Virtual Network-peeringVirtual Network peering

Med peering för virtuella nätverk kan du sömlöst ansluta virtuella nätverk i en Azure Stack Hub-miljö.Virtual network peering enables you to seamlessly connect virtual networks in an Azure Stack Hub environment. De virtuella nätverken visas som ett för anslutnings syfte.The virtual networks appear as one for connectivity purposes. Trafiken mellan virtuella datorer använder den underliggande SDN-infrastrukturen.The traffic between virtual machines uses the underlying SDN infrastructure. Precis som trafik mellan virtuella datorer i samma nätverk dirigeras trafiken bara via Azure Stack hubb privata nätverket.Like traffic between virtual machines in the same network, traffic is only routed through the Azure Stack Hub private network.

Azure Stack Hub stöder inte global peering, eftersom begreppet "regioner" inte gäller.Azure Stack Hub does not support global peering, as the concept of "regions" does not apply.

Fördelarna med att använda peering för virtuella nätverk är följande:The benefits of using virtual network peering are as follows:

  • En anslutning med korta svarstider och hög bandbredd mellan resurser i olika virtuella nätverk.A low-latency, high-bandwidth connection between resources in different virtual networks.
  • Kapaciteten för resurser i ett virtuellt nätverk för att kommunicera med resurser i ett annat virtuellt nätverk.The ability of resources in one virtual network to communicate with resources in a different virtual network.
  • Möjlighet att överföra data mellan virtuella nätverk över olika prenumerationer och Azure Active Directory klienter.The ability to transfer data between virtual networks across different subscriptions and Azure Active Directory tenants.
  • Inga driftstopp för resurser i de virtuella nätverken när du skapar peer-kopplingen eller när peer-kopplingen har skapats.No downtime to resources in either virtual network when creating the peering, or after the peering is created.

Nätverkstrafiken mellan peer-kopplade virtuella nätverk är privat.Network traffic between peered virtual networks is private. Trafik mellan virtuella nätverk lagras i infrastruktur skiktet.Traffic between virtual networks is kept in the infrastructure layer. Det krävs inga offentliga Internet, gatewayer eller kryptering i kommunikationen mellan virtuella nätverk.No public internet, gateways, or encryption is required in the communication between virtual networks.

AnslutningarConnectivity

För peer-kopplade virtuella nätverk kan resurser i antingen det virtuella nätverket ansluta direkt till resurser i det peer-kopplade virtuella nätverket.For peered virtual networks, resources in either virtual network can directly connect with resources in the peered virtual network.

Nätverksfördröjningen mellan virtuella datorer i peer-kopplade virtuella nätverk i samma region är densamma som svarstiden inom ett enda virtuellt nätverk.The network latency between virtual machines in peered virtual networks in the same region is the same as the latency within a single virtual network. Nätverkets genomflöde baseras på den bandbredd som tillåts för den virtuella datorn i proportion till dess storlek.The network throughput is based on the bandwidth that's allowed for the virtual machine, proportionate to its size. Det finns inte några ytterligare begränsning vad gäller bandbredden inom peerkopplingen.There isn't any additional restriction on bandwidth within the peering.

Trafiken mellan virtuella datorer i peer-baserade virtuella nätverk dirigeras direkt via SDN-skiktet, inte via en gateway eller via det offentliga Internet.The traffic between virtual machines in peered virtual networks is routed directly through the SDN layer, not through a gateway or over the public internet.

Du kan använda nätverks säkerhets grupper i virtuella nätverk för att blockera åtkomst till andra virtuella nätverk eller undernät.You can apply network security groups in either virtual network to block access to other virtual networks or subnets. När du konfigurerar peering för virtuella nätverk kan du antingen öppna eller stänga reglerna för nätverks säkerhets gruppen mellan de virtuella nätverken.When configuring virtual network peering, either open or close the network security group rules between the virtual networks. Om du öppnar fullständig anslutning mellan peer-anslutna virtuella nätverk kan du använda nätverks säkerhets grupper för att blockera eller neka åtkomst.If you open full connectivity between peered virtual networks, you can apply network security groups to block or deny specific access. Fullständig anslutning är standard alternativet.Full connectivity is the default option. Mer information om nätverks säkerhets grupper finns i säkerhets grupper.To learn more about network security groups, see Security groups.

