Exchange-vägar med ett privat moln för Azure VMware Solution

  • 2 minuter

Contoso har en hybridmiljö som består av en lokal plats, Azure-molntjänster och ett privat Moln för Azure VMware Solution. Följande avsnitt visar unika nätverksöverväganden för hybridmiljöer att tänka på.

Nätverkssökvägar i privat moln för Azure VMware Solution

Azure VMware Solution private cloud innehåller ett hanteringssegment som används för att köra infrastrukturtjänster som vSAN, NSX Data Center, hantering av privata moln osv. Dessutom kan det finnas ett eller flera nätverkssegment för program som körs – ofta kallade arbetsbelastningssegment. Både hanterings- och arbetsbelastningssegment använder det privata IP-adressutrymmet. Virtuella datorer som körs i ett arbetsbelastningssegment kan kommunicera med varandra. Extra konfiguration krävs dock för att arbetsbelastningssegmentets virtuella datorer ska kunna kommunicera utanför det privata Azure VMware Solution-molnet vilket beskrivs i standard utgående internetanslutning för Azure VMware Solution avsnitt.

Nätverkssökvägar i Azure

Contoso anslöt sitt privata Azure VMware Solution-moln till Azure via en ExpressRoute-gateway. Den här ExpressRoute-gatewayen distribueras i ett virtuellt Hub Azure-nätverk (VNet). Hub Azure VNet använder ett privat IP-adressutrymme. Hubb-virtuella Azure-nätverk är också anslutet till en lokal plats via ExpressRoute-gatewayen. Dessutom är Hub Azure VNet anslutet till andra virtuella Azure-nätverk via Azure VNet-peering. Contoso planerar också att köra sin favorit-NVA i det virtuella hubbnätverket.

Aktivera nätverkssökvägsutbyte mellan Azure VMware Solution och Azure

Contoso vill aktivera utbyte av vägar mellan flera källor, till exempel deras lokala miljö, ExpressRoute-gateway och NVA. Contosos IT-team är bekant med sådana vägutbyten med hjälp av Border Gateway Protocol (BGP). De vill fortsätta använda BGP. I Azure aktiveras BGP-vägutbyte med hjälp av en tjänst som kallas Azure Route Server. Azure Route Server (ARS) kan konfigurera NVA:s privata IP-adresser som BGP-peer. När det är klart delar ARS sina vägar med NVA och lär sig av dem. ARS använder också branch-to-branch-anslutning för att ansluta till ExpressRoute-gateway. Den här ExpressRoute-gatewayen är ansluten till Azure VMware Solution. ARS kan sedan utbyta rutter med hanterings- och arbetsbelastningssegment för Azure VMware Solution.

Nu har du en god förståelse för hur du utbyter vägar. I nästa lektion övar du på att implementera routningsutbyten.