你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn。
虚拟中心设置
本文可帮助你了解可用于虚拟中心的各种设置。 虚拟中心是 Microsoft 管理的虚拟网络,其中包含用于启用连接的各种服务终结点。 虚拟中心是区域中网络的核心。 可以在同一个区域中创建多个虚拟中心。
虚拟中心可包含用于站点到站点 VPN、ExpressRoute 或点到站点用户 VPN 的网关。 例如,使用虚拟 WAN 时,不要直接从本地站点创建与 VNet 的站点到站点连接。 而应与虚拟中心建立站点到站点连接。 流量始终通过虚拟中心网关。 这意味着,VNet 不需要自身的虚拟网络网关。 虚拟 WAN 可让 VNet 通过虚拟中心和虚拟中心网关轻松利用缩放功能。 有关网关的详细信息,请参阅网关设置。 请注意,虚拟中心网关与用于 ExpressRoute 和 VPN 网关的虚拟网络网关不同。
创建虚拟中心时,会部署虚拟中心路由器。 虚拟 WAN 中心的虚拟中心路由器是管理网关与虚拟网络 (VNet) 之间所有路由的中心组件。 路由基础结构单元确定虚拟中心路由器的最小吞吐量,以及可在连接到虚拟 WAN 虚拟中心的 VNet 中部署的虚拟机数量。
可以创建空的虚拟中心(不包含任何网关的虚拟中心),然后再添加网关(S2S、P2S、ExpressRoute 等),或同时创建虚拟中心和网关。 创建虚拟中心后,将应用虚拟中心定价,即使你未在虚拟中心创建任何网关。 有关详细信息,请参阅 Azure 虚拟 WAN 定价。
虚拟中心容量
默认情况下,虚拟中心路由器会自动配置为使用 2 个路由基础结构单元的虚拟中心容量进行部署。 这支持至少 3 Gbps 的聚合吞吐量,以及在连接到该虚拟中心的所有虚拟网络中部署的 2000 个已联网 VM。
部署新虚拟中心时,可以指定其他路由基础结构单元,增加默认虚拟中心容量,增量为 1 Gbps 和 1000 个 VM。 借助此功能,你可以保护前期容量,而无需等待虚拟中心在需要更多吞吐量时横向扩展。 用于创建虚拟中心的缩放单元成为最小容量。 创建没有网关的虚拟中心大约需要 5 - 7 分钟,创建虚拟中心,网关可能需要大约 30 分钟才能完成。 可以在 Azure 门户“虚拟中心”页(分别为“创建虚拟中心”和“编辑虚拟中心”)查看支持的路由基础结构单元、路由器 Gbps 和 VM 数。
增加虚拟中心容量时,虚拟中心路由器将继续支持其当前容量的流量,直到横向扩展完成。 虚拟中心路由器可能需要最多 25 分钟才能横向扩展到额外的路由基础结构单元。 此外,请务必注意以下事项:目前,无论部署的路由基础结构单元数是多少,如果在单个 TCP 流中发送超过 1.5 Gbps,流量都可能会遇到性能下降的情况。
注意
无论虚拟中心的容量如何,该中心都只能接受来自其连接资源的最多 10,000 个路由(虚拟网络、分支、其他虚拟中心等)。
创建虚拟中心时,在“基本信息”选项卡“虚拟中心容量”设置中配置容量。
编辑虚拟中心容量
如果需要支持其他虚拟机和虚拟中心路由器的聚合吞吐量,请调整虚拟中心容量。
若要添加更多虚拟中心容量,请转到 Azure 门户中的虚拟中心。 在“概述”页上单击“编辑虚拟中心”。 使用下拉列表调整虚拟中心容量,然后确认。
路由基础结构单元表
有关定价信息,请参阅 Azure 虚拟 WAN 定价。
路由基础结构单元 | 聚合吞吐量 Gbps |
VM 数量 |
---|---|---|
2 | 3 | 2000 |
3 | 3 | 3000 |
4 | 4 | 4000 |
5 | 5 | 5000 |
6 | 6 | 6000 |
7 | 7 | 7000 |
8 | 8 | 8000 |
9 | 9 | 9000 |
10 | 10 | 10000 |
11 | 11 | 11000 |
12 | 12 | 12000 |
13 | 13 | 13000 |
14 | 14 | 14000 |
15 | 15 | 15000 |
16 | 16 | 16000 |
17 | 17 | 17000 |
18 | 18 | 18000 |
