Изменение режима VPN-шлюза: активный-активный

Шаги, описанные в этой статье, помогут вам изменить VPN-шлюзы с конфигурации "активный-резервный" на "активно-активные". Вы также можете изменить шлюз с активного-активного на активный-резервный. Для получения дополнительной информации о шлюзах active-active см. в разделах "Сведения о шлюзах active-active" и "Проектирование высокодоступных подключений шлюза для межплощадочных и VNet-to-VNet соединений".

Рекомендации по BGP:

  • Режим "Активный—резервный" на режим "активный—активный": при изменении шлюза из режима "активный—резервный" на режим "активный—активный", если у вас запущены сеансы BGP, конфигурация BGP Azure VPN-шлюза изменяется, и два только что назначенных IP-адреса BGP выделяются в диапазоне адресов подсети шлюза. IP-адрес BGP старого Azure VPN-шлюза больше не будет существовать. Это приводит к простоям. Требуется обновление одноранговых узлов BGP на локальных устройствах. После завершения подготовки шлюза новые IP-адреса BGP можно получить, а конфигурацию локального устройства необходимо обновить соответствующим образом. Это относится к IP-адресам BGP, не относящихся к APIPA. Сведения о настройке BGP в Azure см. в статье "Настройка BGP в VPN-шлюзах Azure".

  • Режим "Активный—активный" в режим "активный—резервный": при изменении шлюза из режима "активный—активный" в режим "активный—резервный", если у вас запущены сеансы BGP, конфигурация Azure VPN-шлюза для BGP изменяется с двух IP-адресов BGP на один адрес BGP. Платформа обычно назначает последний доступный IP-адрес подсети шлюза. Это приводит к простоям. Требуется обновление одноранговых узлов BGP на локальных устройствах. Это относится к IP-адресам BGP, не относящихся к APIPA. Сведения о настройке BGP в Azure см. в статье "Настройка BGP в VPN-шлюзах Azure".

Портал Azure

Откройте портал Azure и перейдите на страницу шлюза виртуальной сети. Режим шлюза можно изменить на странице конфигурации .

Измените режим работы шлюза на "активный-активный"

Используйте следующие шаги, чтобы изменить режим шлюза с "активный — резервный" на "активный — активный".

  1. Перейдите к странице шлюза виртуальной сети.

  2. В меню слева выберите Конфигурация.

  3. На странице Конфигурация настройте следующие параметры:

    • Для режима "активный — активный" выберите Включено.
    • Для второго общедоступного IP-адреса, если у вас уже есть СОЗДАННЫЙ ранее IP-адрес, который доступен для выделения этому ресурсу, его можно выбрать в раскрывающемся списке ВТОРОЙ ОБЩЕДОСТУПНЫЙ IP-адрес . В противном случае нажмите кнопку "Добавить новую ", чтобы открыть параметры общедоступного IP-адреса . Назовите новый IP-адрес и нажмите кнопку "ОК".

  4. В верхней части страницы Конфигурация щелкните Сохранить. Это обновление может занять около 45 минут в зависимости от номера SKU шлюза.

Изменение режима шлюза на активный режим ожидания

Используйте следующие шаги, чтобы преобразовать режим работы шлюза с активного-активного на активный-резервный.

  1. Перейдите к странице шлюза виртуальной сети.

  2. В меню слева выберите Конфигурация.

  3. На странице Конфигурация выберите для режима "активный — активный" значение Выключено.

  4. В верхней части страницы Конфигурация щелкните Сохранить. Это обновление может занять около 45 минут в зависимости от номера SKU шлюза.

PowerShell

При изменении активно-резервного шлюза на режим "активный-активный" создайте новый общедоступный IP-адрес, а затем добавьте вторую IP-конфигурацию шлюза.

Изменение шлюза на active-active

В следующем примере шлюз в режиме "активный — резервный" переходит в режим "активный — активный".

  1. Объявите переменные. Замените приведенные ниже параметры, используемые для примера, собственными параметрами конфигурации, после чего объявите эти переменные.

    $GWName = "VNet1GW"
$VNetName = "VNet1"
$RG = "TestRG1"
$GWIPName2 = "VNet1GWpip2"
$GWIPconf2 = "gw1ipconf2"

    После объявления переменных можно скопировать этот пример и вставить его в консоль PowerShell.

    $vnet = Get-AzVirtualNetwork -Name $VNetName -ResourceGroupName $RG
$subnet = Get-AzVirtualNetworkSubnetConfig -Name 'GatewaySubnet' -VirtualNetwork $vnet
$gw = Get-AzVirtualNetworkGateway -Name $GWName -ResourceGroupName $RG
$location = $gw.Location

  2. Создайте общедоступный IP-адрес, а затем добавьте вторую ip-конфигурацию шлюза.

    $gw1pip2 = New-AzPublicIpAddress -Name $GWIPName2 -ResourceGroupName $RG -Location $location -AllocationMethod Static -SKU Standard -Zone 1,2,3
Add-AzVirtualNetworkGatewayIpConfig -VirtualNetworkGateway $gw -Name $GWIPconf2 -Subnet $subnet -PublicIpAddress $gw1pip2

  3. Включите активно-активный режим и обновите шлюз. На этом шаге вы включаете режим "активный — активный" и обновляете шлюз. Обратите внимание на то, что на этом шаге нужно задать объект шлюза в PowerShell, чтобы активировать фактическое обновление. Это обновление может занять около 45 минут в зависимости от номера SKU шлюза.

    Set-AzVirtualNetworkGateway -VirtualNetworkGateway $gw -EnableActiveActiveFeature

Изменение шлюза на активный режим ожидания

  1. Объявите переменные. Замените приведенные ниже параметры, используемые для примера, собственными параметрами конфигурации, после чего объявите эти переменные.

    $GWName = "VNet1GW"
$RG = "TestRG1"

    После объявления переменных получите имя IP-конфигурации, которую нужно удалить.

    $gw = Get-AzVirtualNetworkGateway -Name $GWName -ResourceGroupName $RG
$ipconfname = $gw.IpConfigurations[1].Name

  2. Удалите IP-конфигурацию шлюза и отключите активный режим. Используйте этот пример, чтобы удалить IP-конфигурацию шлюза и отключить режим "активный — активный". Обратите внимание: чтобы активировать фактическое обновление, нужно задать объект шлюза в PowerShell. Это обновление может занять около 45 минут в зависимости от номера SKU шлюза.

    Remove-AzVirtualNetworkGatewayIpConfig -Name $ipconfname -VirtualNetworkGateway $gw
Set-AzVirtualNetworkGateway -VirtualNetworkGateway $gw -DisableActiveActiveFeature

Следующие шаги

Дополнительные сведения о шлюзах active-active см. в разделе "Сведения о шлюзах active-active".

  • Last updated on