Настройка центра Виртуальная глобальная сеть Azure для Диспетчер виртуальных сетей Azure

В этой статье описано, как указать концентратор Виртуальная глобальная сеть Azure в качестве центрального концентратора в конфигурации подключения типа «концентратор — периферия» в Диспетчер виртуальных сетей Azure (Диспетчер виртуальных сетей Azure).

В средах, использующих Виртуальная глобальная сеть Azure, центральным узлом транзита сети служит концентратор Виртуальная глобальная сеть, а не виртуальная сеть-концентратор. Диспетчер виртуальных сетей Azure позволяет использовать существующий центр Виртуальная глобальная сеть в качестве целевого объекта подключения для периферийных виртуальных сетей, принадлежащих к сетевым группам, поэтому вы можете централизировать и управлять подключением без дублирования сетевой инфраструктуры.

Дополнительные сведения см. в разделах Сценарии использования Виртуальная глобальная сеть и Диспетчера виртуальной сети и Известные проблемы и ограничения.

Important

Использование концентратора Виртуальная глобальная сеть Azure в конфигурациях подключения Диспетчер виртуальных сетей Azure концентратора и периферийных узлов в настоящее время находится в предварительной версии. Хотя в предварительной версии, функциональные возможности, доступность и другие аспекты этой функции могут измениться в ответ на отзывы.

Эта предварительная версия предоставляется без соглашения об уровне обслуживания и не рекомендуется для рабочих нагрузок. Некоторые функции могут не поддерживаться или иметь ограниченные возможности.

Для получения дополнительной информации см. Дополнительные условия использования для предварительных версий Microsoft Azure.

Необходимые условия

Прежде чем начать, убедитесь, что у вас есть:

  • Существующий экземпляр Диспетчер виртуальных сетей Azure
  • Существующие Виртуальная глобальная сеть Azure и концентратор Виртуальная глобальная сеть
  • Одна или несколько виртуальных сетей, которые нужно добавить как дочерние сети в топологии hub-and-spoke

Шаги настройки

Создание сетевой группы

Диспетчер виртуальных сетей Azure предоставляет два метода добавления членства в сетевую группу:статическое членство и динамическое членство с Политика Azure. Используйте диспетчеры сети для управления подключением к Виртуальная глобальная сеть для членов группы сети.

Добавление виртуальных сетей вручную

Чтобы вручную добавить нужные виртуальные сети в группу сети для использования в конфигурации подключения, выполните следующие действия.

  1. В списке сетевых групп выберите группу сети и выберите " Добавить виртуальные сети " в разделе "Вручную добавить участников " на странице группы сети.

  2. В области "Добавить участников вручную" выберите все нужные виртуальные сети и нажмите кнопку "Добавить".

  3. Чтобы просмотреть членство в группе сети, которую вы добавили вручную, выберите "Участники группы" на странице "Группа сети" в разделе "Параметры".

Создание конфигурации подключения

В этом разделе описано, как создать конфигурацию концентратора и периферийной сети с группой сети, созданной в предыдущем разделе.

  1. Выберите "Конфигурации" в разделе "Параметры", а затем нажмите кнопку "+ Создать".

  2. Выберите конфигурацию подключения в раскрывающемся меню, чтобы начать создание конфигурации подключения.

  3. На странице "Основы" введите следующие сведения: | Параметр | Значение | | ------- | ----- | | Имя | Введите имя для этой конфигурации. | | Группа сети | Выберите группу сети, созданную в предыдущем разделе. Сетевая группа подключается к Виртуальная глобальная сеть. | | Прямое подключение в сетевой группе | Включите, если трафик между виртуальными сетями в сетевой группе должен маршрутизироваться напрямую, в обход маршрутизатора концентратора Виртуальная глобальная сеть. |

  4. Выберите Подключить группу сети к концентратору, затем выберите тип концентратора Виртуальная глобальная сеть Hub.

  5. Выберите виртуальный WAN-концентратор, а затем политику подключения. Вы можете использовать существующую политику подключения, созданную в выбранном центре Виртуальная глобальная сеть, или создать новую политику подключения.

  6. Выберите Далее, чтобы перейти к дополнительным параметрам. Концентраторы Виртуальная глобальная сеть в настоящее время не поддерживают частные конечные точки с высокой масштабируемостью. Дополнительные сведения о максимальном количестве частных конечных точек, поддерживаемых центром Виртуальная глобальная сеть, см. в статье private link with Виртуальная глобальная сеть.

  7. Выберите Далее, чтобы перейти к проверке и созданию. Выберите команду "Создать", чтобы завершить выбор.

Разверните конфигурацию по схеме «звезда со спицами»

Чтобы включить эту конфигурацию в среду, разверните конфигурацию в регионах, в которых находятся выбранные виртуальные сети.

  1. Выберите "Развертывания" в разделе "Параметры" и выберите " Развернуть конфигурацию".

  2. На странице "Развертывание конфигурации" выберите следующие параметры:

    Настройки Ценность
    Конфигурации Выберите "Включить конфигурации подключения в ваше целевое состояние".
    Конфигурации подключения Выберите имя конфигурации, созданной в предыдущем разделе.
    Целевые регионы Выберите все регионы, которые применяются к виртуальным сетям, которые выбраны для конфигурации. Чтобы постепенно развернуть эту конфигурацию, выберите подмножество регионов.
  3. Нажмите кнопку "Далее", а затем нажмите кнопку "Развернуть", чтобы завершить развертывание.

Изменение свойств маршрутизации Виртуальная глобальная сеть

Используйте Virtual Network Manager для изменения политики подключения, которая управляет поведением маршрутизации Виртуальная глобальная сеть членов группы сети.

  1. Выберите "Конфигурации" в разделе "Параметры".

  2. Выберите конфигурацию подключения, которую вы хотите изменить.

  3. В разделе Essentials ->Политика подключения Виртуальная глобальная сеть выберите Изменить, чтобы создать новую политику подключения или выбрать другую политику подключения, связанную с тем же виртуальным концентратором.

  4. Повторно разверните конфигурацию, чтобы применить новую политику подключения к членам группы сети.

Перемещение группы сети из одного Виртуальная глобальная сеть концентратора в другой

Note

Перемещение сетевой группы из одного концентратора Виртуальная глобальная сеть в другой — это операция, вызывающая перебои. Все виртуальные сети, которые являются членами группы сети, отключаются от старого концентратора Виртуальная глобальная сеть и повторно подключаются к новому центру Виртуальная глобальная сеть. Запланируйте эту операцию и запланируйте ее во время периода обслуживания.

Используйте Virtual Network Manager для изменения политики подключения, которая управляет поведением маршрутизации Виртуальная глобальная сеть членов группы сети.

  1. Выберите "Конфигурации" в разделе "Параметры".

  2. Выберите конфигурацию подключения, которую вы хотите изменить.

  3. В разделе Essentials ->Hub выберите Edit, чтобы выбрать новый концентратор Виртуальная глобальная сеть. Создайте новую политику подключения или назначьте существующую политику подключения, связанную с новым центром Виртуальная глобальная сеть.

  4. Повторно разверните конфигурацию, чтобы перенести членов группы сети в новый центр Виртуальная глобальная сеть и применить новую политику подключения.

Подтверждение развертывания конфигурации

Перейдите к Виртуальная глобальная сеть, чтобы проверить, подключены ли члены группы сети к правильному Виртуальная глобальная сеть концентратору.

Дальнейшие действия