TjänstlänkningService chaining

Med tjänst länkning kan du dirigera trafik från ett virtuellt nätverk till en virtuell installation eller gateway i ett peer-kopplat nätverk genom användardefinierade vägar.Service chaining enables you to direct traffic from one virtual network to a virtual appliance or gateway in a peered network through user-defined routes.

Konfigurera användardefinierade vägar som pekar på virtuella datorer i peer-kopplat virtuella nätverk som nästa hopp -IP-adress för att aktivera tjänst länkning.To enable service chaining, configure user-defined routes that point to virtual machines in peered virtual networks as the next hop IP address.

Du kan distribuera nav-och-eker -nätverk, där hubbens virtuella nätverk är värd för infrastruktur komponenter, till exempel en virtuell nätverks installation eller VPN-gateway.You can deploy hub-and-spoke networks, where the hub virtual network hosts infrastructure components such as a network virtual appliance or VPN gateway. Alla virtuella ekernätverk kan peer-kopplas till det virtuella navnätverket.All the spoke virtual networks can then peer with the hub virtual network. Trafik flödar via virtuella nätverks apparater eller VPN-gatewayer i det virtuella hubb nätverket.Traffic flows through network virtual appliances or VPN gateways in the hub virtual network.

Med peering för virtuella nätverk kan nästa hopp i en användardefinierad väg vara IP-adressen för en virtuell dator i det peer-baserade virtuella nätverket.Virtual network peering enables the next hop in a user-defined route to be the IP address of a virtual machine in the peered virtual network. Mer information om användardefinierade vägar finns i översikten över användardefinierade vägar.To learn more about user-defined routes, see User-defined routes overview. Information om hur du skapar en nätverkstopologi med nav och ekrar finns i nätverkstopologi i hubben i Azure.To learn how to create a hub and spoke network topology, see Hub-spoke network topology in Azure.

Gateways och lokala anslutningarGateways and on-premises connectivity

Varje virtuellt nätverk, inklusive ett peer-kopplat virtuellt nätverk, kan ha sin egen Gateway.Each virtual network, including a peered virtual network, can have its own gateway. Ett virtuellt nätverk kan använda sin Gateway för att ansluta till ett lokalt nätverk.A virtual network can use its gateway to connect to an on-premises network. Läs Virtual Network Gateway-dokumentationen.Please review the Virtual Network Gateway documentation.

Du kan också konfigurera gatewayen i det peer-baserade virtuella nätverket som en överförings punkt till ett lokalt nätverk.You can also configure the gateway in the peered virtual network as a transit point to an on-premises network. I detta fall kan det virtuella nätverket som använder en fjärr-Gateway inte ha sin egen Gateway.In this case, the virtual network that is using a remote gateway can't have its own gateway. Ett virtuellt nätverk har bara en gateway.A virtual network has only one gateway. Gatewayen är antingen en lokal gateway eller en fjärran sluten gateway i det peer-virtuella nätverket, som du ser i följande figur:The gateway is either a local or remote gateway in the peered virtual network, as shown in the following figure:

Topologi för VPN-gateway

Observera att ett anslutnings objekt måste skapas i VPN-gatewayen innan du aktiverar UseRemoteGateways -alternativen i peer-kopplingen.Note that a Connection object must be created in the VPN gateway prior to enabling the UseRemoteGateways options in the peering.

Konfiguration av peering för virtuellt nätverkVirtual network peering configuration

Tillåt åtkomst till virtuellt nätverk: Genom att aktivera kommunikation mellan virtuella nätverk kan resurser som är anslutna till ett virtuellt nätverk kommunicera med varandra med samma bandbredd och latens som om de var anslutna till samma virtuella nätverk.Allow virtual network access: Enabling communication between virtual networks allows resources connected to either virtual network to communicate with each other with the same bandwidth and latency as if they were connected to the same virtual network. All kommunikation mellan resurser i de två virtuella nätverken dirigeras genom det interna SDN-lagret.All communication between resources in the two virtual networks is routed through the internal SDN layer.

