Поделиться через

Краткое руководство. Создание топологии сети сетки с помощью диспетчера виртуальная сеть Azure — портал Azure

  • Статья

Чтобы приступить к работе с Диспетчером виртуальных сетей Azure и к управлению подключением для всех своих виртуальных сетей, вы можете воспользоваться порталом Azure.

В этом кратком руководстве описано, как развернуть три виртуальные сети и использовать Диспетчер виртуальная сеть Azure для создания топологии сети сетки. Затем убедитесь, что была применена конфигурация подключения.

Схема ресурсов, развернутых для топологии виртуальной сети сетки с помощью диспетчера виртуальных сетей Azure.

Необходимые компоненты

Создание экземпляра диспетчера виртуальная сеть

Разверните экземпляр виртуальная сеть Manager с определенной областью и нужным доступом. Экземпляр диспетчера виртуальная сеть можно создать с помощью портал Azure, Azure PowerShell или Azure CLI. В этой статье показано, как создать экземпляр диспетчера виртуальная сеть с помощью портал Azure.

  1. Войдите на портал Azure.

  2. Выберите +Создать ресурс и выполните поиск по фразе Диспетчер сетей. Затем выберите "Создать Network Manager>", чтобы начать настройку диспетчера виртуальная сеть.

  3. На вкладке "Основные сведения" введите или выберите следующие сведения, а затем нажмите кнопку "Проверить и создать".

    Снимок экрана: основные сведения о создании сетевого диспетчера.

    Параметр Значение
    Подписка Выберите подписку, в которой требуется развернуть диспетчер виртуальная сеть.
    Группа ресурсов Выберите "Создать" и введите rg-learn-eastus-001.
    Имя Введите vnm-learn-eastus-001.
    Регион Введите eastus или регион выбранного региона. виртуальная сеть Manager может управлять виртуальными сетями в любом регионе. Выбранный регион — место развертывания экземпляра диспетчера виртуальная сеть.
    Description (Необязательно) Укажите описание этого экземпляра виртуальная сеть Manager и задачи, которую он управляет.
    Функции Выберите "Администратор подключения и безопасность" в раскрывающемся списке.
    Подключение обеспечивает создание полной сетки или топологии сети концентратора и периферийной сети между виртуальными сетями в пределах области.
    Администратор безопасности позволяет создавать глобальные правила безопасности сети.

  4. Перейдите на вкладку "Область управления" или "Далее": область управления, чтобы продолжить.

  5. На вкладке "Область управления" нажмите кнопку +Добавить.

  6. В области "Добавление областей" выберите подписку, в которой требуется развернуть диспетчер виртуальная сеть, и нажмите кнопку "Выбрать".

  7. Выберите "Проверить и создать", чтобы развернуть экземпляр диспетчера виртуальная сеть.

Создание виртуальных сетей

Создайте три виртуальные сети с помощью портала. Каждая виртуальная сеть имеет тег, используемый networkType для динамического членства. Если у вас есть виртуальные сети для конфигурации сетки, добавьте теги, перечисленные в таблице, в виртуальные сети и перейдите к следующему разделу.

  1. На начальном экране выберите +Создать ресурс и найдите виртуальные сети. Затем нажмите кнопку "Создать" , чтобы начать настройку виртуальной сети.

  2. На вкладке Основные сведения введите или выберите указанные ниже значения параметров.

    Снимок экрана: основные сведения о создании виртуальной сети.

    Параметр Значение
    Подписка Выберите подписку, в которой требуется развернуть эту виртуальную сеть.
    Группа ресурсов Выберите rg-learn-eastus-001.
    Имя виртуальной сети Введите vnet-learn-prod-eastus-001.
    Регион Выберите регион (США) Восточная часть США.

  3. Перейдите на вкладку "Далее" или "IP-адреса", настройте следующие сетевые адресные пространства и нажмите кнопку "Проверить и создать".

    Снимок экрана: сведения о IP-адресе для создания виртуальной сети.

    Параметр Значение
    Адресное пространство IPv4 10.0.0.0/16
    Имя подсети default
    Адресное пространство подсети 10.0.0.0/24

  4. После прохождения проверки конфигурации выберите "Создать ", чтобы развернуть виртуальную сеть.

