Creare una topologia di rete mesh con Azure Rete virtuale Manager

Questo articolo illustra come creare una topologia di rete mesh usando Azure Rete virtuale Manager. Con questa configurazione, tutte le reti virtuali della stessa area nello stesso gruppo di rete possono comunicare tra loro. È possibile abilitare la connettività tra aree abilitando l'impostazione della mesh globale nella configurazione della connettività.

Prerequisiti

• Informazioni sulla topologia di rete mesh .
• Creare un'istanza di gestione rete virtuale di Azure.
• Identificare le reti virtuali da usare nella configurazione mesh o creare nuove reti virtuali.

Creare un gruppo di rete

Questa sezione illustra come creare un gruppo di rete contenente le reti virtuali in uso per la topologia di rete mesh.

Nota

Questa guida pratica presuppone che sia stata creata un'istanza di Network Manager usando la guida introduttiva .

1. Passare al gruppo di risorse rg-learn-eastus-001 e selezionare l'istanza di gestione di rete vnm-learn-eastus-001.

2. In Impostazioni, selezionare Gruppi di rete. Selezionare quindi + Crea.

   

3. Nel riquadro Crea un gruppo di rete, selezionare Crea:

   Impostazione	valore
   Nome	Immettere ng-learn-prod-eastus-001.
   Descrizione	(Facoltativo) Fornire una descrizione di questo gruppo di rete.
   Tipo di membro	Selezionare Rete virtuale dal menu a discesa.

   Selezionare Crea.

   

4. Verificare che il nuovo gruppo di rete sia ora elencato nel riquadro Gruppi di rete.

   

Definire i membri del gruppo di rete

Azure Rete virtuale manager consente di aggiungere l'appartenenza a un gruppo di rete in due metodi. È possibile aggiungere manualmente reti virtuali o usare Criteri di Azure per aggiungere in modo dinamico reti virtuali in base alle condizioni. Questa procedura illustra l'aggiunta manuale dell'appartenenza. Per informazioni sulla definizione dell'appartenenza ai gruppi con Criteri di Azure, vedere Definire l'appartenenza al gruppo di rete con Criteri di Azure.

Aggiunta manuale di membri

Per aggiungere manualmente le reti virtuali desiderate per la configurazione mesh al gruppo di rete, seguire questa procedura:

1. Nell'elenco dei gruppi di rete selezionare il gruppo di rete e selezionare Aggiungi reti virtuali in Aggiungi membri manualmente nella pagina del gruppo di rete.

   

2. Nella pagina Aggiungi membri manualmente selezionare tutte le reti virtuali e selezionare Aggiungi.

   

3. Per esaminare manualmente l'appartenenza al gruppo di rete, selezionare Membri del gruppo nella pagina Gruppo di rete in Impostazioni.

   

Creare una configurazione di connettività mesh

Questa sezione illustra come creare una configurazione mesh con il gruppo di rete creato nella sezione precedente.

1. Selezionare Configurazioni in Impostazioni, quindi selezionare + Crea.

2. Selezionare Configurazione connettività dal menu a discesa per iniziare a creare una configurazione di connettività.

3. Nella pagina Informazioni di base immettere le informazioni seguenti e selezionare Avanti: Topologia >.

   Impostazione	valore
   Nome	Immettere un nome per questa configurazione.
   Descrizione	Facoltativo Immettere una descrizione sulle operazioni di questa configurazione.

4. Nella scheda Topologia selezionare la topologia Mesh se non selezionata e lasciare deselezionata l'opzione Abilita connettività mesh tra aree . La connettività tra aree non è necessaria per questa configurazione perché tutte le reti virtuali si trovano nella stessa area.

   

5. Nella pagina Aggiungi gruppi di rete selezionare i gruppi di rete da aggiungere a questa configurazione. Selezionare quindi Seleziona per salvare.

6. Selezionare Rivedi e crea e quindi Crea per creare la configurazione della connettività mesh.

Distribuire la configurazione mesh

Per rendere effettiva questa configurazione nell'ambiente, è necessario distribuire la configurazione nelle aree in cui vengono create le reti virtuali selezionate.

1. Selezionare Distribuzioni in Impostazioni e quindi selezionare Distribuisci configurazione.

2. Nella pagina Distribuisci una configurazione selezionare le impostazioni seguenti:

   

   Impostazione	Valore
   Configurazioni	Selezionare Includi configurazioni di connettività nello stato dell'obiettivo.
   Configurazioni di connettività	Selezionare il nome della configurazione creata nella sezione precedente.
   Aree di destinazione	Selezionare tutte le aree in cui viene applicata la configurazione alle reti virtuali.

3. Selezionare Avanti e quindi Selezionare Distribuisci per eseguire il commit della configurazione nelle aree selezionate.

4. La distribuzione della configurazione può richiedere alcuni minuti, selezionare il pulsante Aggiorna per verificare lo stato della distribuzione.

Verificare la distribuzione

1. Vedere Visualizzare le configurazioni applicate.

2. Per testare la connettività tra reti virtuali, distribuire una macchina virtuale di test in ogni rete virtuale e avviare una richiesta ICMP tra di esse.

Passaggi successivi

• Informazioni sulle regole di amministrazione della sicurezza
• Informazioni su come bloccare il traffico di rete con una configurazione SecurityAdmin.