Объявленные префиксы шлюза в виртуальных сетях Azure

Объявляемые префиксы шлюза позволяют указать суммаризованные (агрегированные) CIDR-префиксы, которые гибридные шлюзы Azure объявляют локальным сетям вместо публикации всех отдельных CIDR-префиксов виртуальной сети и спиц. Эта функция помогает уменьшить количество объявленных маршрутов в крупных сетях с топологией hub-and-spoke.

Виртуальные сети Azure поддерживают свойство с именем summarizedGatewayPrefixes, которое позволяет указать список префиксов CIDR для анонсирования вместо поведения анонсирования по умолчанию. Эта функция сводит к минимуму количество маршрутов, объявляемых для локальной среды.

Когда следует использовать объявленные префиксы шлюза?

Используйте объявленные префиксы шлюза, если выполняются все следующие условия:

  • У вас есть топология концентратора и периферийной среды, в которой поведение по умолчанию будет объявлять многие периферийные префиксы в локальной среде.

  • Вы хотите объявить сводный CIDR (например, /16) вместо множества небольших CIDR (например, нескольких /24s), чтобы уменьшить количество объявленных префиксов.

  • Вы приближаетесь к ограничениям префикса ExpressRoute (например, 1000 префиксов IPv4 и 100 префиксов IPv6).

Принцип работы

Поведение по умолчанию (без анонсируемых префиксов шлюза)

По умолчанию шлюзы Azure VPN Gateway и ExpressRoute Gateway объявляют все адресные пространства виртуальной сети-концентратора и все адресные пространства виртуальных сетей, связанных пирингом, в локальную сеть.

Поведение при настройке суммированных данныхGatewayPrefixes

При установке summarizedGatewayPrefixes:

  • Azure VPN Gateway и ExpressRoute Gateway игнорируют адресное пространство виртуальной сети со шлюзом (hub) и вместо этого публикуют суммаризированные префиксы.

  • При настройке сводных идентификаторов CIDR убедитесь, что сводный префикс включает адресное пространство виртуальной сети шлюза.

  • Для каждой виртуальной сети, связанной пирингом (spoke), Azure VPN Gateway и шлюз ExpressRoute проверяют, входит ли адресное пространство этой spoke-сети в суммаризированное адресное пространство. Если оно перекрывается, адресное пространство spoke не анонсируется.

Предварительные требования и применимость

Можно задать свойство summarizedGatewayPrefixes, даже если у виртуальной сети нет подсети шлюза или шлюза. Однако это свойство не вступают в силу, пока виртуальная сеть не будет иметь подсеть шлюза и шлюз.

Важные замечания

Правила и форма списка префиксов

  • Объявленный список префиксов шлюза является независимым значением. Он может находиться за пределами указанного адресного пространства виртуальной сети.

  • Не используйте перекрывающиеся префиксы в списке.

  • Перекрытие с одноранговых виртуальных сетей допускается и ожидается в проектах с концентраторами и периферийными устройствами.

Вопросы и ответы

Можно ли задать это свойство перед созданием подсети шлюза?

Yes. Можно задать свойство summarizedGatewayPrefixes, но оно не применяется, пока у виртуальной сети не появятся подсеть шлюза и шлюз.

Что произойдет, если задать это значение для периферийной виртуальной сети?

Виртуальная сеть концентратора, содержащая подсеть шлюза, является единственной виртуальной сетью, которая считывает summarizedGatewayPrefixes свойство. Если это свойство задано для периферийных (одноранговых) виртуальных сетей, оно игнорируется.

Что происходит с периферийными виртуальными сетями, которые охватываются моими суммарными префиксами?

Их адресные пространства не анонсируются, если они входят в суммаризированное адресное пространство.

Требуется ли Azure Route Server для суммаризации?

No. Суммирование не требует Azure Route Server.

Связанный контент

  • Last updated on