Změna režimu brány VPN: aktivní-aktivní

Kroky v tomto článku vám pomůžou změnit brány VPN aktivní-pohotovostní na aktivní-aktivní. Bránu aktivní-aktivní můžete také změnit na aktivní-pohotovostní. Další informace o branách typu aktivní-aktivní najdete v tématu O branách typu aktivní-aktivní a návrh připojení brány s vysokou dostupností pro připojení mezi místními sítěmi a připojeními typu VNet-to-VNet.

Důležité informace o protokolu BGP:

• Režim aktivní-pohotovostní na režim aktivní-aktivní: Pokud změníte bránu aktivní-pohotovostní režim na režim aktivní-aktivní, pokud máte spuštěné relace protokolu BGP, konfigurace protokolu BGP služby Azure VPN Gateway se změní a v rozsahu adres podsítě brány se zřídí dvě nově přiřazené IP adresy protokolu BGP. Stará IP adresa protokolu BGP služby Azure VPN Gateway již neexistuje. To způsobuje výpadek. Vyžaduje se aktualizace partnerských uzlů protokolu BGP na místních zařízeních. Po dokončení zřizování brány je možné získat nové IP adresy protokolu BGP a je potřeba odpovídajícím způsobem aktualizovat konfiguraci místního zařízení. To platí pro IP adresy protokolu BGP jiného typu než APIPA. Informace o konfiguraci protokolu BGP v Azure najdete v tématu Postup konfigurace protokolu BGP v branách Azure VPN.

• Režim aktivní-aktivní na režim aktivní-pohotovostní: Když změníte bránu aktivní-aktivní režim na aktivní-pohotovostní, pokud máte spuštěné relace protokolu BGP, konfigurace BGP služby Azure VPN Gateway se změní ze dvou IP adres protokolu BGP na jednu adresu protokolu BGP. Platforma obecně přiřazuje poslední použitelnou IP adresu podsítě brány. To způsobuje výpadek. Vyžaduje se aktualizace partnerských uzlů protokolu BGP na místních zařízeních. To platí pro IP adresy protokolu BGP jiného typu než APIPA. Informace o konfiguraci protokolu BGP v Azure najdete v tématu Postup konfigurace protokolu BGP v branách Azure VPN.

portál Azure

Otevřete Azure Portal a přejděte na stránku brány virtuální sítě. Režim brány můžete změnit na stránce Konfigurace .

Změna režimu brány na aktivní-aktivní

Pomocí následujícího postupu převeďte bránu v režimu aktivní-pohotovostní režim na režim aktivní-aktivní.

1. Přejděte na stránku brány virtuální sítě.

2. V nabídce vlevo vyberte Konfigurace.

3. Na stránce Konfigurace nakonfigurujte následující nastavení:

   • Změňte režim aktivní-aktivní na Povoleno.
   • U druhé veřejné IP adresy už máte IP adresu, kterou jste dříve vytvořili, která je k dispozici pro dedikaci tohoto prostředku, můžete ji vybrat z rozevíracího seznamu DRUHÁ VEŘEJNÁ IP ADRESA . V opačném případě vyberte Přidat nový a otevřete nastavení Přidat veřejnou IP adresu . Pojmenujte novou IP adresu a klikněte na tlačítko OK.

4. V horní části stránky Konfigurace klikněte na Uložit. Tato aktualizace může trvat přibližně 45 minut v závislosti na skladové po straně brány.

Změna režimu brány na aktivní-pohotovostní režim

Pomocí následujícího postupu převeďte bránu v režimu aktivní-aktivní na režim aktivní-pohotovostní.

1. Přejděte na stránku brány virtuální sítě.

2. V nabídce vlevo vyberte Konfigurace.

3. Na stránce Konfigurace změňte režim aktivní-aktivní na Zakázáno.

4. V horní části stránky Konfigurace klikněte na Uložit. Tato aktualizace může trvat přibližně 45 minut v závislosti na skladové po straně brány.

PowerShell

Když změníte bránu aktivní-pohotovostní na režim aktivní-aktivní, vytvoříte další veřejnou IP adresu a pak přidáte druhou konfiguraci IP adresy brány.

Změna brány na aktivní-aktivní

Následující příklad převede bránu aktivní-pohotovostní na bránu aktivní-aktivní.

1. Deklarujte proměnné. Nahraďte následující parametry použité pro příklady nastavením, které potřebujete pro vlastní konfiguraci, a deklarujte tyto proměnné.

   $GWName = "VNet1GW"
   $VNetName = "VNet1"
   $RG = "TestRG1"
   $GWIPName2 = "VNet1GWpip2"
   $GWIPconf2 = "gw1ipconf2"
   

   Po deklarování proměnných můžete tento příklad zkopírovat a vložit do konzoly PowerShellu.

   $vnet = Get-AzVirtualNetwork -Name $VNetName -ResourceGroupName $RG
   $subnet = Get-AzVirtualNetworkSubnetConfig -Name 'GatewaySubnet' -VirtualNetwork $vnet
   $gw = Get-AzVirtualNetworkGateway -Name $GWName -ResourceGroupName $RG
   $location = $gw.Location
   

2. Vytvořte veřejnou IP adresu a pak přidejte druhou konfiguraci IP adresy brány.

   $gw1pip2 = New-AzPublicIpAddress -Name $GWIPName2 -ResourceGroupName $RG -Location $location -AllocationMethod Static -SKU Standard -Zone 1,2,3
   Add-AzVirtualNetworkGatewayIpConfig -VirtualNetworkGateway $gw -Name $GWIPconf2 -Subnet $subnet -PublicIpAddress $gw1pip2
   

3. Povolte režim aktivní-aktivní a aktualizujte bránu. V tomto kroku povolíte režim aktivní-aktivní a aktualizujete bránu. Všimněte si, že v tomto kroku musíte nastavit objekt brány v PowerShellu, aby se aktivovala skutečná aktualizace. Tato aktualizace může trvat přibližně 45 minut v závislosti na skladové po straně brány.

   Set-AzVirtualNetworkGateway -VirtualNetworkGateway $gw -EnableActiveActiveFeature
   

Změna brány na aktivní-pohotovostní

1. Deklarujte proměnné. Nahraďte následující parametry použité pro příklady nastavením, které potřebujete pro vlastní konfiguraci, a deklarujte tyto proměnné.

   $GWName = "VNet1GW"
   $RG = "TestRG1"
   

   Po deklarování proměnných získejte název konfigurace PROTOKOLU IP, kterou chcete odebrat.

   $gw = Get-AzVirtualNetworkGateway -Name $GWName -ResourceGroupName $RG
   $ipconfname = $gw.IpConfigurations[1].Name
   

2. Odeberte konfiguraci IP adresy brány a zakažte režim aktivní-aktivní. Tento příklad použijte k odebrání konfigurace PROTOKOLU IP brány a zakázání režimu aktivní-aktivní. Všimněte si, že je nutné nastavit objekt brány v PowerShellu, aby se aktivovala skutečná aktualizace. Tato aktualizace může trvat přibližně 45 minut v závislosti na skladové po straně brány.

   Remove-AzVirtualNetworkGatewayIpConfig -Name $ipconfname -VirtualNetworkGateway $gw
   Set-AzVirtualNetworkGateway -VirtualNetworkGateway $gw -DisableActiveActiveFeature
   

Další kroky

Další informace o branách aktivní-aktivní naleznete v tématu O branách aktivní-aktivní.