Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
В этой статье описывается, как использовать Виртуальная глобальная сеть статические маршруты для отправки трафика на сетевое виртуальное устройство в периферийной виртуальной сети для непрямого подключения, исходящего трафика через Интернет или VPN/SD-WAN туннелей.
Обзор сценария
В этом сценарии маршрутизации объясняется, как настроить Виртуальная глобальная сеть Azure для маршрутизации трафика на сетевое виртуальное устройство (NVA), развернутое в виртуальной сети Виртуальная глобальная сеть. В этом дизайне NVA проверяет трафик, а затем пересылает его либо в Интернет, либо в виртуальные сети, которые косвенно подключены к виртуальному концентратору (но имеют пиринг с виртуальной сетью NVA), либо в туннели VPN/SDWAN, завершающиеся на NVA.
Сетевая схема
Потоки трафика
В следующих разделах объясняется, как трафик направляется на косвенные спицы и Интернет с помощью статических маршрутов Виртуальная глобальная сеть.
Шаблоны непрямых спиц
В следующей матрице подключения приводится сводка о том, проходит ли трафик непосредственно через Виртуальная глобальная сеть или проходит через NVA в этом сценарии.
| Источник или назначение | Непрямые спицы концентратора 1 | Прямые подключения хаба 1 | Филиалы узла 1 | Непрямые соединения концентратора 2 | Прямые соединения узла 2 | Ответвления концентратора Hub 2 |
|---|---|---|---|---|---|---|
| Непрямые спицы концентратора 1 | Через Хаб 1 NVA | Через Хаб 1 NVA | Через Хаб 1 NVA | Через Концентратор 1,2 NVA | Через Хаб 1 NVA | Через Хаб 1 NVA |
| Прямые подключения хаба 1 | Через Хаб 1 NVA | Напрямую | Напрямую | Через хаб 2 NVA | Напрямую | Напрямую |
| Филиалы узла 1 | Через Хаб 1 NVA | Напрямую | Напрямую | Через хаб 2 NVA | Напрямую | Напрямую |
| Непрямые соединения концентратора 2 | Через концентратор 1 и 2 NVAs | Через хаб 2 NVA | Через хаб 2 NVA | Через хаб 2 NVA | Через хаб 2 NVA | Через хаб 2 NVA |
| Прямые соединения узла 2 | Через Хаб 1 NVA | Напрямую | Напрямую | Через хаб 2 NVA | Напрямую | Напрямую |
| Ответвления концентратора Hub 2 | Через Хаб 1 NVA | Напрямую | Напрямую | Через хаб 2 NVA | Напрямую | Напрямую |
Шаблоны доступа к Интернету
Note
Маршрут 0.0.0.0/0 не распространяется через узлы Виртуальная глобальная сеть. Каждое подключение должно использовать NVA локального концентратора для исхода к Интернету.
В следующей матрице подключения приводится сводка доступа к Интернету в этом сценарии.
| Source | Интернет |
|---|---|
| Прямые подключения хаба 1 | Через Хаб 1 NVA |
| Филиалы узла 1 | Через Хаб 1 NVA |
| Прямые соединения узла 2 | Через хаб 2 NVA |
| Ответвления концентратора Hub 2 | Через хаб 2 NVA |
Configuration
Конфигурация в этом разделе использует параметр 1 статической конфигурации маршрута. Также можно использовать опцию 2, но для этого требуется дополнительная настройка для добавления статических маршрутов через следующий узел NVA виртуальная сеть во всех defaultRouteTable в рамках Виртуальная глобальная сеть.
Статические маршруты для непрямых узлов
Следующие статические маршруты настраиваются путем непосредственного добавления статических маршрутов в подключение виртуальной сети NVA с параметром "Распространение статического маршрута", установленным в true.
| Хаб | Connection | Префикс | IP-адрес следующего узла |
|---|---|---|---|
| Концентратор 1 | Подключение виртуальной сети NVA (Hub1) | 10.2.0.0/16 | 10.3.10.5 |
| Концентратор 2 | Подключение NVA виртуальной сети (Hub2) | 10.4.0.0/16 | 10.4.10.5 |
Статические маршруты для исходящего трафика в Интернете
Следующие статические маршруты настраиваются путем добавления статических маршрутов непосредственно в подключение виртуальной сети NVA, при этом для параметра "Распространение статического маршрута " задано значение true (параметр 1 статическая модель маршрутизации).
| Хаб | Connection | Префикс | IP-адрес следующего узла |
|---|---|---|---|
| Концентратор 1 | Подключение NVA виртуальной сети (Концентратор 1) | 0.0.0.0/0 | 10.3.10.5 |
| Концентратор 2 | Подключение Виртуальной Сети NVA (Концентратор 2) | 0.0.0.0/0 | 10.4.10.5 |
конфигурация маршрутизации Виртуальная глобальная сеть
Для обоих узлов Виртуальная глобальная сеть все подключения должны распространяться на все таблицы маршрутов по умолчанию в Виртуальная глобальная сеть. Эта конфигурация гарантирует, что все рабочие нагрузки, подключенные напрямую, и статические маршруты распространяются на все подключения, обеспечивая доступность полносети.
