Vytváření síťových topologií pomocí Azure Virtual Network Manager

V tomto článku se dozvíte, jak vytvořit síťovou topologii pomocí Azure Virtual Network Manager. Můžete si vybrat mezi dvěma topologiemi připojení a provést kroky pomocí portálu Azure nebo Azure PowerShell:

• Síť: Všechny virtuální sítě stejné oblasti ve skupinách sítí, které jsou součástí konfigurace, můžou vzájemně komunikovat. Připojení mezi oblastmi můžete povolit povolením globálního nastavení sítě .
• Architektura centra a paprsků: Vyberete virtuální síť, která bude fungovat jako centrum, a všechny paprskové virtuální sítě mají ve výchozím nastavení obousměrné partnerské propojení pouze s centrální sítí. Můžete také povolit přímé připojení mezi spoke virtuálními sítěmi ve stejné skupině spoke sítí a umožnit, aby spoke virtuální sítě používaly bránu v hub virtuální síti.

Pomocí karet v tomto článku vyberte topologii a pak vyberte, jestli chcete použít portál Azure nebo Azure PowerShell.

Předpoklady

• Instance Azure Virtual Network Manager. Pokud používáte PowerShell, vytvořte instanci pomocí rychlého startu PowerShellu.
• Virtuální sítě, které chcete použít v konfiguraci. Pokud je potřebujete vytvořit, přečtěte si téma Vytvoření virtuální sítě (portál) nebo Vytvoření virtuální sítě – PowerShell.
• Přečtěte si o síťových topologiích Mesh a hub-and-spoke.
• Pro Azure PowerShell:
  • Pro přístup k požadovaným rutinám pro Azure Virtual Network Manager je vyžadována verze 5.3.0 produktu Az.Network.
  • Pokud používáte PowerShell místně, spusťte příkaz Connect-AzAccount a vytvořte připojení k Azure.

Zvolte topologii

Vyberte síťovou topologii, kterou chcete vytvořit. Potom dokončete postup výběrem karty Azure portal nebo PowerShell.

Síť

V topologii sítě typu mesh mohou všechny virtuální sítě ve stejné oblasti ve skupinách sítí zahrnutých do konfigurace vzájemně komunikovat. Připojení mezi oblastmi můžete povolit povolením globálního nastavení sítě v konfiguraci připojení.

Model rozbočovač a paprsky

V topologii hvězda-paprsek vyberete virtuální síť, která bude fungovat jako centrální uzel, a všechny paprskové virtuální sítě mají ve výchozím nastavení obousměrné partnerské propojení pouze s tímto centrálním uzlem. Můžete také povolit přímé propojení mezi virtuálními sítěmi spoke ve stejné skupině sítí spoke a umožnit virtuálním sítím spoke používat bránu v centrální virtuální síti.

Vytvoření topologie

portál Azure

Vytvoření skupiny sítě

Tato část vám pomůže vytvořit skupinu sítě obsahující virtuální sítě, které používáte pro topologii sítě.

Note

Tento průvodce postupy předpokládá, že jste vytvořili instanci Azure Virtual Network Manageru pomocí příručky pro rychlý start .

1. Přejděte do skupiny zdrojů a vyberte prostředek Virtual Network Manager.

2. V části Nastavení vyberte Skupiny sítě. Pak vyberte + Vytvořit.

3. V podokně Vytvořit skupinu sítě zadejte nebo vyberte následující informace a pak vyberte Vytvořit:

   Setting	Value
   Name	Zadejte název vaší skupiny sítě.
   Description	(Volitelné) Zadejte popis této skupiny sítě.
   Typ členu	V rozevírací nabídce vyberte Virtuální síť .

4. Ověřte, že nová skupina sítě je teď uvedená v podokně Skupiny sítí.

Definování členů skupiny sítě

Azure Virtual Network Manager poskytuje dvě metody pro přidání členství do skupiny sítě. Virtuální sítě můžete přidat ručně nebo pomocí služby Azure Policy podmíněně přidat virtuální sítě do skupiny sítě. Tento postup přidá členství ručně. Informace o definování členství ve skupinách pomocí služby Azure Policy najdete v tématu Definování členství ve skupině sítě pomocí služby Azure Policy.

Chcete-li ručně přidat požadované virtuální sítě do skupiny sítě pro použití v konfiguraci připojení, postupujte takto:

1. V seznamu skupin sítí vyberte skupinu sítě. V části Ručně přidat členy vyberte Přidat virtuální sítě.

2. V případě ručního přidání členů vyberte všechny požadované virtuální sítě a vyberte Přidat.

3. Pokud chcete zkontrolovat členství ve Skupině sítě, které jste přidali ručně, vyberte Členové skupiny na stránce Skupina sítě v části Nastavení.