19 | 19 | 19000 |
20 | 20 | 20000 |
21 | 21 | 21000 |
22 | 22 | 22000 |
23 | 23 | 23000 |
24 | 24 | 24000 |
25 | 25 | 25000 |
26 | 26 | 26000 |
27 | 27 | 27000 |
28 | 28 | 28000 |
29 | 29 | 29000 |
30 | 30 | 30000 |
31 | 31 | 31000 |
32 | 32 | 32000 |
33 | 33 | 33000 |
34 | 34 | 34000 |
35 | 35 | 35000 |
36 | 36 | 36000 |
37 | 37 | 37000 |
38 | 38 | 38000 |
39 | 39 | 39000 |
40 | 40 | 40000 |
41 | 41 | 41000 |
42 | 42 | 42000 |
43 | 43 | 43000 |
44 | 44 | 44000 |
45 | 45 | 45000 |
46 | 46 | 46000 |
47 | 47 | 47000 |
48 | 48 | 48000 |
49 | 49 | 49000 |
50 | 50 | 50000 |
虚拟中心路由首选项
虚拟 WAN 虚拟中心使用连接网关(例如:站点到站点(S2S) VPN 网关、ExpressRoute (ER) 网关、点到站点 (P2S) 网关、SD-WAN 网络虚拟设备 (NVA) )连接到虚拟网络 (VNet) 和本地站点。 虚拟中心路由器提供中央路由管理,并使用路由传播、路由关联和自定义路由表启用高级路由方案。 虚拟中心路由器做出路由决策时,会考虑此类功能的配置。
以前,没有配置选项可用于影响本地站点中前缀的虚拟中心路由器中的路由决策。 这些决策依赖于虚拟中心路由器的内置路由选择算法以及网关中可用的选项来管理路由,然后才能到达虚拟中心路由器。 若要影响本地站点中前缀的虚拟中心路由器中的路由决策,现可调整中心路由首选项。
有关详细信息,请参阅关于虚拟中心路由首选项。
网关设置
每个虚拟中心可包含多个网关(站点到站点、点到站点用户 VPN 和 ExpressRoute)。 创建虚拟中心时,可同时配置网关,或创建空的虚拟中心,后面再添加网关设置。 编辑虚拟中心时,会看到与网关相关的设置。 例如,网关缩放单元。
网关缩放单元与路由基础结构单元不同。 当网关本身需要更多聚合吞吐量时,可以调整网关缩放单位。 希望虚拟中心路由器支持更多 VM 时,可以调整虚拟中心基础结构单元。
有关网关设置的详细信息,请参阅网关设置。
“基本”和“标准”
虚拟 WAN 类型(基本或标准)确定可在虚拟中心创建的资源类型,包括可创建的网关类型(站点到站点 VPN、点到站点用户 VPN 和 ExpressRoute)。 此设置在虚拟 WAN 对象上配置。 有关详细信息,请参阅从基本层级升级到标准层级。
下表显示了每种虚拟 WAN 类型的可用配置:
“虚拟 WAN 类型” | “中心类型” | “可用配置” |
---|---|---|
基本 | 基本 | 仅限站点到站点 VPN |
Standard | Standard | ExpressRoute 用户 VPN (P2S) VPN(站点到站点) 通过虚拟中心进行的中心之间和虚拟网络到虚拟网络的传输 Azure 防火墙 虚拟 WAN 中的 NVA |
注意
可以从基本升级到标准,但无法从标准还原为基本。
虚拟中心路由器状态
中心路由器可以有四种路由状态:已预配、正在预配、失败或无。 在 Azure 门户中,通过导航到“虚拟中心”页面可以找到“路由状态”。
- “无”状态表示虚拟中心未预配路由器。 如果虚拟 WAN 为“基本”类型,或者虚拟中心是在提供服务之前部署的,则可能会出现此状态。
- “失败”状态表示在实例化过程中失败。 若要实例化或重置路由器,可以通过导航到 Azure 门户中的虚拟中心“概述”页面,找到“重置路由器”选项。
后续步骤
有关虚拟中心路由,请参阅关于虚拟中心路由。