Projekt rozwiązania HSM płatności platformy Azure
W tym artykule przedstawiono topologie i ograniczenia dotyczące modułu HSM płatności platformy Azure.
Obsługiwane topologie
W poniższej tabeli opisano topologie sieci obsługiwane przez każdą konfigurację funkcji sieciowych modułu HSM usługi Azure Payment.
| Topologia | Podstawowe funkcje sieciowe |
|---|---|
| Łączność z modułem HSM płatności w lokalnej sieci wirtualnej | Tak |
| Łączność z modułem HSM płatności w równorzędnej sieci wirtualnej (w tym samym regionie) | Tak |
| Łączność z modułem HSM płatności w równorzędnej sieci wirtualnej (między regionami lub globalną komunikacją równorzędną) | Nie. |
| Łączność z modułem HSM płatności za pośrednictwem bramy usługi ExpressRoute | Tak |
| ExpressRoute (ER) FastPath | Nie. |
| Łączność ze środowiska lokalnego do modułu HSM płatności w sieci wirtualnej będącej szprychą za pośrednictwem bramy usługi ExpressRoute i komunikacji równorzędnej sieci wirtualnych z tranzytem bramy | Tak |
| Łączność ze środowiska lokalnego do modułu HSM płatności w sieci wirtualnej będącej szprychą za pośrednictwem bramy sieci VPN | Tak |
| Łączność ze środowiska lokalnego do modułu HSM płatności w sieci wirtualnej będącej szprychą za pośrednictwem bramy sieci VPN i komunikacji równorzędnej sieci wirtualnych z tranzytem bramy | Tak |
| Łączność za pośrednictwem aktywnych/pasywnych bram sieci VPN | Tak |
| Łączność za pośrednictwem aktywnych/aktywnych bram sieci VPN | Nie. |
| Łączność za pośrednictwem bram strefowo nadmiarowych aktywne/aktywne | Nie. |
| Łączność za pośrednictwem usługi Virtual WAN (VWAN) | Nie. |
Ograniczenia
W poniższej tabeli opisano, co jest obsługiwane dla każdej konfiguracji funkcji sieciowych:
| Funkcje | Podstawowe funkcje sieciowe |
|---|---|
| Podsieć delegowana na sieć wirtualną | 1 |
| Sieciowe grupy zabezpieczeń dotyczące modułów HSM płatności w podsieciach delegowanych na platformie Azure | Nie. |
| Trasy zdefiniowane przez użytkownika w ramach modułów HSM płatności w podsieciach delegowanych na platformie Azure | Nie. |
| Łączność z prywatnymi punktami końcowymi | Nie. |
| Moduły równoważenia obciążenia dla modułów HSM płatności w ruchu platformy Azure | Nie. |
| Sieć wirtualna z podwójnym stosem (IPv4 i IPv6) | Obsługiwane tylko protokół IPv4 |