Compartilhar via

Alterar o modo de um gateway de VPN: ativo/ativo

  • Artigo

As etapas neste artigo ajudam você a alterar gateways de VPN de ativos-em-espera para ativos-ativos. Você também pode alterar um gateway de ativo-ativo para ativo-em-espera. Para obter mais informações sobre gateways ativos-ativos, consulte Sobre gateways ativos-ativos e Criar conectividade de gateway altamente disponível para conexões entre locais e entre VNets.

Considerações sobre o BGP:

  • Modo ativo/em espera para modo ativo/ativo: quando você alterar um gateway do modo ativo/em espera para o modo ativo/ativo, se você tiver sessões do BGP em execução, a configuração do BGP do Gateway de VPN do Azure mudará e dois IPs do BGP recém-atribuídos serão provisionados dentro do intervalo de endereços da sub-rede do gateway. O antigo endereço IP BGP do Gateway de VPN do Azure deixará de existir. Isso gera um tempo de inatividade. É necessário atualizar os pares no nível de protocolo BGP nos dispositivos locais. Quando o gateway terminar o provisionamento, os novos IPs do BGP poderão ser obtidos e a configuração do dispositivo local precisará ser atualizada de acordo. Isso se aplica a IPs BGP não APIPA. Para entender como configurar o BGP no Azure, confira Como configurar o BGP em gateways de VPN do Azure.

  • Modo ativo/ativo para modo ativo/em espera: quando você alterar um gateway de modo ativo/ativo para ativo/em espera, se você tiver sessões do BGP em execução, a configuração do BGP do Gateway de VPN do Azure mudará de dois endereços IP do BGP para um só endereço do BGP. A plataforma geralmente atribui o último IP utilizável da sub-rede do gateway. Isso gera um tempo de inatividade. É necessário atualizar os pares no nível de protocolo BGP nos dispositivos locais. Isso se aplica a IPs BGP não APIPA. Para entender como configurar o BGP no Azure, confira Como configurar o BGP em gateways de VPN do Azure.

Portal do Azure

Abra o portal do Azure e navegue até a página do gateway de rede virtual. Você pode alterar o modo do gateway na página Configuração.

Alterar o modo de um gateway para ativo/ativo

Siga estas etapas para converter um gateway do modo ativo-em espera para o modo ativo-ativo.

  1. Abra a página do gateway de rede virtual.

  2. No menu à esquerda, selecione Configuração.

  3. Na página Configuração, defina as seguintes configurações:

    • Altere o modo ativo-ativo para habilitado.
    • No caso de um segundo endereço IP público, se você já tiver um endereço IP que criou anteriormente que esteja disponível para ser dedicado a esse recurso, selecione-o na lista suspensa SEGUNDO ENDEREÇO IP PÚBLICO. Caso contrário, escolha Adicionar novo para abrir as configurações Adicionar um IP público. Dê um nome ao novo endereço IP e clique em OK.

  4. Clique em Salvar na parte superior da página Configuração. Essa atualização pode levar aproximadamente 45 minutos, dependendo do SKU do gateway.

Alterar o modo de um gateway para ativo/em espera

Siga estas etapas para converter um gateway do modo ativo-ativo para o modo ativo-em espera.

  1. Abra a página do gateway de rede virtual.

  2. No menu à esquerda, selecione Configuração.

  3. Na página Configuração, altere o modo ativo-ativo para desabilitado.

  4. Clique em Salvar na parte superior da página Configuração. Essa atualização pode levar aproximadamente 45 minutos, dependendo do SKU do gateway.

PowerShell

Quando você altera um gateway ativo/em espera para o modo ativo/ativo, você cria outro endereço IP público e adiciona uma segunda configuração de IP de gateway.

Alterar um gateway para o modo ativo/ativo

O exemplo a seguir converte um gateway ativo-em espera em um gateway ativo-ativo.

  1. Declare as variáveis. Substitua os parâmetros a seguir, usados para os exemplos com as configurações que você requer para a sua própria configuração, e declare essas variáveis.

    $GWName = "VNet1GW"
$VNetName = "VNet1"
$RG = "TestRG1"
$GWIPName2 = "VNet1GWpip2"
$GWIPconf2 = "gw1ipconf2"

    Depois de declarar as variáveis, você pode copiar e colar esse exemplo no seu console do PowerShell.

    $vnet = Get-AzVirtualNetwork -Name $VNetName -ResourceGroupName $RG
$subnet = Get-AzVirtualNetworkSubnetConfig -Name 'GatewaySubnet' -VirtualNetwork $vnet
$gw = Get-AzVirtualNetworkGateway -Name $GWName -ResourceGroupName $RG
$location = $gw.Location

  2. Crie o endereço IP público e adicione a configuração do segundo IP do gateway.

    $gw1pip2 = New-AzPublicIpAddress -Name $GWIPName2 -ResourceGroupName $RG -Location $location -AllocationMethod Static -SKU Standard -Zone 1,2,3
Add-AzVirtualNetworkGatewayIpConfig -VirtualNetworkGateway $gw -Name $GWIPconf2 -Subnet $subnet -PublicIpAddress $gw1pip2

  3. Habilite o modo ativo/ativo e atualize o gateway. Nesta etapa, você habilita o modo ativo-ativo e atualiza o gateway. Observe que, nesta etapa, você deverá definir o objeto do gateway no PowerShell para disparar a atualização real. Essa atualização pode levar aproximadamente 45 minutos, dependendo do SKU do gateway.

    Set-AzVirtualNetworkGateway -VirtualNetworkGateway $gw -EnableActiveActiveFeature

Alterar um gateway para ativo/em espera

  1. Declare as variáveis. Substitua os parâmetros a seguir, usados para os exemplos com as configurações que você requer para a sua própria configuração, e declare essas variáveis.

    $GWName = "VNet1GW"
$RG = "TestRG1"

    Após declarar as variáveis, obtenha o nome da configuração de IP que você deseja remover.

    $gw = Get-AzVirtualNetworkGateway -Name $GWName -ResourceGroupName $RG
$ipconfname = $gw.IpConfigurations[1].Name

  2. Remova a configuração de IP do gateway e desabilite o modo ativo/ativo. Use esse exemplo para remover a configuração de IP do gateway e desabilitar o modo ativo-ativo. Observe que você deverá definir o objeto do gateway no PowerShell para disparar a atualização real. Essa atualização pode levar aproximadamente 45 minutos, dependendo do SKU do gateway.

    Remove-AzVirtualNetworkGatewayIpConfig -Name $ipconfname -VirtualNetworkGateway $gw
Set-AzVirtualNetworkGateway -VirtualNetworkGateway $gw -DisableActiveActiveFeature

Próximas etapas

Para obter mais informações sobre gateways ativos-ativos, consulte Sobre gateways ativos-ativos.