Over zone-redundante virtuele netwerkgateways in Azure-beschikbaarheidszones
U kunt VPN- en ExpressRoute-gateways implementeren in Azure-beschikbaarheidszones. Dit zorgt in een virtuele netwerkgateway voor tolerantie, schaalbaarheid en hoge beschikbaarheid. Gateways fysiek en logisch implementeren in Azure-beschikbaarheidszones scheidt gateways binnen een regio, terwijl uw on-premises netwerkconnectiviteit met Azure wordt beschermd tegen fouten op zoneniveau.
Zone-redundante gateways
Als u uw virtuele netwerkgateways automatisch wilt implementeren in beschikbaarheidszones, kunt u zone-redundante virtuele netwerkgateways gebruiken. Met zone-redundante gateways kunt u profiteren van zone-tolerantie voor toegang tot uw bedrijfskritische, schaalbare services in Azure.
Zonale gateways
Als u gateways in een specifieke zone wilt implementeren, kunt u zonespecifieke gateways gebruiken. Wanneer u een zonelijke gateway implementeert, worden alle exemplaren van de gateway geïmplementeerd in dezelfde beschikbaarheidszone.
Gateway-SKU's
Zone-redundante en zonelijke gateways zijn beschikbaar als gateway-SKU's. We hebben nieuwe gateway-SKU's voor virtuele netwerken toegevoegd in Azure AZ-regio's. Deze SKU's zijn vergelijkbaar met de bijbehorende bestaande SKU's voor ExpressRoute en VPN Gateway, behalve dat ze specifiek zijn voor zone-redundante en zonespecifieke gateways. U kunt deze SKU's identificeren aan de 'AZ' in de SKU-naam.
Zie VPN-gateway-SKU's en ExpressRoute-gateway-SKU's voor meer informatie over gateway-SKU's.
Openbare IP-SKU's
Zone-redundante gateways en zone-zone-gateways zijn beide afhankelijk van de Standard-SKU van de openbare IP-resource van Azure. De configuratie van de openbare IP-resource van Azure bepaalt of de gateway die u implementeert zone-redundant of zonelijk is. Als u een openbare IP-resource maakt met een Basic-SKU, heeft de gateway geen zone-redundantie en zijn de gatewayresources regionaal.
Zone-redundante gateways
Wanneer u een openbaar IP-adres maakt met behulp van de standaard openbare IP-SKU zonder een zone op te geven, is het gedrag afhankelijk van of de gateway een VPN-gateway of een ExpressRoute-gateway is.
- Voor een VPN-gateway worden de twee gateway-exemplaren geïmplementeerd in twee van deze drie zones om zone-redundantie te bieden.
- Omdat er voor een ExpressRoute-gateway meer dan twee exemplaren kunnen zijn, kan de gateway alle drie de zones overspannen.
Zonale gateways
Wanneer u een openbaar IP-adres maakt met behulp van de standaard openbare IP-SKU en de Zone (1, 2 of 3) opgeeft, worden alle gateway-exemplaren geïmplementeerd in dezelfde zone.
Regionale gateways
Wanneer u een openbaar IP-adres maakt met behulp van de openbare IP-SKU Basic, wordt de gateway geïmplementeerd als een regionale gateway en is er geen zone-redundantie ingebouwd in de gateway.
Veelgestelde vragen
Wat verandert er wanneer ik deze SKU's implementeer?
Vanuit uw perspectief kunt u uw gateways implementeren met zone-redundantie. Dit betekent dat alle exemplaren van de gateways worden geïmplementeerd in Azure-beschikbaarheidszones en dat elke beschikbaarheidszone een ander fout- en updatedomein is. Dit maakt uw gateways betrouwbaarder, beschikbaarer en bestand tegen zonefouten.
Kan ik de Azure Portal?
Ja, u kunt de Azure Portal deze SKU's implementeren. U ziet deze SKU's echter alleen in de Azure-regio's met Azure-beschikbaarheidszones.
In welke regio's kan ik deze SKU's gebruiken?
Deze SKU's zijn beschikbaar in Azure-regio's met Azure-beschikbaarheidszones. Zie Azure-regio's met Beschikbaarheidszones voor meer informatie.
Kan ik mijn bestaande virtuele netwerkgateways wijzigen/migreren/upgraden naar zone-redundante of zonelijke gateways?
Het migreren van uw bestaande virtuele netwerkgateways naar zone-redundante of zonelijke gateways wordt momenteel niet ondersteund. U kunt echter uw bestaande gateway verwijderen en een zone-redundante of zonelijke gateway opnieuw maken.
Kan ik zowel VPN- als Express Route-gateways in hetzelfde virtuele netwerk implementeren?
Naast elkaar bestaan van vpn- en Express Route-gateways in hetzelfde virtuele netwerk wordt ondersteund. U moet echter een /27 IP-adresbereik reserveren voor het gatewaysubnet.