Emparejamiento de redes virtuales de Azure
El emparejamiento de red virtual permite conectar sin problemas dos o más redes virtuales en Azure. A efectos de conectividad las redes virtuales aparecen como una sola. El tráfico entre las máquinas virtuales de la red virtual emparejada usa la infraestructura de la red troncal de Microsoft. Al igual que el tráfico entre las máquinas virtuales de la misma red, el tráfico solo se enruta a través de la red privada de Microsoft.
De manera predeterminada, una red virtual se puede emparejar con hasta 500 otras redes virtuales. Con la configuración de conectividad para Azure Virtual Network Manager, puede aumentar este límite para emparejar hasta 1000 redes virtuales en una sola red virtual. Con este tamaño mayor, puede crear una topología radial con 1000 redes virtuales de radio, por ejemplo. También puede crear una malla de redes virtuales de 1000 radios en las que todas las redes virtuales radiales están interconectadas directamente.
La directiva admite los siguientes tipos de emparejamiento:
- Emparejamiento de red virtual: conecte redes virtuales que se encuentren en la misma región de Azure.
- Emparejamiento global de redes virtuales: conexión de redes virtuales en distintas regiones de Azure.
Las ventajas del uso del emparejamiento de redes virtuales, ya sean locales o globales, son las siguientes:
- Baja latencia, conexión de gran ancho de banda entre los recursos de redes virtuales diferentes.
- La capacidad de los recursos de una red virtual para comunicarse con los de otra red virtual.
- La capacidad de transferir datos entre redes virtuales de distintas suscripciones de Azure, inquilinos de Microsoft Entra, modelos de implementación y regiones de Azure.
- La capacidad de emparejar redes virtuales creadas mediante Azure Resource Manager.
- La capacidad de emparejar una red virtual creada mediante Resource Manager con otra creada mediante el modelo de implementación clásica. Para más información sobre los modelos de implementación de Azure, consulte Descripción de los modelos de implementación de Azure.
- No tienen tiempo de inactividad ni los recursos de la red virtual al crear el emparejamiento, o después.
El tráfico de red entre redes virtuales emparejadas es privado. El tráfico entre las redes virtuales se mantiene en la red troncal de Microsoft. No se requiere ninguna red pública de Internet, puertas de enlace ni cifrado en la comunicación entre las redes virtuales.
Conectividad
En el caso de las redes virtuales emparejadas, los recursos de cualquiera de ellas se pueden conectar directamente con los de la red virtual emparejada.
La latencia de red entre las máquinas virtuales de redes virtuales emparejadas en la misma región es la misma que la de una única red virtual. El rendimiento de la red se basa en el ancho de banda que se permite para la máquina virtual, en proporción a su tamaño. No hay restricciones adicionales con respecto al ancho de banda en el emparejamiento.
El tráfico entre las máquinas virtuales de redes virtuales emparejadas se enruta directamente a través de la infraestructura de red troncal de Microsoft, y no a través de una puerta de enlace o de una red Internet pública.
En cualquier red virtual, se pueden aplicar grupos de seguridad de red para bloquear el acceso a otras redes o subredes virtuales. Al configurar el emparejamiento de red virtual, abra o cierre las reglas del grupo de seguridad de red entre las redes virtuales. Si abre la conectividad completa entre redes virtuales emparejadas, puede aplicar grupos de seguridad de red a subredes o máquinas virtuales concretas para bloquear o denegar el acceso específico. La opción predeterminada es la conectividad total. Para obtener más información sobre los grupos de seguridad de red, consulte Grupos de seguridad.
Cambio de tamaño del espacio de direcciones de las redes virtuales de Azure emparejadas
Puede cambiar el tamaño del espacio de direcciones de las redes virtuales de Azure emparejadas sin incurrir en ningún tiempo de inactividad en el espacio de direcciones actualmente emparejado. Esta característica es útil cuando necesita cambiar el tamaño del espacio de direcciones de las redes virtuales después de escalar las cargas de trabajo. Una vez que se cambie el tamaño del espacio de direcciones, los nodos del mismo nivel deberán sincronizarse con los nuevos cambios en el espacio de direcciones. El cambio de tamaño funciona para los espacios de direcciones IPv4 e IPv6.
