forgalom a központi virtuális hálózatban lévő hálózati virtuális berendezéseken vagy VPN-átjárókon keresztül áramlik.

A virtuális hálózatok közötti társviszony lehetővé teszi, hogy a felhasználó által megadott útvonal következő ugrása a virtuális társhálózatban lévő virtuális gép IP-címe legyen. A felhasználó által megadott útvonalakkal kapcsolatos további információkért lásd a felhasználó által megadott útvonalak áttekintését. A küllős hálózati topológia létrehozásáról a küllős hálózati topológia az Azure-banvaló használatával olvashat.

Átjárók és kapcsolat helyszíni rendszerekkel

Minden virtuális hálózatnak, köztük a virtuális társhálózatnak is saját átjárója lehet. A virtuális hálózatok az átjárójuk használatával csatlakozhatnak a helyszíni hálózathoz. Tekintse át a Virtual Network Átjáró dokumentációját.

Az átjárót a virtuális társhálózatban is konfigurálhatja tranzit pontként egy helyszíni hálózatra. Ebben az esetben a távoli átjárót használó virtuális hálózatnak nem lehet saját átjárója. Egy virtuális hálózat csak egy átjáróval rendelkezik. Az átjáró helyi vagy távoli átjáró a virtuális társhálózatban, az alábbi ábrán látható módon:

VPN-átjáró topológiája

Vegye figyelembe, hogy a Társviszony-létesítés UseRemoteGateways beállításainak engedélyezése előtt létre kell hoznunk egy Kapcsolat objektumot a VPN-átjárón.

Fontos

Azure Stack Hub a virtuális társhálózatok alhálózatai alapján konfigurálja a rendszerútvonalat, nem a virtuális hálózat címelőtagja alapján. Ez eltér az Azure-implementációtól. Ha felül szeretné bírálni a rendszer alapértelmezett útvonalait, például a Forgatókönyv: Forgalom útválasztása hálózati virtuális berendezésen (NVA) vagy küllős hálózati topológián keresztül az Azure-banforgatókönyvet, amelyben egy NVA-hoz vagy tűzfalberendezéshez szeretné irányítatni a forgalmat, létre kell hoznia egy útvonalbejegyzést a virtuális hálózat minden alhálózatához.

Virtuális hálózatok közötti társviszony konfigurálása

Virtuális hálózati hozzáférés engedélyezése: A virtuális hálózatok közötti kommunikáció engedélyezése lehetővé teszi, hogy az egyik virtuális hálózathoz csatlakozó erőforrások ugyanolyan sávszélességgel és késéssel kommunikáljanak egymással, mintha ugyanannak a virtuális hálózatnak a kapcsolataik volna. A két virtuális hálózat erőforrásai közötti összes kommunikáció a belső SDN-rétegen keresztül van irányítva.

A hálózati hozzáférés engedélyezésének egyik oka az lehet, hogy virtuális hálózatot létesített társviszonyban egy másik virtuális hálózattal, de időnként le szeretné tiltani a két virtuális hálózat közötti forgalmat. Előfordulhat, hogy az engedélyezés/letiltás kényelmesebb, mint a társviszonyok törlése és újra létrehozása. Ha ez a beállítás le van tiltva, a forgalom nem áramlik a virtuális társhálózatok között.

Továbbított forgalom engedélyezése: Jelölje be ezt a jelölőnégyzetet, ha engedélyeznie kell, hogy egy virtuális hálózaton lévő (nem a virtuális hálózatról származó) hálózati virtuális berendezés által továbbított forgalom társviszonyon keresztül áramlik erre a virtuális hálózatra. Vegyük például a Spoke1, Spoke2 és Hub nevű három virtuális hálózatot. Minden küllő virtuális hálózat és a központi virtuális hálózat között van társviszony, de a küllő virtuális hálózatok között nem. A központi virtuális hálózatban egy hálózati virtuális berendezést helyez üzembe, és felhasználó által megadott útvonalakat alkalmaz a rendszer minden olyan küllő virtuális hálózatra, amely a hálózati virtuális berendezésen keresztül irányít forgalmat az alhálózatok között. Ha a küllő virtuális hálózatok és a központi virtuális hálózat közötti társviszony nincs bejelölve, akkor a küllő virtuális hálózatok közötti forgalom nem halad át, mert a központ nem továbbítja a virtuális hálózatok közötti forgalmat. Bár ennek a képességnek a engedélyezése lehetővé teszi a továbbított forgalmat a társviszony-létesítésen keresztül, nem hoz létre felhasználó által megadott útvonalakat vagy hálózati virtuális berendezéseket. A felhasználó által megadott útvonalak és hálózati virtuális berendezések külön vannak létrehozva. Tudnivalók a felhasználó által megadott útvonalakról. Ezt a beállítást nem kell ellenőriznie, ha a virtuális hálózatok közötti forgalom egy virtuális hálózaton keresztül VPN Gateway.

