Share via


Anslutning mellan nätverk

Fabrikam Inc. har en stor fysisk närvaro och Azure-distribution i USA, östra. Fabrikam har en serverdelsanslutning mellan sina lokala distributioner och Azure-distributioner via ExpressRoute. På samma sätt har Contoso Ltd. en närvaro- och Azure-distribution i USA, västra. Contoso har en serverdelsanslutning mellan sina lokala distributioner och Azure-distributioner via ExpressRoute.

Fabrikam Inc. förvärvar Contoso Ltd. Efter fusionen vill Fabrikam sammankoppla nätverken. Följande bild illustrerar scenariot:

Programscenariot

De streckade pilarna i mitten av bilden ovan anger önskade nätverksanslutningar. Mer specifikt finns det tre typer av korsanslutningar som önskas:

  1. Fabrikam och Contosos virtuella nätverk korsanslutning
  2. Korsregionala lokala och virtuella nätverk mellan anslutningar. Det vill: ansluta fabrikams lokala nätverk till contosos virtuella nätverk och ansluta contosos lokala nätverk till ett virtuellt Fabrikam-nätverk.
  3. Fabrikam och Contosos lokala nätverk korsansluter

I följande tabell visas routningstabellen för den privata peeringen för ExpressRoute för Contoso Ltd., före sammanslagningen.

Contoso ExpressRoute-routningstabell före sammanslagning

I följande tabell visas de effektiva vägarna för en virtuell dator i Contoso-prenumerationen före sammanslagningen. Enligt tabellen är den virtuella datorn i det virtuella nätverket medveten om VNet-adressutrymmet och det lokala Contoso-nätverket, förutom de som är standard.

Contoso VM-vägar före sammanslagning

I följande tabell visas routningstabellen för den privata peeringen för ExpressRoute för Fabrikam Inc., före sammanslagningen.

Fabrikam ExpressRoute-routningstabell före sammanslagning

I följande tabell visas de effektiva vägarna för en virtuell dator i Fabrikam-prenumerationen före sammanslagningen. Enligt tabellen är den virtuella datorn i det virtuella nätverket medveten om VNet-adressutrymmet och det lokala Fabrikam-nätverket, förutom de som är standard.

Fabrikam VM-vägar före sammanslagning

I den här artikeln går vi igenom steg för steg och diskuterar hur du uppnår önskade korsanslutningar med hjälp av följande Azure-nätverksfunktioner:

Korsanslutna virtuella nätverk

Peering för virtuella nätverk (VNet-peering) ger den mest optimala och bästa nätverksprestandan vid anslutning av två virtuella nätverk. VNet-peering stöder peering av två virtuella nätverk både inom samma Azure-region (kallas ofta VNet-peering) och i två olika Azure-regioner (kallas ofta global VNet-peering).

Nu ska vi konfigurera global VNet-peering mellan de virtuella nätverken i Contoso- och Fabrikam Azure-prenumerationerna. Information om hur du skapar peering för virtuella nätverk mellan två virtuella nätverk finns i artikeln Skapa peering för virtuella nätverk .

Följande bild visar nätverksarkitekturen när du har konfigurerat global VNet-peering.

Arkitekturen efter VNet-peering

I följande tabell visas de vägar som är kända för den virtuella datorn för Contoso-prenumerationen. Var uppmärksam på den sista posten i tabellen. Den här posten är resultatet av korsanslutningen av de virtuella nätverken.

Contoso VM-vägar efter VNet-peering

I följande tabell visas de vägar som är kända för den virtuella datorn för Fabrikam-prenumerationen. Var uppmärksam på den sista posten i tabellen. Den här posten är resultatet av korsanslutningen av de virtuella nätverken.

Fabrikam VM-vägar efter VNet-peering

VNet-peering länkar direkt två virtuella nätverk (se det finns inget nästa hopp för posten VNetGlobalPeering i de två tabellerna)

Korsansluta virtuella nätverk till lokala nätverk

Vi kan ansluta en ExpressRoute-krets till flera virtuella nätverk. Se Prenumerations- och tjänstbegränsningar för det maximala antalet virtuella nätverk som kan anslutas till en ExpressRoute-krets.