Puede cambiar el tamaño de las direcciones de las maneras siguientes:
- Modificar el prefijo del intervalo de direcciones de un intervalo de direcciones existente (por ejemplo, cambie 10.1.0.0/16 a 10.1.0.0/18).
- Incorporar intervalos de direcciones a una red virtual.
- Eliminar los intervalos de direcciones de una red virtual.
Se admite el cambio de tamaño del espacio de direcciones entre inquilinos.
Puede sincronizar sistemas del mismo nivel de red virtual mediante Azure Portal o con Azure PowerShell. Se recomienda ejecutar la sincronización después de cada operación de espacio de direcciones de cambio de tamaño, en lugar de realizar varias operaciones de cambio de tamaño y, posteriormente, ejecutar la operación de sincronización. Para obtener información sobre cómo actualizar el espacio de direcciones de una red virtual emparejada, consulte Actualizar el espacio de direcciones de una red virtual emparejada.
Importante
Esta característica no admite los siguientes escenarios si la red virtual que se va a actualizar está emparejada con una red virtual clásica.
Encadenamiento de servicios
El encadenamiento de servicios permite dirigir el tráfico de una red virtual a una aplicación virtual o puerta de enlace de una red emparejada a través de rutas definidas por el usuario (UDR).
Para habilitar el encadenamiento de servicios, configure las UDR que apuntan a máquinas virtuales de redes virtuales emparejadas como la dirección IP del próximo salto. Las UDR también pueden apuntar a puertas de enlace de redes virtuales para habilitar el encadenamiento de servicios.
Puede implementar redes radiales, en las que la red virtual del concentrador hospeda componentes de la infraestructura, como una aplicación virtual de red o una puerta de enlace de VPN. Todas las redes virtuales de radio se pueden emparejar con la red virtual de concentrador. El tráfico fluye por las aplicaciones virtuales de red o las puertas de enlace de VPN de la red virtual del concentrador.
El emparejamiento de red virtual permite que el próximo salto de una UDR sea la dirección IP de una máquina virtual de la red virtual emparejada o en una puerta de enlace de VPN. No puede realizar el enrutamiento entre redes virtuales con una UDR que especifique una puerta de enlace de Azure ExpressRoute como del tipo de próximo salto. Para obtener más información sobre las UDR, consulte Introducción a las rutas definidas por el usuario. Para aprender a crear una topología de red en estrella tipo hub-and-spoke, consulte Topología de red radial en Azure.
Puertas de enlace y conectividad local
Cada red virtual, incluidas las redes virtuales emparejadas, puede tener su propia puerta de enlace. Las redes virtuales pueden usar su puerta de enlace para conectarse a una red local. También puede configurar conexiones entre redes virtuales mediante puertas de enlace, incluso para redes virtuales emparejadas.
Cuando se configuran las dos opciones para la interconectividad de redes virtuales, el tráfico entre las redes virtuales se propaga a través de la configuración del emparejamiento. El tráfico usa la red troncal de Azure.
La puerta de enlace de la red virtual emparejada también se puede configurar como un punto de tránsito a una red local. En ese caso, la red virtual que usa una puerta de enlace remota no puede tener su propia puerta de enlace. Una red virtual no puede tener más de una puerta de enlace. En la red virtual emparejada, la puerta de enlace debe ser local o remota, como se muestra en el diagrama siguiente.
Tanto el emparejamiento de red virtual como el emparejamiento de red virtual global admiten el tránsito de puerta de enlace.
Se admite el tránsito de puerta de enlace entre redes virtuales creadas mediante diferentes modelos de implementación. La puerta de enlace debe estar en la red virtual del modelo de Azure Resource Manager. Para más información sobre el uso de una puerta de enlace de tránsito, consulte Configure a VPN gateway for transit in a virtual network peering (Configuración de una puerta de enlace de VPN de tránsito en un emparejamiento de red virtual).
