Создание топологии сети сетки с помощью Диспетчера виртуальная сеть Azure

Из этой статьи вы узнаете, как создать топологию сети сетки с помощью Диспетчера виртуальная сеть Azure. С этой конфигурацией все виртуальные сети одного региона в одной группе сети могут взаимодействовать друг с другом. Вы можете включить подключение между регионами, включив глобальный параметр сетки в конфигурации подключения.

Внимание

Диспетчер виртуальная сеть Azure общедоступен для конфигураций подключения концентратора и периферийных подключений и конфигураций безопасности с правилами администратора безопасности. Конфигурации подключения сетки остаются в предварительной версии.

Эта предварительная версия предоставляется без соглашения об уровне обслуживания. Ее не следует использовать для производственных рабочих нагрузок. Некоторые функции могут не поддерживаться или их возможности могут быть ограничены. Дополнительные сведения см. в статье Дополнительные условия использования Предварительных версий Microsoft Azure.

Необходимые компоненты

• Ознакомьтесь с топологией сети сетки .
• Создан экземпляр Azure виртуальная сеть Manager.
• Определите виртуальные сети, которые необходимо использовать в конфигурации сетки или создайте новые виртуальные сети.

Создание сетевой группы

В этом разделе показано, как создать группу сети, содержащую виртуальные сети, которые вы используете для топологии сети сетки.

1. Перейдите к экземпляру Диспетчера виртуальных сетей Azure. В этом руководстве предполагается, что вы создали его с помощью краткого руководства .

2. Выберите группы сети в разделе Параметры, а затем нажмите кнопку +Создать.

   

3. На странице "Создание группы сети" введите имя для группы сети. В этом примере используется имя myNetworkGroup. Нажмите кнопку "Добавить ", чтобы создать группу сети.

   

4. На странице "Группы сети" теперь перечислены новые сетевые группы.

Определение членов группы сети

Диспетчер виртуальная сеть Azure позволяет использовать два метода добавления членства в группу сети. Вы можете вручную добавлять виртуальные сети или использовать Политика Azure для динамического добавления виртуальных сетей на основе условий. В этом руководстве описано , как вручную добавить членство. Сведения об определении членства в группах с Политика Azure см. в разделе "Определение членства в группах сети" с помощью Политика Azure.

Добавление элементов вручную

Чтобы вручную добавить нужные виртуальные сети для конфигурации сетки в группу сети, выполните следующие действия.

1. В списке сетевых групп выберите группу сети и выберите " Добавить виртуальные сети " в разделе "Вручную добавить участников " на странице группы сети.

   

2. На странице "Добавить участников вручную" выберите все виртуальные сети и нажмите кнопку "Добавить".

   

3. Чтобы просмотреть членство в группе сети вручную, выберите "Участники группы" на странице "Группа сети" в Параметры.

Создание конфигурации подключения к сетке

В этом разделе описано, как создать конфигурацию сетки с группой сети, созданной в предыдущем разделе.

1. Выберите конфигурации в разделе Параметры, а затем нажмите кнопку +Создать.

2. Выберите конфигурацию Подключение выключения в раскрывающемся меню, чтобы начать создание конфигурации подключения.

   

3. На странице "Основы" введите следующие сведения и нажмите кнопку "Далее: топология>".

   

   Параметр	Значение
   Имя.	Введите имя для этой конфигурации.
   Description	Необязательный ввод описания о том, что делает эта конфигурация.

4. На вкладке "Топология" выберите топологию сетки, если она не выбрана, и оставьте подключение сетки между регионами не проверка. Для настройки подключения между регионами не требуется, так как все виртуальные сети находятся в одном регионе.

   

5. На странице "Добавление сетевых групп" выберите группы сети, которые необходимо добавить в эту конфигурацию. Затем нажмите кнопку " Выбрать " для сохранения.

6. Выберите "Просмотр и создание " и "Создать ", чтобы создать конфигурацию подключения к сетке.

Развертывание конфигурации сетки

Чтобы эта конфигурация действовала в вашей среде, необходимо развернуть конфигурацию в регионах, где создаются выбранные виртуальные сети.

1. Выберите развертывания в Параметры, а затем выберите "Развернуть конфигурацию".

2. На странице "Развертывание конфигурации" выберите следующие параметры:

   

   Параметр	Значение
   Конфигурации	Выберите "Включить конфигурации подключения" в состояние цели.
   Подключение конфигурации	Выберите имя конфигурации, созданной в предыдущем разделе.
   Целевые регионы	Выберите все регионы, в которых применяется конфигурация к виртуальным сетям.

3. Нажмите кнопку "Далее", а затем нажмите кнопку "Развернуть", чтобы зафиксировать конфигурацию в выбранных регионах.

4. Развертывание конфигурации может занять несколько минут, нажмите кнопку "Обновить", чтобы проверка в состоянии развертывания.

Подтверждение развертывания

1. Просмотр примененных конфигураций.

2. Чтобы проверить подключение между виртуальными сетями, разверните тестовую виртуальную машину в каждой виртуальной сети и запустите запрос ICMP между ними.

Следующие шаги

• Сведения о правилах администратора безопасности
• Узнайте, как заблокировать сетевой трафик с помощью конфигурации Security Администратор.