Rozšíření připojení s uživatelsky definovanými trasami a řetězení služeb

Dokončeno

Partnerský vztah virtuálních sítí není přenosný. Komunikační schopnosti v peeringu jsou dostupné pouze virtuálním sítím a prostředkům v peeringu. Je potřeba použít jiné mechanismy k povolení provozu k prostředkům a sítím i z nich mimo soukromou peeringovou síť.

Předpokládejme, že máte tři virtuální sítě: A, B a C. Vytvoříte partnerský vztah virtuálních sítí mezi sítěmi A a B a také mezi sítěmi B a C. Nenastavíte partnerský vztah mezi sítěmi A a C. Možnosti partnerského vztahu virtuálních sítí, které jste nastavili mezi sítěmi B a C, neumožňují automaticky možnosti komunikace peeringu mezi sítěmi A a C.

Co je potřeba vědět o rozšíření peeringu

Existuje několik způsobů, jak rozšířit možnosti peeringu pro prostředky a virtuální sítě mimo vaši peeringovou síť.

  • Sítě typu hub a paprsek
  • Trasy definované uživatelem
  • Řetězení služeb

Můžete tyto mechanismy implementovat a vytvořit víceúrovňovou architekturu hub and spoke. Tyto možnosti můžou pomoci překonat omezení počtu vazeb virtuálních sítí na jednu virtuální síť.

Následující diagram znázorňuje hvězdicovou virtuální síť se síťovým virtuálním zařízením a bránou VPN. Hvězdicová síť typu hub a spoke je přístupná jiným virtuálním sítím prostřednictvím uživatelsky definovaných tras a řetězení služeb.

diagram znázorňující virtuální síť rozbočovače sítě s virtuálním síťovým zařízením a bránou VPN, které jsou přístupné z jiných virtuálních sítí.

Mechanismus Popis
síť ve tvaru náboje a paprsků Když nasadíte síť s hvězdicovou topologií, centrální virtuální síť může hostovat komponenty infrastruktury, jako je síťové virtuální zařízení (NVA) nebo brána Azure VPN. Všechny klientské virtuální sítě se pak můžou propojit s centrální virtuální sítí. Provoz může proudit přes virtuální síťová zařízení nebo VPN brány v centrální uzlové virtuální síti.
trasy definované uživatelem (UDR) Přenesení virtuálních sítí umožňuje, aby další hop na trase definované uživatelem byla IP adresa virtuálního počítače v propojené virtuální síti nebo brány VPN.
Řetězení služeb Řetězení služeb se používá k směrování provozu z jedné virtuální sítě na virtuální zařízení nebo bránu. Trasa definovaná uživatelem definuje partnerské sítě.