Átjáróval történő átvitel engedélyezése: Jelölje be ezt a jelölőnégyzetet, ha ehhez a virtuális hálózathoz virtuális hálózati átjáró van csatlakoztatva, és engedélyezni szeretné, hogy a virtuális társhálózatról származó forgalom áthalad az átjárón. Ez a virtuális hálózat például egy helyszíni hálózathoz csatolható egy virtuális hálózati átjárón keresztül. Ha be van jelölje be ezt a jelölőnégyzetet, a virtuális társhálózatról származó forgalom áthalad a virtuális hálózathoz csatlakoztatott átjárón a helyszíni hálózatra. Ha beállítja ezt a jelölőnégyzetet, a virtuális társhálózathoz nem lehet átjárót konfigurálni. A virtuális társhálózaton be kell jelölve lennie a Távoli átjárók használata jelölőnégyzetnek a másik virtuális hálózat és a virtuális hálózat közötti társviszony beállításakor. Ha ezt a jelölőnégyzetet bejelölve hagyja (ez az alapértelmezett beállítás), a virtuális társhálózatról származó forgalom továbbra is erre a virtuális hálózatra áramlik, de nem áramlik át a virtuális hálózathoz csatlakoztatott virtuális hálózati átjárón.

Távoli átjárók használata: Jelölje be ezt a jelölőnégyzetet, ha engedélyeznie kell, hogy a virtuális hálózatról származó forgalom a társviszonyban lévő virtuális hálózathoz csatolt virtuális hálózati átjárón keresztül áramlik. A társviszonyban lévő virtuális hálózat például rendelkezik egy csatlakoztatott VPN-átjáróval, amely lehetővé teszi a helyszíni hálózattal való kommunikációt. Ha be van jelölje be ezt a jelölőnégyzetet, a virtuális hálózat forgalma a virtuális társhálózathoz csatlakoztatott VPN-átjárón keresztül áramlik. Ha be van jelölve ez a jelölőnégyzet, a virtuális társhálózatnak hozzá kell csatolnia egy virtuális hálózati átjárót, és be kell jelölve lennie az Átjáróval történő átvitel engedélyezése jelölőnégyzetnek. Ha ezt a jelölőnégyzetet bejelölve hagyja (ez az alapértelmezett beállítás), a virtuális társhálózatról származó forgalom továbbra is ebbe a virtuális hálózatba áramlik, de nem áramlik át a virtuális hálózathoz csatlakoztatott virtuális hálózati átjárón.

Ha már konfigurált átjárót a virtuális hálózatában, nem használhat távoli átjárókat.

Engedélyek

Győződjön meg arról, hogy ha különböző előfizetések és Azure AD-bérlők virtuális hálózatai között hoz létre társviszonyokat, a fiókokhoz hozzá van rendelve a Közreműködő szerepkör. Emellett nincs felhasználói felületi képesség a különböző Azure AD-bérlők közötti társviszony létesítéséhez. A társviszonyok létrehozásához használhatja az Azure CLI-t és a PowerShellt.

Virtuális hálózatok közötti társviszony létesítésével kapcsolatos gyakori kérdések (GYIK)

Mit jelent a virtuális hálózatok közötti társviszony-létesítés?

