Criar uma topologia de hub e spoke no Azure - Portal

Neste artigo, você aprenderá a criar uma topologia de rede hub and spoke com o Azure Virtual Network Manager. Com esta configuração, seleciona uma rede virtual para atuar como um hub e todas as redes virtuais spoke têm peering bidirecional apenas com o hub por predefinição. Também pode ativar a conectividade direta entre redes virtuais spoke e as redes virtuais spoke para utilizar o gateway de rede virtual no hub.

Pré-requisitos

• Leia sobre a topologia de rede Hub-and-spoke.
• Crie uma instância do Azure Virtual Network Manager.
• Identifique as redes virtuais que quer utilizar na configuração de hub-and-spokes ou crie novas redes virtuais.

Criar um grupo de rede

Esta seção ajuda você a criar um grupo de rede contendo as redes virtuais que você está usando para a topologia de rede hub-and-spoke.

Nota

Este guia de instruções pressupõe que você criou uma instância do gerenciador de rede usando o guia de início rápido.

1. Navegue até o grupo de recursos rg-learn-eastus-001 e selecione a instância do gerenciador de rede vnm-learn-eastus-001 .

2. Em Configurações, selecione Grupos de rede. Em seguida, selecione + Criar.

   

3. No painel Criar um grupo de rede e, em seguida, selecione Criar:

   Definição	Valor
   Nome	Digite ng-learn-prod-eastus-001.
   Descrição	(Opcional) Forneça uma descrição sobre este grupo de rede.
   Tipo de membro	Selecione Rede virtual no menu suspenso.

   e selecione Criar.

   

4. Confirme se o novo grupo de rede está agora listado no painel Grupos de rede .

   

Definir membros do grupo de rede

O gestor de Rede Virtual do Azure permite-lhe dois métodos para adicionar membros a um grupo de rede. Você pode adicionar manualmente redes virtuais ou usar a Política do Azure para adicionar dinamicamente redes virtuais com base em condições. Este tutorial aborda a adição manual de membros. Para obter informações sobre como definir a associação de grupo com a Política do Azure, consulte Definir associação de grupo de rede com a Política do Azure.

Adicionar manualmente redes virtuais

Para adicionar manualmente as redes virtuais desejadas para sua configuração Mesh ao seu Grupo de Rede, siga as etapas abaixo:

1. Na lista de grupos de rede, selecione seu grupo de rede e selecione Adicionar redes virtuais em Adicionar membros manualmente na página do grupo de rede.

   

2. Na página Adicionar membros manualmente, selecione todas as redes virtuais e selecione Adicionar.

   

3. Para rever a associação ao grupo de rede adicionada manualmente, selecione Membros do Grupo na página Grupo de Rede em Definições.

   

Criar uma configuração de conectividade de hub e spoke

Esta seção orienta você sobre como criar uma configuração hub-and-spoke com o grupo de rede criado na seção anterior.

1. Selecione Configuração de conectividade no menu suspenso para começar a criar uma configuração de conectividade.

2. Na página Noções básicas, insira as seguintes informações e selecione Avançar: Topologia >.

   Definição	Valor
   Nome	Insira um nome para essa configuração.
   Description	Opcional Insira uma descrição sobre o que essa configuração faz.

3. Na guia Topologia, selecione a topologia Hub e spoke.

   

4. Marque a caixa de seleção Excluir emparelhamento existente se quiser remover todo o emparelhamento de rede virtual criado anteriormente entre redes virtuais no grupo de rede definido nesta configuração e selecione Selecionar um hub.

5. Na página Selecionar um hub, selecione uma rede virtual que atue como a rede virtual do hub e selecione Selecionar.

   

6. Em seguida, selecione + Adicionar grupos de rede.

7. Na página Adicionar grupos de rede, selecione os grupos de rede que deseja adicionar a essa configuração. Em seguida, selecione Adicionar para salvar.

8. As três opções a seguir aparecem ao lado do nome do grupo de rede em Grupos de rede Spoke:

   

   • Conectividade direta: selecione Ativar emparelhamento dentro do grupo de rede se quiser estabelecer emparelhamento de rede virtual entre redes virtuais no grupo de rede da mesma região.
   • Malha global: selecione Habilitar conectividade de malha entre regiões se quiser estabelecer emparelhamento de rede virtual para todas as redes virtuais no grupo de rede entre regiões.
   • Gateway: Selecione Usar hub como gateway se tiver um gateway de rede virtual na rede virtual do hub que deseja que esse grupo de rede use para passar o tráfego para o local.

   Selecione as configurações que deseja habilitar para cada grupo de rede.

9. Por fim, selecione Rever + Criar > Criar para criar a configuração de conectividade hub-and-spoke.

Implantar a configuração de hub e spoke

Para que essa configuração tenha efeito em seu ambiente, você precisa implantá-la nas regiões onde as redes virtuais selecionadas são criadas.

1. Selecione Implantações em Configurações e, em seguida, selecione Implantar uma configuração.

2. Na página Implantar uma configuração, selecione as seguintes configurações:

   

   Definição	Value
   Configurações	Selecione Incluir configurações de conectividade no estado de meta .
   Configurações de conectividade	Selecione o nome da configuração que você criou na seção anterior.
   Regiões de destino	Selecione todas as regiões que se aplicam às redes virtuais selecionadas para a configuração.

3. Selecione Avançar e, em seguida, selecione Implantar para concluir a implantação.

4. A implantação é exibida na lista da região selecionada. A implantação da configuração pode levar alguns minutos para ser concluída.

   

Nota

Se estiver atualmente a utilizar o emparelhamento e pretender gerir a topologia e a conectividade com o Azure Virtual Network Manager, pode migrar sem qualquer tempo de inatividade para a sua rede. As instâncias do gerenciador de rede virtual são totalmente compatíveis com a implantação de topologia de hub e spoke pré-existente usando emparelhamento. Isso significa que você não precisará excluir nenhuma conexão emparelhada existente entre os raios e o hub, pois o gerente de rede as detetará e gerenciará automaticamente.

Confirmar a implantação da configuração

1. Consulte ver configuração aplicada.

2. Para testar a conectividade direta entre raios, implante uma máquina virtual em cada rede virtual de raios. Em seguida, inicie uma solicitação ICMP de uma máquina virtual para a outra.

Próximos passos

• Saiba mais sobre as regras de administração de segurança
• Saiba como bloquear o tráfego de rede com uma configuração SecurityAdmin.