En anledning till att inte aktivera nätverks åtkomst kan vara ett scenario där du har peer-koppla ett virtuellt nätverk med ett annat virtuellt nätverk, men ibland vill du inaktivera trafikflöde mellan de två virtuella nätverken.One reason to not enable network access might be a scenario where you've peered a virtual network with another virtual network, but occasionally want to disable traffic flow between the two virtual networks. Du kanske tycker att aktivering/inaktive ring är bekvämare än att ta bort och skapa peer-kopplingar på nytt.You might find enabling/disabling is more convenient than deleting and re-creating peerings. När den här inställningen är inaktive rad flödar inte trafiken mellan de peer-peerbaserade virtuella nätverken.When this setting is disabled, traffic does not flow between the peered virtual networks.

Tillåt vidarebefordrad trafik: Markera den här kryss rutan om du vill tillåta trafik som vidarebefordras av en virtuell nätverks installation i ett virtuellt nätverk (som inte härstammar från det virtuella nätverket) för att flöda till det virtuella nätverket via en peering.Allow forwarded traffic: Check this box to allow traffic forwarded by a network virtual appliance in a virtual network (that didn't originate from the virtual network) to flow to this virtual network through a peering. Överväg till exempel tre virtuella nätverk som heter Spoke1, Spoke2 och Hub.For example, consider three virtual networks named Spoke1, Spoke2, and Hub. Det finns en peering mellan varje eker-virtuellt nätverk och det virtuella hubb nätverket, men peer kopplingar finns inte mellan de virtuella eker-nätverken.A peering exists between each spoke virtual network and the Hub virtual network, but peerings don't exist between the spoke virtual networks. En virtuell nätverks installation distribueras i det virtuella hubb nätverket och användardefinierade vägar tillämpas på varje eker-virtuellt nätverk som dirigerar trafik mellan undernät via den virtuella nätverks enheten.A network virtual appliance is deployed in the Hub virtual network, and user-defined routes are applied to each spoke virtual network that route traffic between the subnets through the network virtual appliance. Om den här kryss rutan inte kontrol leras för peering mellan varje ekrar i det virtuella nätverket och det virtuella hubb nätverket, flödar inte trafiken mellan de virtuella ekrarna i eker eftersom navet inte vidarebefordrar trafiken mellan de virtuella nätverken.If this checkbox is not checked for the peering between each spoke virtual network and the hub virtual network, traffic doesn't flow between the spoke virtual networks because the hub is not forwarding the traffic between the virtual networks. När den här funktionen aktive ras tillåts vidarebefordrad trafik via peering, men inga användardefinierade vägar eller virtuella nätverks enheter skapas.While enabling this capability allows the forwarded traffic through the peering, it does not create any user-defined routes or network virtual appliances. Användardefinierade vägar och virtuella nätverks enheter skapas separat.User-defined routes and network virtual appliances are created separately. Lär dig mer om användardefinierade vägar.Learn about user-defined routes. Du behöver inte kontrol lera den här inställningen om trafiken vidarebefordras mellan virtuella nätverk via en VPN Gateway.You do not need to check this setting if traffic is forwarded between virtual networks through a VPN Gateway.

Tillåt Gateway-överföring: Markera den här kryss rutan om du har en virtuell nätverksgateway kopplad till det här virtuella nätverket och vill tillåta trafik från det peer-kopplade virtuella nätverket att flöda genom gatewayen.Allow gateway transit: Check this box if you have a virtual network gateway attached to this virtual network, and want to allow traffic from the peered virtual network to flow through the gateway. Det här virtuella nätverket kan till exempel vara kopplat till ett lokalt nätverk via en virtuell nätverksgateway.For example, this virtual network may be attached to an on-premises network through a virtual network gateway. Genom att markera den här kryss rutan kan trafik från det peer-kopplade virtuella nätverket flöda genom den gateway som är kopplad till det här virtuella nätverket till det lokala nätverket.Checking this box allows traffic from the peered virtual network to flow through the gateway attached to this virtual network to the on-premises network. Om du markerar den här kryss rutan kan inte ett peer-kopplat virtuellt nätverk ha en konfigurerad Gateway.If you check this box, the peered virtual network cannot have a gateway configured. Det peer-virtuella nätverket måste ha rutan Använd fjärrgatewayer markerade när du konfigurerar peering från det andra virtuella nätverket till det virtuella nätverket.The peered virtual network must have the Use remote gateways box checked when setting up the peering from the other virtual network to this virtual network. Om du lämnar den här rutan omarkerad (standard), flödar trafiken från det peer-kopplade virtuella nätverket fortfarande till det här virtuella nätverket, men kan inte flöda genom en virtuell nätverksgateway som är kopplad till det virtuella nätverket.If you leave this box unchecked (the default), traffic from the peered virtual network still flows to this virtual network, but cannot flow through a virtual network gateway attached to this virtual network.