В следующей таблице описывается конфигурация маршрутизации подключений Виртуальная глобальная сеть к Концентратору 1:
| Хаб | Тип подключения | Связанная таблица маршрутов | Распространяемые таблицы маршрутов | Пропагируемая метка |
|---|---|---|---|---|
| Концентратор 1 | Ветви (ExpressRoute и VPN) | defaultRouteTable (таблица маршрутов по умолчанию) (Концентратор 1) | defaultRouteTable (Hub 1, Hub 2) | метка по умолчанию (все таблицы defaultRouteTable в Виртуальная глобальная сеть) |
| Концентратор 1 | Виртуальные сети | defaultRouteTable (таблица маршрутов по умолчанию) (Концентратор 1) | defaultRouteTable (Hub 1, Hub 2) | метка по умолчанию (все таблицы defaultRouteTable в Виртуальная глобальная сеть) |
В следующей таблице описывается конфигурация маршрутизации подключений Виртуальная глобальная сеть к Концентратору 2.
| Хаб | Тип подключения | Связанная таблица маршрутов | Распространяемые таблицы маршрутов | Пропагируемая метка |
|---|---|---|---|---|
| Концентратор 2 | Ветви (ExpressRoute и VPN) | defaultRouteTable (Концентратор 2) | defaultRouteTable (Hub 1, Hub 2) | метка по умолчанию (все таблицы defaultRouteTable в Виртуальная глобальная сеть) |
| Концентратор 2 | Виртуальные сети | defaultRouteTable (Концентратор 2) | defaultRouteTable (Hub 1, Hub 2) | метка по умолчанию (все таблицы defaultRouteTable в Виртуальная глобальная сеть) |
Дополнительная конфигурация маршрутизации непрямых подключений
Виртуальная глобальная сеть настраивает маршруты только в виртуальных сетях, которые напрямую подключены к центру Виртуальная глобальная сеть. Добавьте определяемые пользователем маршруты в непрямых периферийных виртуальных сетях для маршрутизации трафика в правильный IP-адрес NVA.
Этот определяемый пользователем маршрут необходим, чтобы рабочие нагрузки в непрямых периферийных виртуальных сетях имели путь к NVA и, следовательно, к остальной части Виртуальная глобальная сеть.
В приведенном выше примере для косвенных периферийных виртуальных сетей в Хабе 1 потребуются следующие записи:
| Префикс | IP-адрес следующего узла | Purpose |
|---|---|---|
| 0.0.0.0/0 | 10.3.10.5 | Маршрутизация интернет-трафика для проверки |
| 192.168.0.0/16 | 10.3.10.5 | Маршрут в локальную среду |
| 10.1.0.0/16 | 10.3.10.5 | Маршрут к другим косвенным спицам на Hub 1 |
| 10.2.0.0/16 | 10.3.10.5 | Маршрутизация на непрямые спицы в Концентраторе 2 |
| 10.3.0.0/24 | 10.3.10.5 | Маршрутизация на прямые спицы в Хабе 1 |
| 10.4.0.0/24 | 10.3.10.5 | Маршрутизация прямых соединений к концентратору 2 |
Кроме того, настройте агрегированные маршруты, такие как 10.0.0.0/8.
Дополнительные рекомендации
- Если статические маршруты пересекаются с адресным пространством виртуальной сети NVA, убедитесь, что настройка обход следующего узла для IP-адреса рабочих нагрузок в этой виртуальной сети выполнена правильно при подключении к виртуальной сети. Переключение этого параметра на true часто требуется для сценариев, когда требуется прямой доступ к интерфейсу управления NVA. Дополнительные сведения см. в разделе Обход IP-адреса следующего узла для рабочих нагрузок в этой Виртуальной сети.
- Убедитесь, что маршрут распространения по умолчанию или параметр "Включить интернет-безопасность " имеет значение "Отключить " для подключения к виртуальной сети с NVA. Это гарантирует, что маршрут
0.0.0.0/0не анонсирован в NVA и не создает циклы маршрутизации. Кроме того, можно добавить пользовательский маршрут для0.0.0.0/0с выходом в Интернет на подсети, где развернут общедоступный интерфейс NVA.