Konfigurera Virtual WAN för Azure NetApp Files
Du kan konfigurera Azure NetApp Files-volymer med standardnätverksfunktioner i ett eller flera virtuella virtual WAN-ekernätverk (VNet). Virtuella WAN-ekernätverk ger åtkomst till fillagringstjänsten globalt i din Virtual WAN-miljö.
Dina globala virtual WAN-distributioner kan innehålla alla kombinationer av olika grenar, PoP (Point-of-Presence), privata användare, kontor, virtuella Azure-nätverk och andra distributioner med flera moln. Du kan använda SD-WAN, plats-till-plats-VPN, punkt-till-plats-VPN och ExpressRoute för att ansluta dina olika platser till en virtuell hubb. Om du har flera virtuella hubbar skulle alla hubbar vara anslutna i fullständigt nät i en virtuell WAN-standarddistribution.
Mer information om Virtual WAN finns i Vad är Azure Virtual WAN?
Följande diagram visar begreppet att distribuera Azure NetApp Files-volymen i en eller flera ekrar i ett Virtuellt WAN och komma åt volymerna globalt.
Den här artikeln beskriver hur du distribuerar och får åtkomst till en Azure NetApp Files-volym via Virtual WAN.
Att tänka på
- Azure NetApp Files-anslutning via Virtual WAN stöds endast när du använder standardnätverksfunktioner. Mer information finns i Nätverkstopologier som stöds.
Innan du börjar
Innan du fortsätter med att konfigurera virtual WAN för Azure NetApp Files bekräftar du:
- Du har konfigurerat minst en virtuell hubb i din Virtual WAN-miljö. Hjälp med inställningarna för virtuell hubb finns i Om inställningar för virtuell hubb.
- Du har anslutit minst ett virtuellt ekernätverk till den virtuella hubben för distribution av Azure NetApp Files-volymer. Mer hjälp finns i Ansluta ett virtuellt nätverk till en Virtual WAN-hubb.
- Du har tillräckligt med adressutrymme i det valda virtuella ekernätverket (minst ett /28-utrymme) för att skapa ett undernät som är dedikerat för Azure NetApp Files.
Distribuera en Azure NetApp Files-volym
När du har valt ett eker-VNet kan du skapa det delegerade Azure NetApp Files-undernätet i det virtuella nätverket som en del av distributionsprocessen för Azure NetApp Files. Om du redan har skapat undernätet kan du läsa Delegera ett undernät till Azure NetApp Files.
Att distribuera Azure NetApp Files-volymen med standardnätverksfunktioner i ett virtuellt Virtuellt WAN-ekernätverk är samma process som att distribuera den i alla virtuella nätverk. Distributionssteg finns i Konfigurera nätverksfunktioner för en Azure NetApp Files-volym.
Dirigera Azure NetApp Files-trafik från en lokal plats via Azure Firewall
Det här diagrammet visar routning av trafik från en lokal till en Azure NetApp Files-volym i ett virtuellt Virtual WAN-ekernätverk via en Virtual WAN-hubb med en VPN-gateway och en Azure-brandvägg som distribueras i den virtuella hubben.
Information om hur du installerar en Azure-brandvägg i en Virtual WAN-hubb finns i Konfigurera Azure Firewall i en Virtual WAN-hubb.
Information om hur du tvingar fram olika trafikflöden via Azure Firewall som installerats i hubben finns i Så här konfigurerar du routnings- och routningsprinciper för Virtual WAN Hub.
För att tvinga Azure NetApp Files-bunden trafik via Azure Firewall i Virtual WAN-hubben bör de effektiva vägarna för den virtuella hubben ha den specifika IP-adressen för Azure NetApp Files-volymen som pekar på Azure Firewall.
Följande bild av Azure Portal visar ett exempel på en virtuell hubb med effektiva vägar. I det första objektet visas IP-adressen som 10.2.0.5/32. Målprefixet för den statiska routningsposten är <IP-Azure NetApp Files-Volume>/32, och nästa hopp är Azure-Firewall-in-hub.
Viktigt!
Azure NetApp Files-montering utnyttjar privata IP-adresser i ett delegerat undernät. Antingen krävs det delegerade undernätsprefixet för Azure NetApp Files-volymen eller en mer specifik IP-adress, även om en CIDR som Azure NetApp Files-volymens IP-adress tillhör pekar på Azure Firewall som nästa hopp. Till exempel bör undernätsprefixet 10.2.0.0/24 eller 10.2.0.5/32 visas även om 10.0.0.0/8 visas med Azure Firewall som nästa hopp.
Viktigt!
Om routnings avsikten är aktiverad på den virtuella WAN-hubben använder du antingen ett prefix för delegerad undernätsstorlek eller en mer specifik väg med nästa hopp till Azure Firewall. För att åstadkomma den här inställningen lägger du till ett prefix i alternativet Ytterligare prefix i Routnings avsikt.
Visa en lista över ip-adresser för Azure NetApp Files-volymer under effektiva vägar för virtuell hubb
Så här identifierar du den privata IP-adress som är associerad med din Azure NetApp Files-volym:
- Gå till Volymer i din Azure NetApp Files-prenumeration.
- Identifiera den volym som du letar efter. Den privata IP-adress som är associerad med en Azure NetApp Files-volym visas som en del av volymens monteringssökväg.
Redigera effektiva vägar för virtuell hubb
Du kan göra ändringar i en virtuell hubbs effektiva vägar genom att uttryckligen lägga till vägar i den virtuella hubbens routningstabell.
- I den virtuella hubben navigerar du till Routningstabeller.
- Välj den routningstabell som du vill redigera.
- Välj ett Routningsnamn och lägg sedan till målprefixet och Nästa hopp.
- Spara dina ändringar.