Använd fjärrgatewayer: Markera den här kryss rutan om du vill tillåta att trafik från det här virtuella nätverket flödar genom en virtuell nätverksgateway som är kopplad till det virtuella nätverk som du peer-koppla med.Use remote gateways: Check this box to allow traffic from this virtual network to flow through a virtual network gateway attached to the virtual network you're peering with. Till exempel har det virtuella nätverket som du peering med en VPN-Gateway ansluten till som möjliggör kommunikation till ett lokalt nätverk.For example, the virtual network you're peering with has a VPN gateway attached that enables communication to an on-premises network. Genom att markera den här kryss rutan kan trafik från det här virtuella nätverket flöda via VPN-gatewayen som är kopplad till det peer-kopplade virtuella nätverket.Checking this box allows traffic from this virtual network to flow through the VPN gateway attached to the peered virtual network. Om du markerar den här kryss rutan måste det peer-kopplade virtuella nätverket ha en virtuell nätverksgateway ansluten till den och måste ha rutan Tillåt Gateway-överföring markerad.If you check this box, the peered virtual network must have a virtual network gateway attached to it and must have the Allow gateway transit box checked. Om du lämnar den här rutan omarkerad (standard) kan trafik från det peer-kopplade virtuella nätverket fortfarande flöda till det här virtuella nätverket, men det går inte att flöda genom en virtuell nätverksgateway som är kopplad till det virtuella nätverket.If you leave this box unchecked (the default), traffic from the peered virtual network can still flow to this virtual network, but cannot flow through a virtual network gateway attached to this virtual network.

Du kan inte använda fjärrgatewayer om du redan har en gateway som kon figurer ATS i det virtuella nätverket.You can't use remote gateways if you already have a gateway configured in your virtual network.

BehörigheterPermissions

Se till att när du skapar peer-kopplingar med virtuella nätverk i olika prenumerationer och Azure AD-klienter, har kontona deltagar rollen tilldelad.Please ensure that when creating peerings with VNETs in different subscriptions and Azure AD tenants, the accounts have the Contributor role assigned. Det finns dessutom ingen användar gränssnitts funktion för peering mellan olika Azure AD-klienter.Additionally, there is no user interface capability for peering between different Azure AD tenants. Du kan använda Azure CLI och PowerShell för att skapa peer-kopplingarna.You can use Azure CLI and PowerShell to create the peerings.

Vanliga frågor och svar om peering för virtuella nätverkVirtual network peering frequently asked questions (FAQ)

Vad är peering för virtuella nätverk?What is Virtual network peering?

Med peering för virtuella nätverk kan du ansluta virtuella nätverk.Virtual network peering enables you to connect virtual networks. Med en VNet-peering-anslutning mellan virtuella nätverk kan du dirigera trafik mellan dem privat via IPv4-adresser.A VNet peering connection between virtual networks enables you to route traffic between them privately through IPv4 addresses. Virtuella datorer i peer-virtuella nätverk kan kommunicera med varandra som om de befinner sig i samma nätverk.Virtual machines in the peered VNets can communicate with each other as if they are within the same network. VNet-peering-anslutningar kan också skapas över flera prenumerationer.VNet peering connections can also be created across multiple subscriptions.

Stöder Azure Stack hubb global VNET-peering?Does Azure Stack Hub support Global VNET peering?

Azure Stack Hub stöder inte global peering, eftersom begreppet "regioner" inte gäller.Azure Stack Hub does not support global peering, as the concept of "regions" does not apply.

På vilken uppdatering av Azure Stack Hub är peering för virtuella nätverk tillgängliga?On which Azure Stack Hub update will virtual network peering be available?

peering för virtuella nätverk är tillgängligt i Azure Stack Hub som börjar med 2008-uppdateringen.virtual network peering is available in Azure Stack Hub starting with the 2008 update.

Kan jag peer-koppla mitt virtuella nätverk i Azure Stack hubb till ett virtuellt nätverk i Azure?Can I peer my virtual network in Azure Stack Hub to a virtual network in Azure?