Nu ska vi ansluta Fabrikam ExpressRoute-kretsen till contoso-prenumerationens virtuella nätverk och på samma sätt Contoso ExpressRoute-krets till Fabrikam-prenumerationens virtuella nätverk för att möjliggöra korsanslutning mellan virtuella nätverk och lokala nätverk. För att ansluta ett virtuellt nätverk till en ExpressRoute-krets i en annan prenumeration måste vi skapa och använda en auktorisering. Se artikeln: Ansluta ett virtuellt nätverk till en ExpressRoute-krets.

Följande bild visar nätverksarkitekturen när du har konfigurerat ExpressRoute-korsanslutningen till de virtuella nätverken.

Arkitekturen efter ExpressRoutes-korsanslutning

I följande tabell visas routningstabellen för den privata peeringen för ExpressRoute för Contoso Ltd. efter korsanslutning av virtuella nätverk till de lokala nätverken via ExpressRoute. Se till att routningstabellen har vägar som tillhör båda de virtuella nätverken.

Contoso ExpressRoute-routningstabell efter korsanslutning av ExR och virtuella nätverk

I följande tabell visas routningstabellen för den privata peering för ExpressRoute i Fabrikam Inc., efter korsanslutning av virtuella nätverk till lokala nätverk via ExpressRoute. Se till att routningstabellen har vägar som tillhör båda de virtuella nätverken.

Fabrikam ExpressRoute-routningstabell efter korsanslutning av ExR och virtuella nätverk

I följande tabell visas de vägar som är kända för den virtuella datorn för Contoso-prenumerationen. Var uppmärksam på poster för virtuell nätverksgateway i tabellen. Den virtuella datorn ser vägar för båda de lokala nätverken.

Contoso VM-vägar efter korsanslutning av ExR och virtuella nätverk

I följande tabell visas de vägar som är kända för den virtuella datorn för Fabrikam-prenumerationen. Var uppmärksam på poster för virtuell nätverksgateway i tabellen. Den virtuella datorn ser vägar för båda de lokala nätverken.

Fabrikam VM-vägar efter korsanslutning av ExR och virtuella nätverk

Anteckning

I antingen Fabrikam- och/eller Contoso-prenumerationerna kan du också ha virtuella ekernätverk till respektive virtuella hubbnätverk (en hubb- och ekerdesign illustreras inte i arkitekturdiagrammen i den här artikeln). Korsanslutningarna mellan hubb-VNet-gatewayerna till ExpressRoute tillåter också kommunikation mellan nav och ekrar i öst och väst.

Korsanslutning av lokala nätverk

ExpressRoute Global Reach ger anslutning mellan lokala nätverk som är anslutna till olika ExpressRoute-kretsar. Nu ska vi konfigurera Global Reach mellan Contoso- och Fabrikam ExpressRoute-kretsar. Eftersom ExpressRoute-kretsarna finns i olika prenumerationer måste vi skapa och använda en auktorisering. Stegvis vägledning finns i Artikeln Konfigurera ExpressRoute Global Reach .

Följande bild visar nätverksarkitekturen när du har konfigurerat Global Reach.

Arkitekturen när global räckvidd har konfigurerats

I följande tabell visas routningstabellen för den privata peeringen för ExpressRoute för Contoso Ltd. när global räckvidd har konfigurerats. Se till att routningstabellen har vägar som tillhör båda de lokala nätverken.

Contoso ExpressRoute-routningstabell efter Global Reach

I följande tabell visas routningstabellen för den privata peering för ExpressRoute i Fabrikam Inc., efter att global räckvidd har konfigurerats. Se till att routningstabellen har vägar som tillhör båda de lokala nätverken.

Fabrikam ExpressRoute-routningstabell efter Global Reach

Nästa steg

Se vanliga frågor och svar om virtuella nätverk för ytterligare frågor om VNet och VNet-peering. Se Vanliga frågor och svar om ExpressRoute för ytterligare frågor om ExpressRoute och anslutning till virtuella nätverk.

Global Reach distribueras baserat på land/region. Information om hur du ser om Global Reach är tillgängligt i de länder/regioner som du vill använda finns i ExpressRoute Global Reach.