NVA 'lar için bir sanal WAN hub yol tablosu oluşturma: Azure portalCreate a Virtual WAN hub route table for NVAs: Azure portal

Bu makalede, sanal WAN hub 'ına bir ağ sanal gereci (NVA) aracılığıyla bağlı olan VNET 'e bağlanan bir daldan (Şirket içi site) giden trafiğin nasıl yapılacağı gösterilir.This article shows you how to steer traffic from a branch (on-premises site) connected to the Virtual WAN hub to a Spoke Vnet via a Network Virtual Appliance (NVA).

Sanal WAN diyagramı

Başlamadan önceBefore you begin

Aşağıdaki ölçütleri karşıladığınızı doğrulayın:Verify that you have met the following criteria:

  • Bir ağ sanal gereci (NVA) vardır.You have a Network Virtual Appliance (NVA). Bir ağ sanal gereci, genellikle bir sanal ağdaki Azure Marketi 'nden sağlanan üçüncü taraf bir yazılımdır.A Network Virtual Appliance is a third-party software of your choice that is typically provisioned from Azure Marketplace in a virtual network.

    • NVA ağ arabirimine özel bir IP adresinin atanması gerekir.A private IP address must be assigned to the NVA network interface.

    • NVA sanal hub 'da dağıtılmadı.The NVA is not deployed in the virtual hub. Ayrı bir sanal ağa dağıtılması gerekir.It must be deployed in a separate VNet.

    • NVA VNet 'e bağlı bir veya daha fazla sanal ağ olabilir.The NVA VNet may have one or many virtual networks connected to it. Bu makalede, NVA VNet 'e ' dolaylı bağlı bileşen VNet ' olarak başvurduk.In this article, we refer to the NVA VNet as an 'indirect spoke VNet'. VNet eşlemesi kullanılarak bu sanal ağlar NVA VNet 'e bağlanabilir.These VNets can be connected to the NVA VNet by using VNet peering. VNET eşleme bağlantıları, VNET 1, VNET 2 ve NVA VNET arasında yukarıdaki şekilde siyah oklara göre gösterilmiştir.The Vnet Peering links are depicted by black arrows in the above figure between Vnet 1, Vnet 2 and NVA Vnet.

  • 2 sanal ağ oluşturdunuz.You have created 2 VNets. Bunlar, bağlı olan VNET 'ler olarak kullanılacaktır.They will be used as spoke VNets.

    • Bu alıştırmada, VNet 'in bağlı olduğu adres alanları şunlardır: VNet1:10.0.2.0/24 ve VNet2:10.0.3.0/24.For this exercise, the VNet spoke address spaces are: VNet1: 10.0.2.0/24 and VNet2: 10.0.3.0/24. VNet oluşturma hakkında bilgi için bkz. sanal ağ oluşturma.If you need information on how to create a VNet, see Create a virtual network.

    • VNET 'lerden hiçbirinde sanal ağ geçidi olmadığından emin olun.Ensure there are no virtual network gateways in any of the VNets.

    • Bu yapılandırma için bu sanal ağlar bir ağ geçidi alt ağı gerektirmez.For this configuration, these VNets do not require a gateway subnet.

1. oturum aç1. Sign in

Bir tarayıcıdan Azure portalına gidin ve Azure hesabınızla oturum açın.From a browser, navigate to the Azure portal and sign in with your Azure account.

2. sanal WAN oluşturun2. Create a virtual WAN

Sanal WAN oluşturun.Create a virtual WAN. Bu alıştırmanın amaçları doğrultusunda, aşağıdaki değerleri kullanabilirsiniz:For the purposes of this exercise, you can use the following values:

  • Sanal WAN adı: myvirtualwanVirtual WAN name: myVirtualWAN
  • Kaynak grubu: testrgResource group: testRG
  • Konum: Batı ABDLocation: West US
  1. Sanal WAN sayfasına gidin.Navigate to the Virtual WAN page. Portalda +Kaynak oluştur’a tıklayın.In the portal, click +Create a resource. Arama kutusuna sanal WAN yazın ve ENTER ' u seçin.Type Virtual WAN into the search box and select Enter.

  2. Sonuçlardan sanal WAN ' ı seçin.Select Virtual WAN from the results. Sanal WAN sayfasında Oluştur' a tıklayın.On the Virtual WAN page, click Create.

  3. WAN oluştur sayfasında, aşağıdaki alanları girin:On the Create WAN page, fill in the following fields:

    • Ad -WAN 'nizi çağırmak istediğiniz adı yazın.Name - Type the Name that you want to call your WAN.
    • Abonelik: Kullanmak istediğiniz aboneliği seçin.Subscription - Select the subscription that you want to use.
    • Kaynak Grubu: Yeni oluşturun veya var olanı kullanın.Resource Group - Create new or use existing.
    • Kaynak Konumu: Açılan menüden kaynak konumu seçin.Resource Location - Choose a resource location from the dropdown. WAN, global bir kaynaktır ve belirli bir bölgeyle sınırlı değildir.A WAN is a global resource and does not live in a particular region. Ancak oluşturduğunuz WAN kaynağını daha kolay yönetmek ve bulmak için bir bölge seçmeniz gerekir.However, you must select a region in order to more easily manage and locate the WAN resource that you create.
  4. Alanları doldurduktan sonra Oluştur’a tıklayın.After you finish filling out the fields, click Create.

