你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。
Azure 付款 HSM 解决方案设计
本文介绍 Azure 付款 HSM 的拓扑和约束。
支持的拓扑
下表描述了 Azure 付款 HSM 的每项网络功能配置支持的网络拓扑。
| 拓扑 | 基本网络功能 |
|---|---|
| 与本地虚拟网络中付款 HSM 的连接性 | 是 |
| 与对等互连虚拟网络（同一区域）中付款 HSM 的连接性 | 是 |
| 与对等互连虚拟网络（跨区域或全球对等互连）中付款 HSM 的连接性 | 否 |
| 通过 ExpressRoute 网关与付款 HSM 的连接性 | 是 |
| ExpressRoute (ER) FastPath | 否 |
| 通过 ExpressRoute 网关和具有网关传输的虚拟网络对等互连，从本地到分支虚拟网络中的付款 HSM 的连接性 | 是 |
| 通过 VPN 网关从本地到分支虚拟网络中付款 HSM 的连接性 | 是 |
| 通过 VPN 网关和具有网关传输的虚拟网络对等互连，从本地到分支虚拟网络中的付款 HSM 的连接性 | 是 |
| 通过主动/被动 VPN 网关进行连接 | 是 |
| 通过主动/主动 VPN 网关进行连接 | 否 |
| 通过主动/主动区域冗余网关进行连接 | 否 |
| 通过虚拟 WAN (VWAN) 进行连接 | 否 |
约束
下表描述了每项网络功能配置支持的内容：
| 功能 | 基本网络功能 |
|---|---|
| 每个虚拟网络的委托子网 | 1 |
| Azure 委托子网上付款 HSM 上的网络安全组 | 否 |
| Azure 委托子网上付款 HSM 上的用户定义的路由 (UDR) | 否 |
| 连接至专用终结点 | 否 |
| 适用于 Azure 流量上的付款 HSM 的负载均衡器 | 否 |
| 双堆栈（IPv4 和 IPv6）虚拟网络 | 仅支持 IPv4 |