Nej, peering mellan Azure och Azure Stack Hub stöds inte för tillfället.No, peering between Azure and Azure Stack hub is not supported at this time.

Kan jag peer-koppla mitt virtuella nätverk i Azure Stack Hub1 till ett virtuellt nätverk i Azure Stack Hub2?Can I peer my virtual network in Azure Stack Hub1 to a virtual network in Azure Stack Hub2?

Nej, peering kan bara skapas mellan virtuella nätverk i ett Azure Stack Hub-system.No, peering can only be created between virtual networks in one Azure Stack Hub system. Mer information om hur du ansluter två virtuella nätverk från olika stämplar finns i upprätta en VNet-till-VNET-anslutning i Azure Stack Hub.For more information about how to connect two virtual networks from different stamps, see Establish a VNET to VNET connection in Azure Stack Hub.

Kan jag aktivera peering om mina virtuella nätverk tillhör prenumerationer inom olika Azure Active Directory klienter?Can I enable peering if my virtual networks belong to subscriptions within different Azure Active Directory tenants?

Ja.Yes. Det går att etablera VNet-peering om dina prenumerationer tillhör olika Azure Active Directory klienter.It is possible to establish VNet Peering if your subscriptions belong to different Azure Active Directory tenants. Du kan göra detta via PowerShell eller CLI.You can do this via PowerShell or CLI. Portalen stöds inte ännu.The portal is not yet supported.

Kan jag peer-koppla mitt virtuella nätverk med ett virtuellt nätverk i en annan prenumeration?Can I peer my virtual network with a virtual network in a different subscription?

Ja.Yes. Du kan peer-koppla virtuella nätverk över prenumerationer.You can peer virtual networks across subscriptions.

Finns det några bandbredds begränsningar för peering-anslutningar?Are there any bandwidth limitations for peering connections?

Nej.No. Peering av virtuella nätverk skyddar inte några bandbredds begränsningar.Virtual network peering does not impose any bandwidth restrictions. Bandbredd begränsas endast av den virtuella datorn eller beräknings resursen.Bandwidth is only limited by the VM or the compute resource.

Min peering-anslutning för virtuellt nätverk är i ett initierat tillstånd, varför kan jag inte ansluta?My virtual network peering connection is in an Initiated state, why can't I connect?

Om peering-anslutningen är i ett initierat tillstånd betyder det att du bara har skapat en länk.If your peering connection is in an Initiated state, it means you have created only one link. En dubbelriktad länk måste skapas för att en anslutning ska kunna upprättas.A bidirectional link must be created in order to establish a successful connection. Till exempel för peer-VNet A till VNet B måste en länk skapas från VNet A till VNet B och från VNet B till VNet A. om du skapar båda länkarna ändras statusen till ansluten.For example, to peer VNet A to VNet B, a link must be created from VNet A to VNet B, and from VNet B to VNet A. Creating both links changes the state to Connected.

Min peering-anslutning för virtuellt nätverk är i frånkopplat läge, varför kan jag inte skapa en peering-anslutning?My virtual network peering connection is in a Disconnected state, why can't I create a peering connection?

Om den virtuella nätverkets peering-anslutning är i frånkopplat läge, innebär det att en av de länkar som skapats har tagits bort.If your virtual network peering connection is in a Disconnected state, it means one of the links created was deleted. Ta bort länken och återskapa den för att återupprätta en peering-anslutning.In order to re-establish a peering connection, delete the link and recreate it.

Är det virtuella nätverkets peering-trafik krypterad?Is virtual network peering traffic encrypted?

Nej.No. Trafik mellan resurser i peer-kopplat virtuella nätverk är privat och isolerad.Traffic between resources in peered virtual networks is private and isolated. Den förblir helt i SDN-skiktet i Azure Stack Hub-systemet.It remains completely in the SDN layer of the Azure Stack Hub system.

Om jag peer VNet A till VNet B och I peer VNet B till VNet C, så innebär det att VNet A och VNet C peer-kopplas?If I peer VNet A to VNet B and I peer VNet B to VNet C, does that mean VNet A and VNet C are peered?

Nej.No. Transitiv peering stöds inte.Transitive peering is not supported. Du måste peer-VNet A och VNet C.You must peer VNet A and VNet C.

Nästa stegNext steps