Si se emparejan redes virtuales que comparten la misma conexión de ExpressRoute, el tráfico entre ellas pasa por la relación de emparejamiento. Ese tráfico usa la red troncal de Azure. Puede seguir usando las puertas de enlace locales de cada red virtual para conectarse al circuito local. De lo contrario, puede utilizar una puerta de enlace compartida y configurar el tránsito para una conectividad local.
Solución de problemas
Para confirmar que las redes virtuales están emparejadas, puede comprobar las rutas eficaces. Las rutas de una interfaz de red se comprueban en cualquier subred de una red virtual. Si el emparejamiento de redes virtuales existe, todas las subredes de la red virtual tienen rutas con próximo salto del tipo emparejamiento de red virtual, para cada espacio de direcciones en cada red virtual emparejada. Para más información, consulte Diagnóstico de problemas de enrutamiento en una máquina virtual.
En una red virtual emparejada, los problemas de conectividad con una máquina virtual se pueden solucionar mediante el uso de Azure Network Watcher. Una comprobación de conectividad permite ver cómo se enruta el tráfico desde la interfaz de red de una máquina virtual de origen a la de una máquina virtual de destino. Para más información, consulte Solución de problemas en las conexiones con Azure Network Watcher mediante el uso de Azure Portal.
También puede consultar la solución de problemas de emparejamiento de red virtual.
Restricciones de las redes virtuales emparejadas
Cuando las redes virtuales están emparejadas globalmente, se aplican las siguientes restricciones:
- Los recursos de una red virtual no pueden comunicarse con la dirección IP de front-end de un equilibrador de carga básico (interno o público) en una red virtual emparejada globalmente.
- Algunos servicios que usan un equilibrador de carga básico no funcionan en el emparejamiento de red virtual global. Para obtener más información, vea ¿Cuáles son las restricciones relacionadas con el emparejamiento de red virtual global y los equilibradores de carga?.
No se pueden realizar emparejamientos de red virtual como parte de la operación de red virtual de PUT.
Para más información, consulte Requisitos y restricciones. Para más información sobre el número de emparejamientos que se admiten, consulte Límites de la red.
Permisos
Para más información sobre los permisos necesarios para crear un emparejamiento de red virtual, consulte Permisos.
Precios
Hay un cargo nominal para el tráfico de entrada y salida que usa una conexión de emparejamiento de red virtual. Para más información, consulte Precios de Virtual Network.
El tránsito de puerta de enlace es una propiedad de emparejamiento que permite a una red virtual usar una red privada virtual o una puerta de enlace de ExpressRoute en una red virtual emparejada. El tránsito de puerta de enlace funciona tanto para la conectividad entre entornos locales como para la conectividad entre redes. El tráfico a la puerta de enlace (de entrada o salida) en la red virtual emparejada incurre en cargos de emparejamiento de red virtual en la red virtual radial (o red virtual sin una puerta de enlace VPN). Para más información, consulte Precios de Azure VPN Gateway, donde podrá ver los cargos que supone una puerta de enlace de red privada virtual y una puerta de enlace de ExpressRoute.
Nota:
En una versión anterior de este documento se indicaba que no se aplicarían cargos de emparejamiento de red virtual a la red virtual de radio (o la red virtual que no sea de puerta de enlace) con el tránsito de puerta de enlace. Ahora se refleja un precio preciso en la página de precios.
Contenido relacionado
Puede crear un emparejamiento entre dos redes virtuales. Las redes pueden pertenecer a la misma suscripción, a diferentes modelos de implementación de la misma suscripción o a diferentes suscripciones. Realice el tutorial para uno de los siguientes escenarios:
Modelo de implementación de Azure Subscription Ambas mediante Resource Manager La misma Diferente Una mediante Resource Manager y la otra clásica La misma Diferente Para aprender a crear una topología de red en estrella tipo hub-and-spoke, consulte Topología de red radial en Azure.
Para obtener información acerca de la configuración del emparejamiento de red virtual, consulte Creación, cambio o eliminación de un emparejamiento de red virtual.
Para conocer las respuestas a las preguntas habituales acerca del emparejamiento de red virtual y del emparejamiento de red virtual global, consulteEmparejamiento de red virtual.