3. bir hub oluşturun3. Create a hub

Hub 'ı oluşturun.Create the hub. Bu alıştırmanın amaçları doğrultusunda, aşağıdaki değerleri kullanabilirsiniz:For the purposes of this exercise, you can use the following values:

  • Konum: Batı ABDLocation: West US
  • Ad: westushubName: westushub
  • Hub özel adres alanı: 10.0.1.0/24Hub private address space: 10.0.1.0/24

Bir hub ağ geçidi içerir.A hub contains the gateway. Hub oluşturulduktan sonra site eklemeseniz bile hub için ücretlendirilirsiniz.Once the hub is created, you'll be charged for the hub, even if you don't attach any sites. Hub ve ağ geçidi oluşturmak için 30 dakika sürer.It takes 30 minutes to create the hub and gateway.

  1. Sanal oluşturduğunuz WAN bulun.Locate the Virtual WAN that you created. Üzerinde sanal sayfanın altında WAN sanal WAN mimarisi bölümünde Hubs.On the Virtual WAN page, under the Virtual WAN architecture section, click Hubs.

  2. Hub'ları sayfasında tıklayın + yeni hub'ı açmak için sanal hub'ı oluşturma sayfası.On the Hubs page, click +New Hub to open the Create virtual hub page.

  3. Üzerinde sanal hub'ı oluşturma sayfasında, aşağıdaki alanları doldurun:On the Create virtual hub page, complete the following fields:

    • LocationLocation
    • AdName
    • Hub özel adres alanıHub private address space

Hub’ı oluşturmak için Onayla'ya tıklayın.Click Confirm to create the hub. Tıklayın Yenile hub'ı görüntülemek için Hubs sayfası.Click Refresh to view the hub on the Hubs page.

4. bir hub yol tablosu oluşturun ve uygulayın4. Create and apply a hub route table

Hub 'ı bir hub yol tablosuyla güncelleştirin.Update the hub with a hub route table. Bu alıştırmanın amaçları doğrultusunda, aşağıdaki değerleri kullanabilirsiniz:For the purposes of this exercise, you can use the following values:

  • Dolaylı bağlı olan VNET adres alanları: (VNet1 ve VNet2) 10.0.2.0/24 ve 10.0.3.0/24Indirect spoke VNet address spaces: (VNet1 and VNet2) 10.0.2.0/24 and 10.0.3.0/24
  • DMZ NVA ağ arabirimi özel IP adresi: 10.0.4.5DMZ NVA network interface private IP address: 10.0.4.5
  1. Sanal WAN 'nize gidin.Navigate to your virtual WAN.
  2. Yol tablosu oluşturmak istediğiniz hub 'a tıklayın.Click the hub for which you want to create a route table.
  3. ... Öğesine ve ardından sanal hub 'ı Düzenle' ye tıklayın.Click the ..., and then click Edit virtual hub.
  4. Sanal hub 'ı Düzenle sayfasında, aşağı kaydırın ve yönlendirme için onay kutusu kullan tablosunuseçin.On the Edit virtual hub page, scroll down and select the checkbox Use table for routing.
  5. IF Destination öneki sütununda, adres alanlarını ekleyin.In the If destination prefix is column, add the address spaces. Sonraki atlamaya gönder sütununda, DMZ NVA ağ ARABIRIMI özel IP adresini ekleyin.In the Send to next hop column, add the DMZ NVA network interface private IP address.
  6. Merkez kaynağını rota tablosu ayarlarıyla güncelleştirmek için Onayla ' ya tıklayın.Click Confirm to update the hub resource with the route table settings.

5. VNet bağlantıları oluşturma5. Create the VNet connections

Her bir dolaylı bağlı bileşen VNet 'ten (VNet1 ve VNet2) hub 'a VNet bağlantısı oluşturun.Create a Vnet connection from each indirect spoke VNet (VNet1 and VNet2) to the hub. Bu VNET bağlantıları, yukarıdaki şekilde mavi oklara göre gösterilmiştir.These Vnet connections are depicted by the blue arrows in the above figure. Ardından, NVA VNet 'ten hub 'a VNet bağlantısı oluşturun (şekildeki siyah ok tuşuna basın).Then, create a Vnet connection from the NVA VNet to the hub (black arrow in the figure).

Bu adım için aşağıdaki değerleri kullanabilirsiniz:For this step, you can use the following values:

VNet adıVNet name Bağlantı adıConnection name
VNet1VNet1 testconnection1testconnection1
VNet2VNet2 testconnection2testconnection2
NVAVNetNVAVNet testconnection3testconnection3

Bağlanmak istediğiniz her VNet için aşağıdaki yordamı tekrarlayın.Repeat the following procedure for each VNet that you want to connect.

  1. Sanal WAN'ınızın sayfasında Sanal ağ bağlantıları'na tıklayın.On the page for your virtual WAN, click Virtual network connections.

  2. Sanal ağ bağlantısı sayfasında +Bağlantı ekle'ye tıklayın.On the virtual network connection page, click +Add connection.

  3. Bağlantı ekle sayfasında aşağıdaki alanları doldurun:On the Add connection page, fill in the following fields:

    • Bağlantı adı: Bağlantınıza bir ad verin.Connection name - Name your connection.
    • Hub'lar: Bu bağlantıyla ilişkilendirmek istediğiniz hub'ı seçin.Hubs - Select the hub you want to associate with this connection.
    • Abonelik: Aboneliği doğrulayın.Subscription - Verify the subscription.
    • Sanal ağ: Bu hub'a bağlamak istediğiniz sanal ağı seçin.Virtual network - Select the virtual network you want to connect to this hub. Sanal ağda önceden var olan bir sanal ağ geçidi bulunamaz.The virtual network cannot have an already existing virtual network gateway.
  4. Bağlantıyı oluşturmak için Tamam ' ı tıklatın.Click OK to create the connection.

Sonraki adımlarNext steps

Sanal WAN hakkında daha fazla bilgi için Sanal WAN'a Genel Bakış sayfasına bakın.To learn more about Virtual WAN, see the Virtual WAN Overview page.