Snabbsökväg för Azure Stack Hub VPN för klientanvändare
Vad är funktionen För snabb sökväg i Azure Stack Hub VPN?
Azure Stack Hub introducerar de tre nya SKU:er som beskrivs i den här artikeln som en del av funktionen VPN Fast Path. Tidigare var S2S-tunnlar begränsade till en maximal bandbredd på 200 Mbit/s med hjälp av SKU:n HighPerformance. De nya SKU:erna möjliggör kundscenarier där högre nätverksdataflöde krävs. Dataflödesvärdena för varje SKU är enkelriktade värden, vilket innebär att det stöder det angivna dataflödet för att antingen skicka eller ta emot trafik.
När Azure Stack-operatören aktiverar funktionen SNABB SÖKVÄG FÖR VPN på en Azure Stack Hub-stämpel kan klientanvändare skapa virtuella nätverksgatewayer med hjälp av de nya SKU:erna. Du kan justera befintliga installationer genom att återskapa den virtuella nätverksgatewayen och dess anslutningar med en av de nya SKU:erna.
Nya SKU:er för virtuella nätverksgatewayer som är tillgängliga när SNABBsökväg för VPN är aktiverat
Utöver de tre nya SKU:erna ökar den övergripande AZURE Stack Hub VPN-kapaciteten, vilket ger fler VPN-anslutningar.
I följande tabell visas det nya dataflödet för varje SKU när VPN Fast Path är aktiverat:
| SKU | Maximalt VPN-anslutningsdataflöde |
|---|---|
| Grundläggande | 100 Mbit/s Tx/Rx |
| Standard | 100 Mbit/s Tx/Rx |
| Höga prestanda | 200 Mbit/s Tx/Rx |
| VpnGwy1 | 650 Mbit/s Tx/Rx |
| VpnGwy2 | 1 000 Mbit/s Tx/Rx |
| VpnGwy3 | 1 250 Mbit/s Tx/Rx |
Skapa virtuella nätverksgatewayer för att använda de nya SKU:erna
Med SNABB VPN-sökväg kan klientanvändare skapa virtuella nätverksgatewayer med de nya SKU:erna med antingen Azure Stack Hub-portalen eller PowerShell.
Skapa virtuella nätverksgatewayer med nya SKU:er med hjälp av Azure Stack Hub-portalen
Om du använder Azure Stack Hub-portalen för att skapa en virtuell nätverksgateway kan du välja SKU:n med hjälp av listrutan. De nya SKU:erna för VPN Fast Path (VpnGwy1, VpnGwy2, VpnGwy3) visas bara efter att frågeparametern "?azurestacknewvpnskus=true" har lagts till i URL:en och uppdaterats.
Följande URL-exempel gör de nya SKU:erna för virtuell nätverksgateway synliga i Azure Stack Hub-användarportalen:
https://portal.local.azurestack.local/?azurestacknewvpnskus=true
Innan operatorn skapar dessa resurser måste de aktivera SNABB VPN-sökväg på Azure Stack Hub-stämpeln:
Skapa virtuella nätverksgatewayer med nya SKU:er med PowerShell
I följande exempel används AzureRM-modulerna:
# Create PIP
$gwip = New-AzureRmPublicIpAddress -name 'VNet1GWPIP' -ResourceGroupName $rgName -Location $location -AllocationMethod Dynamic
# Gateway configuration. VNET is assumed to exist
$vnet = Get-AzureRmVirtualNetwork -Name 'VNet1' -ResourceGroupName $rgNAme
$subnet = Get-AzureRmVirtualNetworkSubnetConfig -Name 'GatewaySubnet' -VirtualNetwork $vnet
$gwipconfig = New-AzureRmVirtualNetworkGatewayIpConfig -Name 'gwipconfig1' -SubnetId $subnet.Id -PublicIpAddress $gwpip.Id
# Create virtual network gateway VPNGw3 SKU
$vng = New-AzureRmVirtualNetworkGateway -Name 'VNet1GW' -ResourceGroupName $rgName -Location $location IpConfigurations $gwipconfig -GatewayType Vpn -VpnType RouteBased -GatewaySku VpnGw3 #change vng SKU here
# Create local network gateway - remote VPN device endpoint configuration
$lng = New-AzureRmLocalNetworkGateway -Name 'Site1' -ResourceGroupName $rgName -Location $location -GatewayIpAddress $peerGWIP -AddressPrefix $addressprefix
# Create VPN Connection on the virtual network gateway
$vpnconnection = New-AzureRmVirtualNetworkGatewayConnection -Name 'Connection-01' -ResourceGroupName $rgName -Location $location -VirtualNetworkGateway1 $vng -LocalNetworkGateway2 $lng -ConnectionType IPSec -SharedKey $key
Uppgradera äldre virtuella nätverksgatewayer
Du kan inte uppdatera SKU:n utan att återskapa den virtuella nätverksgatewayen, vilket kräver att du tar bort alla anslutningar som är associerade med den virtuella nätverksgatewayen. Du kan återanvända resurserna för den lokala nätverksgatewayen när du har skapat en virtuell nätverksgateway med den nya SKU:n. Den lokala nätverksgatewayresursen definierar adressutrymmet och IP-adressen för din lokala enhet och behåller den konfigurationen.