  5. Повторите описанные выше действия, чтобы создать дополнительные виртуальные сети со следующими сведениями:

    Параметр Значение
    Подписка Выберите ту же подписку, которую вы выбрали на шаге 2.
    Группа ресурсов Выберите rg-learn-eastus-001.
    Имя Введите vnet-learn-prod-eastus-002 и vnet-learn-test-eastus-003 для других виртуальных сетей.
    Регион Выберите регион (США) Восточная часть США.
    IP-адреса vnet-learn-prod-eastus-002 Адресное пространство IPv4: 10.1.0.0/16
    Имя подсети: адресное пространство подсети по умолчанию
    :     10.1.0.0/24
    IP-адреса vnet-learn-test-eastus-003 Адресное пространство IPv4: 10.2.0.0/16
    Имя подсети: адресное пространство подсети по умолчанию
    :     10.2.0.0/24

Создание сетевой группы

виртуальная сеть Manager применяет конфигурации к группам виртуальных сетей, размещая их в группах сетей. Чтобы создать сетевую группу, выполните приведенные действия.

  1. Перейдите к группе ресурсов rg-learn-eastus-001 и выберите экземпляр диспетчера сети vnm-learn-eastus-001 .

  2. В разделе "Параметры" выберите группы "Сеть". Затем щелкните + Создать.

    Снимок экрана: пустой список сетевых групп и кнопка для создания группы сети.

  3. На панели "Создать сетевую группу" и нажмите кнопку "Создать":

    Параметр Value
    Имя Введите ng-learn-prod-eastus-001.
    Description (Необязательно) Укажите описание этой сетевой группы.
    Тип элемента Выберите виртуальную сеть в раскрывающемся меню.

    и нажмите кнопку "Создать".

    Снимок экрана: панель создания сетевой группы.

  4. Убедитесь, что новая сетевая группа теперь указана на панели "Группы сети".

    Снимок экрана: только что созданная сетевая группа на панели, в которую перечислены группы сети.

Определение членства для конфигурации подключения

После создания группы сети вы добавите виртуальные сети в качестве участников. Выберите один из следующих вариантов конфигурации членства в сетке.

Добавление членства вручную

В этой задаче вы вручную добавите две виртуальные сети для конфигурации сетки в группу сети:

  1. В списке сетевых групп выберите ng-learn-prod-eastus-001. В области ng-learn-prod-eastus-001 в разделе "Добавить виртуальные сети" вручную выберите "Добавить виртуальные сети".

    Снимок экрана: добавление виртуальной сети f.

  2. В области "Добавление элементов вручную" выберите vnet-learn-prod-eastus-001 и vnet-learn-prod-eastus-002 и нажмите кнопку "Добавить".

    Снимок экрана: выбор виртуальных сетей на панели для добавления участников вручную.

  3. На панели "Группа сети" в разделе "Параметры" выберите "Члены группы". Подтвердите членство в группе, которую вы выбрали вручную.

    Снимок экрана: список участников группы.

Создание конфигурации

Теперь, когда вы создали группу сети и обновили ее членство с виртуальными сетями, создайте конфигурацию топологии сети сетки. Замените <subscription_id> идентификатором своей подписки.

  1. В разделе Параметры выберите пункт Конфигурации. Затем выберите Создать.

  2. Выберите конфигурацию подключения в раскрывающемся меню, чтобы начать создание конфигурации подключения.

    Снимок экрана: раскрывающееся меню конфигурации.

  3. На вкладке "Основные сведения" введите следующие сведения и нажмите кнопку "Далее: топология".

    Снимок экрана: панель добавления конфигурации подключения.

    Параметр Значение
    Имя Введите cc-learn-prod-eastus-001.
    Description Необязательно: введите описание конфигурации подключения.

  4. На вкладке "Топология" выберите топологию сетки и оставьте флажок "Включить подключение сетки между регионами". Подключение между регионами не требуется для этой настройки, так как все виртуальные сети находятся в одном регионе. Когда вы будете готовы, нажмите кнопку "Добавить>группу сети".

    Снимок экрана: выбор топологии для конфигурации подключения к группе сети.

  5. В разделе "Группы сети" выберите ng-learn-prod-eastus-001. Затем выберите "Выбрать ", чтобы добавить группу сети в конфигурацию.

    Снимок экрана: добавление группы сети в конфигурацию подключения.

  6. Перейдите на вкладку "Визуализация", чтобы просмотреть топологию конфигурации. На этой вкладке показано визуальное представление группы сети, которую вы добавили в конфигурацию.

    Снимок экрана: просмотр топологии для конфигурации подключения к группе сети.

  7. Нажмите кнопку "Далее" и "Создать">, чтобы создать конфигурацию.

    Снимок экрана: вкладка для просмотра и создания конфигурации подключения.

  8. После завершения развертывания нажмите кнопку "Обновить". На панели "Конфигурации" появится новая конфигурация подключения.

    Снимок экрана: список конфигураций подключения.

Развертывание конфигурации подключения

Чтобы применить конфигурации к вашей среде, необходимо зафиксировать конфигурацию путем развертывания. Разверните конфигурацию в регионе "Восточная часть США", где развернуты виртуальные сети:

  1. В разделе "Параметры" выберите "Развертывания". Затем выберите " Развернуть конфигурации".

