Sobre os gateways de rede virtual com redundância de zona nas zonas de disponibilidade do Azure
Este artigo ajuda você a criar um gateway de rede virtual com redundância de zona em zonas de disponibilidade do Azure. Isso traz resiliência, escalabilidade e maior disponibilidade para gateways de rede virtual. A implantação de gateways em zonas de disponibilidade do Azure separa de maneira física e lógica os gateways em uma região, enquanto protege a conectividade de rede local com o Azure de falhas no nível na zona. Para obter informações, consulte Sobre gateways de rede virtual com redundância de zona e O que são as regiões e as zonas de disponibilidade do Azure?.
Gateways com redundância de zona
Para implantar automaticamente seus gateways de rede virtual entre zonas de disponibilidade, você pode usar gateways de rede virtual com redundância de zona. Com os gateways com redundância de zona, você pode aproveitar a resiliência de zona para acessar seus serviços escalonáveis e de missão crítica no Azure.
Gateways em zona
Para implantar gateways em uma zona específica, você pode usar gateways em zona. Ao implantar um gateway com zona, todas as instâncias do gateway são implantadas na mesma zona de disponibilidade.
SKUs de gateway
Os gateways zonais e com redundância de zona estão disponíveis como novas SKUs de gateway. Adicionamos novas SKUs de gateway de rede virtual em regiões do Azure AZ. Essas SKUs são semelhantes às SKUs existentes correspondentes para o Gateway de VPN e o ExpressRoute, mas são específicas para gateways com redundância de zona e com zona. Você pode identificar essas SKUs pelo "AZ" no nome da SKU.
Para obter informações sobre SKUs de gateway, consulte SKUs de gateway de VPN e SKUs de gateway do ExpressRoute.
SKUs de IP público
Os gateways com redundância de zona, zonais e não zonais dependem da configuração da SKU Standard do recurso de IP público do Azure. Se você criar um recurso de IP público com uma SKU Básica, o gateway não terá nenhuma redundância de zona e os recursos do gateway serão regionais.
Para obter mais informações, confira Zonas de disponibilidade.
Gateways com redundância de zona
Quando você cria um endereço IP público usando a opção SKU de IP público Standard com redundância de zona, o comportamento difere dependendo de o gateway ser um gateway de VPN ou um gateway do ExpressRoute.
- Para um Gateway de VPN, as duas instâncias de gateway são implantadas em duas dessas três zonas para fornecer redundância de zona.
- Para um gateway ExpressRoute, uma vez que pode haver mais de duas instâncias, o gateway poderá ser distribuído entre todas as três zonas.
Gateways em zona
Quando você cria um endereço IP público usando a SKU de IP público Standard e especifica a Zona (1, 2 ou 3), todas as instâncias de gateway são implantadas na mesma zona.
Gateways não zonais ou regionais
Um gateway não zonal ou regional não tem redundância de zona. Esses gateways são criados nos seguintes cenários:
- Quando você cria um endereço IP público usando a SKU de IP público Standard com a opção "Sem Zona"
- Quando você cria um endereço IP público usando a SKU Básica de IP público
Perguntas frequentes
O que mudará quando eu implantar essas novas SKUs?
Da sua perspectiva, você poderá implantar seus gateways com redundância de zona. Isso significa que todas as instâncias dos gateways serão implantadas em zonas de disponibilidade do Azure e cada zona de disponibilidade será um domínio de atualização e falha diferente. Isso torna seus gateways mais confiáveis, disponíveis e resilientes a falhas de zona.
Posso usar o portal do Azure?
Sim, você pode usar o portal do Azure para implantar as novas SKUs. Entretanto, você vê essas SKUs apenas nas regiões do Azure com zonas de disponibilidade do Azure.
Quais regiões estão disponíveis para eu usar as novas SKUs?
Essas SKUs estão disponíveis em regiões do Azure que têm zonas de disponibilidade do Azure. Para obter mais informações, confira Regiões do Azure com zonas de disponibilidade.
Posso alterar/migrar/atualizar meus gateways de rede virtual existentes para gateways com redundância de zona ou em zona?
- Gateway de VPN – No momento, não há suporte para migração de gateways de rede virtual existentes para gateways de zona ou com redundância de zona. No entanto, você pode excluir o gateway existente e recriar um gateway com redundância de zona ou em zona.
- Gateway do ExpressRoute – Atualmente, a migração do gateway de rede virtual do ExpressRoute existente para um gateway de zona ou com redundância de zona está em versão prévia pública. Para obter mais informações, confira Migrar para um gateway de rede virtual do ExpressRoute habilitado para uma zona de disponibilidade.
Posso implantar gateways de VPN e do ExpressRoute na mesma rede virtual?
Há suporte para a coexistência de gateways de VPN e ExpressRoutes na mesma rede virtual. No entanto, reserve um intervalo de endereços IP /27 para a sub-rede de gateway.
Qual configuração, de zona ou com redundância de zona, é recomendada para obter a maior disponibilidade para a infraestrutura de gateway de rede virtual?
Redundância de zona. Com essa configuração, as instâncias de gateway de rede virtual são distribuídas entre zonas de disponibilidade do Azure, eliminando uma zona de disponibilidade única do Azure como um ponto único de falha.
As implantações de zona só devem ser configuradas se o aplicativo de destino for altamente sensível à latência e exigir que todos os recursos do Azure sejam implantados na mesma zona de disponibilidade.