Peeringul retelei virtuale

• 08/08/2018
• 3 minute de citit

In acest articol

Se aplica: Windows Server 2019, Windows Server 2016

Peeringul de retea virtuala va permite sa conectati doua retele virtuale fara probleme. Odata peered, in scopuri de conectivitate, retelele virtuale apar ca una.

Avantajele utilizarii peeringului de retea virtuala includ:

• Traficul intre masinile virtuale din retelele virtuale peered este directionat prin infrastructura principala numai prin adrese IP private . Comunicarea dintre retelele virtuale nu necesita Internet sau gateway-uri publice.

• O conexiune cu latenta redusa si latime de banda mare intre resurse in diferite retele virtuale.

• Capacitatea resurselor dintr-o retea virtuala de a comunica cu resursele dintr-o retea virtuala diferita.

• Nu exista timp de nefunctionare a resurselor din reteaua virtuala la crearea peeringului.

Cerinte si constrangeri

Peeringul retelei virtuale are cateva cerinte si constrangeri:

• Retelele virtuale peere trebuie:

  • Au spatii de adrese IP care nu se suprapun

  • Fiti gestionat de acelasi controler de retea

• Dupa ce identificati o retea virtuala cu o alta retea virtuala, nu puteti adauga sau sterge intervale de adrese in spatiul de adrese.

  Bacsis

  Daca trebuie sa adaugati intervale de adrese:

  1. Eliminati peeringul.
  2. Adaugati spatiul de adrese.
  3. Adaugati din nou peeringul.

• Deoarece peeringul de retea virtuala este intre doua retele virtuale, nu exista nicio relatie tranzitiva derivata intre peerings. De exemplu, daca identificati virtualNetworkA cu virtualNetworkB si virtualNetworkB cu virtualNetworkC, atunci virtualNetworkA nu este asociat cu virtualNetworkC.

Conectivitate

Dupa ce identificati retelele virtuale, resursele din fiecare retea virtuala se pot conecta direct cu resursele din reteaua virtuala peer.

• Latenta retelei intre masinile virtuale din retelele virtuale peered este aceeasi cu latenta intr-o singura retea virtuala.

• Debitul retelei se bazeaza pe latimea de banda permisa pentru masina virtuala. Nu exista nicio restrictie suplimentara privind latimea de banda in cadrul peeringului.

• Traficul intre masinile virtuale din retelele virtuale peered este directionat direct prin infrastructura principala, nu printr-un gateway sau prin internetul public.

• Masinile virtuale dintr-o retea virtuala pot accesa balansatorul de sarcina intern din reteaua virtuala peered.

Puteti aplica liste de control al accesului (ACL) in reteaua virtuala pentru a bloca accesul la alte retele virtuale sau subretele, daca doriti. Daca deschideti conectivitate completa intre retelele virtuale peered (care este optiunea implicita), puteti aplica ACL-uri la anumite subretele sau masini virtuale pentru a bloca sau refuza accesul specific. Pentru a afla mai multe despre ACL-uri, consultati Utilizarea listelor de control acces (ACL-uri) pentru a gestiona fluxul de trafic de retea al centrelor de date.

Inlantuirea serviciului

Puteti configura rute definite de utilizator care indica masini virtuale in retele virtuale peered ca urmatoarea adresa IP hop, pentru a permite inlantuirea serviciilor. Inlantuirea serviciilor va permite sa directionati traficul dintr-o retea virtuala catre un dispozitiv virtual, intr-o retea virtuala peered, prin rute definite de utilizator.

Puteti implementa retele cu hub si spita, unde reteaua virtuala a hub-ului poate gazdui componente de infrastructura, cum ar fi un dispozitiv virtual de retea. Toate retelele virtuale vorbite se potrivesc cu reteaua virtuala hub. Traficul poate circula prin dispozitive virtuale de retea in reteaua virtuala hub.

Peeringul de retea virtuala permite ca urmatorul salt intr-un traseu definit de utilizator sa fie adresa IP a unei masini virtuale din reteaua virtuala peered. Pentru a afla mai multe despre rutele definite de utilizator, consultati Utilizarea dispozitivelor virtuale de retea intr-o retea virtuala.

Gateway-uri si conectivitate locala

Fiecare retea virtuala, indiferent daca este asociata cu o alta retea virtuala, poate avea in continuare propriul gateway pentru conectarea la o retea locala. Cand conectati retele virtuale, puteti configura si gateway-ul din reteaua virtuala peered ca punct de tranzit catre o retea locala. In acest caz, reteaua virtuala care utilizeaza un gateway la distanta nu poate avea propriul gateway. O retea virtuala poate avea un singur gateway care poate fi un gateway local sau la distanta (in reteaua virtuala peered).

Monitor

Cand legati doua retele virtuale, trebuie sa configurati un peering pentru fiecare retea virtuala din peering.

Puteti monitoriza starea conexiunii peering, care poate fi in una dintre urmatoarele stari:

• Initiat: Afisat cand creati peeringul de la prima retea virtuala la a doua retea virtuala.

• Conectat: Afisat dupa ce ati creat peeringul de la a doua retea virtuala la prima retea virtuala. Starea de peering pentru prima retea virtuala se schimba din Initiat in Conectat. Ambii colegi de retea virtuala trebuie sa aiba starea de conectat inainte de a stabili o retea virtuala de peering cu succes.

• Deconectat: Afisat daca o retea virtuala se deconecteaza de la o alta retea virtuala.

[infografic al statelor]

Pasii urmatori

Configurati peeringul retelei virtuale: in aceasta procedura, utilizati Windows PowerShell pentru a gasi reteaua logica a furnizorului HNV pentru a crea doua retele virtuale, fiecare cu o subretea. De asemenea, configurati peeringul intre cele doua retele virtuale.