A virtuális hálózatok közötti társviszony lehetővé teszi a virtuális hálózatok csatlakoztatását. A virtuális hálózatok közötti virtuális társhálózat-létesítés lehetővé teszi, hogy privát módon, IPv4-címeken keresztül irányítsa a forgalmat közöttük. A virtuális társhálózatok virtuális gépei úgy kommunikálhatnak egymással, mintha ugyanazon a hálózaton belül lenne. A virtuális hálózatok közötti társviszony-létesítés több előfizetésben is létre lehet hozva.

Támogatja Azure Stack Hub a globális virtuális hálózatok közötti társviszony-létesítés?

Azure Stack Hub nem támogatja a globális társviszony-létesítéseket, mivel a "régiók" fogalma nem alkalmazható.

Melyik Azure Stack Hub frissítés érhető el a virtuális hálózatok közötti társviszony-létesítés során?

A virtuális hálózatok közötti társviszony a Azure Stack Hub 2008-as frissítéssel kezdődően érhető el.

Társviszonyt létesíthet a virtuális hálózatom Azure Stack Hub azure-beli virtuális hálózattal?

Nem, az Azure és a Azure Stack közötti társviszony-létesítés jelenleg nem támogatott.

Társviszonyt létesíthet a Azure Stack Hub1-ben lévő virtuális hálózatom egy virtuális hálózattal a Azure Stack Hub2-ben?

Nem, a társviszony-létesítés csak egy virtuális hálózat között lehet Azure Stack Hub rendszerben. További információ arról, hogyan csatlakoztathat két virtuális hálózatot különböző bélyegekkel: Virtuális hálózat és VNET-kapcsolatlétrehozása a Azure Stack Hub.

Engedélyezhető a társviszony-létesítés, ha a virtuális hálózatom különböző bérlők előfizetéséhez Azure Active Directory tartozik?

Igen. Virtuális hálózatok közötti társviszony létesítés is lehetséges, ha az előfizetések különböző bérlőkhöz Azure Active Directory tartoznak. Ezt a PowerShell vagy a parancssori felület használatával is meg lehet tenni. A portál még nem támogatott.

Társviszonyt létesíthet a virtuális hálózatom egy másik előfizetésben lévő virtuális hálózattal?

Igen. A virtuális hálózatok között társviszonyt létesíthet az előfizetések között.

Vonatkozik sávszélesség-korlátozás a társviszony-létesítés kapcsolataira?

Nem. A virtuális társhálózatok létesítésében nincs sávszélesség-korlátozás. A sávszélességet csak a virtuális gép vagy a számítási erőforrás korlátozza.

A virtuális hálózatok közötti társviszony-kapcsolat Kezdeményezve állapotban van. Miért nem tudok csatlakozni?

Ha a társviszony-létesítés kapcsolat Kezdeményezve állapotban van, az azt jelenti, hogy csak egy hivatkozást hozott létre. A sikeres kapcsolathoz kétirányú hivatkozást kell létrehozni. Ha például társviszonyt létesít az A virtuális hálózat és a B virtuális hálózat között, létre kell hoznunk egy hivatkozást az A virtuális hálózatról a B virtuális hálózatról az A virtuális hálózatra. Mindkét kapcsolat létrehozása Csatlakoztatott állapotra módosítja az állapotot.

A virtuális hálózatok közötti társviszony-létesítés kapcsolat leválasztva állapotban van. Miért nem tudok társviszony-létesítő kapcsolatot létesíteni?

Ha a virtuális hálózatok közötti társviszony-kapcsolat Leválasztva állapotban van, az azt jelenti, hogy az egyik létrehozott hivatkozás törölve lett. Társviszony-kapcsolat újbóli létesítéshez törölje a hivatkozást, és hozza létre újra.

Titkosítva van a virtuális hálózatok közötti társviszony-létesítés forgalma?

Nem. A virtuális társhálózatok erőforrásai közötti forgalom privát és elszigetelt. Teljes egészében a teljes SDN-rétegben marad Azure Stack Hub rendszerben.

Ha társviszonyt létesítek az A virtuális hálózat és a B virtuális hálózat között, és társviszonyt létesítek a B virtuális hálózat és a C virtuális hálózat között, az azt jelenti, hogy az A és a C virtuális hálózat között társviszony van?

Nem. A tranzitív társviszony-létesítés nem támogatott. Társviszonyt kell létesítenünk az A és a C virtuális hálózat között.

Következő lépések