Följ dessa steg för att uppgradera SKU:er för virtuell nätverksgateway:
- Ta bort alla anslutningar på den befintliga virtuella nätverksgatewayen: Anteckna den i förväg delade nyckeln och om BGP-flaggan är inställd på aktiverad.
- Ta bort den befintliga virtuella nätverksgatewayen med den äldre SKU:n: Det går inte att skapa två virtuella nätverksgatewayer i samma virtuella nätverk, så du måste ta bort den befintliga.
- Skapa en ny virtuell nätverksgatewayresurs med den nya SKU:n: du kan välja en av de nya SKU:erna som är aktiverade med snabb VPN-sökväg.
- Skapa en ny anslutning mellan den nya virtuella nätverksgatewayen och den befintliga lokala nätverksgatewayen: om du använder en anpassad IP-sek-princip skapar du anslutningen via PowerShell. Använd den i förväg delade nyckeln och BGP-flaggan som anges i steg 1.
- Upprepa steg 4 för andra anslutningar som du vill flytta till den nya SKU:n: det här steget är relevant för scenarier med flera platser.
VPN-anslutningstopologier
Det finns olika konfigurationer tillgängliga för VPN-gatewayer. Ta reda på vilken konfiguration som passar bäst för dina behov. I följande avsnitt kan du visa information och topologidiagram om följande VPN-gatewayscenarier:
- Plats-till-plats-anslutningar
- Plats-till-flera-plats-anslutningar
- Plats-till-plats- eller plats-till-flera-plats-anslutningar mellan Azure Stack Hub-stämplar
Diagrammen och beskrivningarna i följande avsnitt kan hjälpa dig att välja en anslutningstopologi som matchar dina krav. Diagrammen visar huvudtopologierna för baslinjen, men det går att skapa mer komplexa konfigurationer med hjälp av diagrammen som en guide.
Plats-till-plats-anslutningar
En VPN-gatewayanslutning (S2S) från plats till plats är en anslutning via IKEv2-vpn-tunneln (IPsec/IKE). Den här typen av anslutning kräver en VPN-enhet som finns lokalt och tilldelas en offentlig IP-adress.
Plats-till-flera-plats-anslutningar
En plats-till-flera-plats-topologi är en variant av topologin plats-till-plats. Du skapar fler än en VPN-anslutning från din virtuella nätverksgateway, vanligtvis sker anslutningen till flera lokala platser.
Plats-till-plats- eller plats-till-flera-plats-anslutningar mellan Azure Stack Hub-stämplar
Du kan bara skapa en PLATS-till-plats-VPN-anslutning mellan två Azure Stack Hub-distributioner. Den här begränsningen beror på en begränsning i plattformen som endast tillåter en enda VPN-anslutning till samma IP-adress. Eftersom Azure Stack Hub använder gatewayen för flera innehavare, som har en enda offentlig IP-adress för alla VPN-gatewayer i Azure Stack Hub-systemet, kan det bara finnas en VPN-anslutning mellan två Azure Stack Hub-system. Den här begränsningen gäller även för anslutning av mer än en plats-till-plats-VPN-anslutning till en VPN-gateway som använder en enda IP-adress. Azure Stack Hub tillåter inte att fler än en lokal nätverksgatewayresurs skapas med samma IP-adress.
Följande diagram visar hur du kan ansluta flera Azure Stack Hub-stämplar om du behöver skapa en nättopologi mellan stämplar. I det här scenariot finns det tre Azure Stack Hub-stämplar och var och en av dem har en virtuell nätverksgateway med 2 anslutningar och 2 lokala nätverksgatewayer. Med de nya SKU:erna kan användarna ansluta nätverk och arbetsbelastningar mellan stämplar med VPN-anslutningar med ett dataflöde på upp till 1 250 Mbit/s Tx/Rx, vilket allokerar 50 % av gatewaypoolkapaciteten för varje stämpel. Återstående kapacitet på varje stämpel kan användas för fler VPN-anslutningar som krävs för andra användningsfall:
