Rychlá cesta VPN pro operátory ve službě Azure Stack Hub

Co je funkce Azure Stack Hub VPN Fast Path?

Azure Stack Hub představuje tři nové skladové položky popsané v tomto článku jako součást funkce Rychlé cesty VPN. Dříve byly tunely S2S omezené na maximální šířku pásma 200 Mb/s pomocí skladové položky HighPerformance. Nové skladové položky umožňují zákazníkům scénáře, ve kterých je nutná vyšší propustnost sítě. Hodnoty propustnosti pro každou skladovou položku jsou jednosměrné hodnoty, což znamená, že podporuje danou propustnost při odesílání nebo příjmu provozu.

Nové skladové položky brány virtuální sítě VPN Fast Path

S úvodem funkce VPN Fast Path ve službě Azure Stack Hub můžou uživatelé tenanta vytvářet připojení VPN pomocí 3 nových skladových položek:

• Basic
• Standard
• High Performance
• VpnGw1 (nový)
• VpnGw2 (nový)
• VpnGw3 (nový)

Důležité aspekty před povolením rychlé cesty VPN služby Azure Stack Hub

Pokud chcete, aby jakýkoli proces aktualizace proběhl co nejhladším způsobem, aby to mělo minimální dopad na uživatele, je důležité připravit razítko služby Azure Stack Hub.

Jako operátor služby Azure Stack Hub, který povoluje rychlou cestu VPN, doporučujeme koordinovat uživatele tenanta a naplánovat časové období údržby, během kterého může dojít ke změně. Upozorněte uživatele na případné výpadky služby připojení VPN a pak podle těchto kroků připravte razítko na aktualizaci.

Rychlá cesta VPN vyžaduje překlad adres (NAT-T) na vzdálených zařízeních VPN.

Azure Stack Hub VPN Fast Path spoléhá na novou službu SDN Gateway a při plánování se dodává s novým požadavkem.

Plánování s uživateli tenanta před povolením rychlé cesty VPN

• Seznam existujících nastavení prostředků brány virtuální sítě
• Seznam existujících nastavení prostředků připojení
• Seznam zásad a nastavení protokolu IPSec použitých u stávajících připojení
  • Tento krok zajistí, že uživatelé mají nakonfigurované zásady, které fungují se svým zařízením, včetně vlastních zásad IPSec.
• Zobrazení seznamu nastavení brány místní sítě Uživatelé tenanta můžou znovu používat prostředky a konfigurace brány místní sítě. Doporučujeme ale uložit stávající konfiguraci i v případě, že je potřeba je znovu vytvořit.
• Jakmile je povolená rychlá cesta VPN, musí klienti znovu vytvořit brány a připojení virtuální sítě, pokud chtějí nové skladové položky používat.

Ve verzi vpn Fast Path je k dispozici nový příkaz PowerShellu, který operátory můžou volat, aby vypsali všechna existující připojení vytvořená jejich tenanty. Tato rutina může operátorovi pomoct spravovat kapacitu a kontaktovat správce tenanta, pokud potřebují znovu vytvořit brány virtuální sítě:

Get-AzsVirtualNetworkGatewayConnection

Další informace najdete v tématu Get-AzsVirtualNetworkGatewayConnection.

Jak povolit rychlou cestu VPN služby Azure Stack Hub

Pomocí rychlé cesty VPN můžou operátoři novou funkci povolit pomocí následujících příkazů PowerShellu. Jakmile funkce dosáhne obecné dostupnosti, můžou ji operátoři povolit také pomocí portálu pro správu služby Azure Stack Hub.

Existující nastavení můžete upravit tak, že znovu vytvoříte bránu virtuální sítě a její připojení pomocí jedné z nových skladových položek.

Povolení rychlé cesty VPN ke službě Azure Stack Hub pomocí PowerShellu

Z privilegovaného koncového bodu služby Azure Stack Hub můžete spuštěním následujícího příkazu PowerShellu povolit funkci Rychlé cesty VPN:

Další informace o privilegovaném koncovém bodu služby Azure Stack Hub najdete v tématu Přístup k privilegovanému koncovému bodu.

Set-AzSVPNFastPath -Enable

Ověření povolení rychlé cesty VPN služby Azure Stack Hub pomocí PowerShellu

Jakmile je funkce Rychlá cesta VPN povolená, můžete pomocí následujícího příkazu PowerShellu ověřit aktuální stav virtuálních počítačů brány a využité kapacity:

Get-AzSVPNFastPath

Zakázání rychlé cesty VPN služby Azure Stack Hub pomocí PowerShellu

Set-AzSVPNFastPath -Disable

Pokud potřebujete zakázat síť VPN Fast Path, musíte nejprve spolupracovat se svým tenantem a odstranit a znovu vytvořit všechny jejich brány virtuální sítě pomocí skladových položek VPN Fast Path. Vzhledem k tomu, že se kapacita sítě VPN s razítkem zvyšuje, když je povolená rychlá cesta VPN, nemůžete zakázat síť VPN Fast Path, pokud celková využitá kapacita překročí celkovou kapacitu, když Azure Stack Hub nepoužívá síť VPN Fast Path.

Architektura fondu bran služby Azure Stack Hub

Ve službě Azure Stack Hub existují tři virtuální počítače infrastruktury brány s více tenanty. Dva z těchto virtuálních počítačů jsou v aktivním režimu a třetí je v redundantním režimu. Aktivní virtuální počítače umožňují vytvářet připojení VPN a redundantní virtuální počítač přijímá připojení VPN jenom v případě, že dojde k převzetí služeb při selhání. Pokud se aktivní virtuální počítač brány stane nedostupným, připojení VPN převezme služby při selhání k redundantnímu virtuálnímu počítači po krátkém (několika sekundách) ztráty připojení.

Převzetí služeb při selhání připojení brány se očekává během aktualizace OEM nebo služby Azure Stack Hub, protože virtuální počítače se opravují a migrují za provozu. Toto převzetí služeb při selhání může vést k dočasnému odpojení tunelů.

Celková kapacita nového fondu brány

Celková kapacita fondu bran kolku služby Azure Stack Hub je 4 Gb/s. Tato kapacita je rozdělená mezi dva virtuální počítače aktivní brány, přičemž každý virtuální počítač brány podporuje až 2 Gb/s propustnosti. Při vytvoření prostředku připojení je na virtuálním počítači brány rezervováno dvakrát jeho skladová položka. Tento návrh zajišťuje dosažení maximální propustnosti skladové položky (měřené jedním směrem) s provozem Tx nebo Rx v závislosti na požadavcích uživatelského zatížení.

Například skladová položka HighPerformance na virtuálním počítači brány rezervuje 400 Mb/s (200 pro Tx, 200 pro Rx). To znamená, že v existujícím modulu si připojení HighPerformance vyhrazuje jednu desetinu celkové kapacity fondu bran.

Následující tabulka uvádí typy bran a odhadovanou agregovanou propustnost jednotlivých tunelů nebo připojení podle skladové položky brány, pokud je zakázaná rychlá cesta VPN:

Skladová jednotka (SKU)	Maximální propustnost připojení VPN (1)	Maximální počet připojení VPN na aktivní virtuální počítač GW	Maximální počet připojení VPN na kolek (2)
Základní (3)	100 Mb/s Tx/Rx	10	20
Standard	100 Mb/s Tx/Rx	10	20
Vysoký výkon	200 Mb/s Tx/Rx	5	10

(1) – Propustnost tunelu není zaručenou propustností pro připojení mezi různými místy přes internet. Jedná se o maximální možnou míru propustnosti. Celková agregace v jednom směru je 2 Gb/s.
(2) – Maximální počet tunelů je celkový počet nasazení služby Azure Stack Hub pro všechna předplatná.
(3) – Směrování protokolu BGP se pro skladovou položku Basic nepodporuje.

Odhadovaná agregovaná propustnost tunelu podle skladové položky s povolenou rychlou cestou VPN

Jakmile operátor povolí síť VPN Fast Path na razítku služby Azure Stack Hub, celková kapacita fondu bran se zvýší na 10 Gb/s. Vzhledem k tomu, že je kapacita rozdělená mezi dva aktivní virtuální počítače brány, má každý virtuální počítač brány kapacitu 5 Gb/s. Množství kapacity rezervované pro každé připojení je stejné jako v předchozí části. Skladová položka VpnGw3 (1250 Mb/s) proto na virtuálním počítači brány vyhrazuje kapacitu 2500 Mb/s:

Skladová jednotka (SKU)	Maximální propustnost připojení VPN (1)	Maximální počet připojení VPN na aktivní virtuální počítač GW	Maximální počet připojení VPN na kolek (2)
Základní (3)	100 Mb/s Tx/Rx	25	50
Standard	100 Mb/s Tx/Rx	25	50
Vysoký výkon	200 Mb/s Tx/Rx	12	24
VPNGw1	650 Mb/s Tx/Rx	3	6
VPNGw2	1000 Mb/s Tx/Rx	2	4
VPNGw3	1250 Mb/s Tx/Rx	2	4

(1) – Propustnost tunelu není zaručenou propustností pro připojení mezi různými místy přes internet. Jedná se o maximální možnou míru propustnosti. Celková agregace v jednom směru je 5 Gb/s.
(2) – Maximální počet tunelů je celkový počet nasazení služby Azure Stack Hub pro všechna předplatná.
(3) – Směrování protokolu BGP se pro skladovou položku Basic nepodporuje.

Další kroky

• Nastavení konfigurace brány VPN pro službu Azure Stack Hub