    Снимок экрана: панель развертывания в диспетчере виртуальная сеть.

  2. Выберите следующие параметры и нажмите кнопку "Далее".

    Снимок экрана: вкладка для настройки состояния цели для сетевых ресурсов.

    Параметр Значение
    Конфигурации Выберите "Включить конфигурации подключения" в состояние цели.
    Конфигурации подключения Выберите cc-learn-prod-eastus-001.
    Целевые регионы Выберите восточную часть США в качестве региона развертывания.

  3. Выберите "Развернуть" , чтобы завершить развертывание.

    Снимок экрана: вкладка для просмотра развертывания.

  4. Убедитесь, что развертывание отображается в списке для выбранного региона. Развертывание конфигурации может занять несколько минут.

    Снимок экрана: развертывание конфигурации, показывающее состояние успешного выполнения.

Проверка развертывания конфигурации

Используйте раздел Network Manager для каждой виртуальной сети, чтобы убедиться, что вы развернули конфигурацию:

  1. Перейдите к виртуальной сети vnet-learn-prod-eastus-001 .

  2. В разделе "Параметры" выберите Network Manager.

  3. На вкладке "Конфигурации подключения" убедитесь, что в списке появится cc-learn-prod-eastus-001 .

    Снимок экрана: конфигурация подключения, указанная для виртуальной сети.

  4. Повторите предыдущие шаги в vnet-learn-prod-eastus-002.

Очистка ресурсов

Если azure виртуальная сеть Manager больше не нужен, его можно удалить после удаления всех конфигураций, развертываний и групп сети:

  1. Чтобы удалить все конфигурации из региона, запустите виртуальная сеть Manager и выберите "Развернуть конфигурации". Выберите следующие параметры и нажмите кнопку "Далее".

    Снимок экрана: вкладка для настройки состояния цели для сетевых ресурсов с выбранным параметром удаления существующих конфигураций подключения.

    Параметр Значение
    Конфигурации Выберите "Включить конфигурации подключения" в состояние цели.
    Конфигурации подключения Выберите "Нет". Удалите существующие конфигурации подключения.
    Целевые регионы Выберите восточную часть США в качестве развернутого региона.

  2. Выберите "Развернуть" , чтобы завершить удаление развертывания.

  3. Чтобы удалить конфигурацию, перейдите в левую область диспетчера виртуальная сеть. В разделе Параметры выберите пункт Конфигурации. Установите флажок рядом с конфигурацией, которую вы хотите удалить, и выберите " Удалить " в верхней части области ресурсов.

  4. В области "Удалить конфигурацию" выберите следующие параметры и нажмите кнопку "Удалить".

    Снимок экрана: панель удаления конфигурации.

    Параметр Значение
    Параметр удаления Выберите принудительно удалить ресурс и все зависимые ресурсы.
    Подтверждение удаления Введите имя конфигурации. В этом примере это cc-learn-prod-eastus-001.

  5. Чтобы удалить группу сети, перейдите в левую область диспетчера виртуальная сеть. В разделе "Параметры" выберите группы "Сеть". Установите флажок рядом с группой сети, которую вы хотите удалить, и выберите " Удалить " в верхней части области ресурсов.

  6. На панели "Удалить группу сети" выберите следующие параметры и нажмите кнопку "Удалить".

    Снимок экрана: выбор параметра

    Параметр Значение
    Параметр удаления Выберите принудительно удалить ресурс и все зависимые ресурсы.
    Подтверждение удаления Введите имя группы сети. В этом примере это ng-learn-prod-eastus-001.

  7. Нажмите кнопку "Да" , чтобы подтвердить удаление группы сети.

  8. После удаления всех сетевых групп перейдите в левую область диспетчера виртуальная сеть. Выберите Обзор, а затем — Удалить.

  9. На панели "Удалить сеть" выберите следующие параметры и нажмите кнопку "Удалить".

    Снимок экрана: панель удаления сетевого диспетчера.

    Параметр Значение
    Параметр удаления Выберите принудительно удалить ресурс и все зависимые ресурсы.
    Подтверждение удаления Введите имя экземпляра диспетчера виртуальная сеть. В этом примере это vnm-learn-eastus-001.

  10. Выберите Да, чтобы подтвердить удаление.

  11. Чтобы удалить группу ресурсов и виртуальные сети, найдите rg-learn-eastus-001 и выберите "Удалить группу ресурсов". Убедитесь, что вы хотите удалить, введя rg-learn-eastus-001 в текстовом поле, а затем нажмите кнопку "Удалить".

Следующие шаги

Блокировка сетевого трафика с помощью Диспетчера виртуальная сеть Azure