Vytvoření konfigurace síťového propojení typu mesh

Tato část vás provede vytvořením konfigurace sítě se skupinou sítě, kterou jste vytvořili v předchozí části.

1. V části Nastavení vyberte Konfigurace a pak vyberte + Vytvořit.

2. V rozevírací nabídce vyberte konfiguraci připojení, abyste mohli začít vytvářet konfiguraci připojení.

3. V části Základy zadejte následující informace a vyberte Další: Topologie >.

   Setting	Value
   Název	Zadejte název této konfigurace.
   Description	Volitelně zadejte popis toho, co tato konfigurace dělá.

4. Na kartě Topologie vyberte topologii sítě , pokud ještě není vybraná, a nechte nezaškrtnutou možnost Povolit síťové připojení napříč oblastmi . Pro toto nastavení není potřeba připojení mezi oblastmi, protože všechny virtuální sítě ve skupině sítí jsou ve stejné oblasti.

5. V části Přidat skupiny sítě vyberte skupinu sítě, kterou chcete přidat do této konfigurace. Poté zvolte Vybrat pro uložení.

   Important

   Přidejte do konfigurace síťového připojení několik skupin sítě, abyste ve výchozím nastavení vytvořili připojení mezi všemi členskými virtuálními sítěmi všech vybraných skupin sítě ve stejných oblastech. Povolení síťového připojení napříč oblastmi spojuje všechny virtuální sítě všech vybraných skupin sítí napříč všemi oblastmi.

6. Vyberte Zkontrolovat a vytvořit a pak vytvořit konfiguraci síťového připojení.

Nasazení konfigurace mesh sítě

Pokud chcete tuto konfiguraci použít ve vašem prostředí, nasaďte konfiguraci do oblastí, ve kterých se nacházejí vybrané virtuální sítě.

1. V části Nastavení vyberte Nasazení a pak vyberte Nasadit konfiguraci.

2. Při nasazení konfigurace vyberte následující nastavení:

   Setting	Value
   Konfigurace	Vyberte Zahrnout konfigurace připojení do vašeho cílového stavu.
   Konfigurace připojení	Vyberte název konfigurace, kterou jste vytvořili v předchozí části.
   Cílové oblasti	Vyberte všechny oblasti, které platí pro virtuální sítě, které vyberete pro konfiguraci. Pokud chcete tuto konfiguraci postupně zavést, vyberte podmnožinu oblastí.

3. Vyberte Další a pak výběrem možnosti Nasadit dokončete nasazení.

4. Nasazení se zobrazí v seznamu pro vybranou oblast. Dokončení nasazení konfigurace může trvat několik minut. Výběrem tlačítka Aktualizovat zkontrolujte stav nasazení.

Potvrzení nasazení

1. Viz zobrazení použitých konfigurací.

2. Pokud chcete otestovat připojení mezi virtuálními sítěmi, nasaďte do každé virtuální sítě testovací virtuální počítač a spusťte mezi nimi požadavek ICMP.

PowerShell

Vytvoření skupiny sítě a přidání členů

Tato část vám pomůže vytvořit skupinu sítě obsahující virtuální sítě, které používáte pro topologii sítě.

1. Vytvořte skupinu sítě pro virtuální sítě pomocí příkazu New-AzNetworkManagerGroup.

   $ng = @{
       Name = 'myNetworkGroup'
       ResourceGroupName = 'myAVNMResourceGroup'
       NetworkManagerName = 'myAVNM'
   }
   $networkgroup = New-AzNetworkManagerGroup @ng
   

2. Přidejte statického člena do skupiny statického členství pomocí New-AzNetworkManagerStaticMember.

       $vnet = get-AZVirtualNetwork -ResourceGroupName 'myAVNMResourceGroup' -Name 'VNetA'
       $sm = @{
       NetworkGroupName = $networkgroup.name
       ResourceGroupName = 'myAVNMResourceGroup'
       NetworkManagerName = 'myAVNM'
       Name = 'staticMember'
       ResourceId = $vnet.id
       }
       $staticmember = New-AzNetworkManagerStaticMember @sm
   

Vytvoření konfigurace síťového propojení typu mesh

V této části se dozvíte, jak vytvořit konfiguraci sítě se skupinou sítí, kterou jste vytvořili v předchozí části.

1. Vytvořte položku skupiny připojení, do které chcete přidat skupinu sítě pomocí .New-AzNetworkManagerConnectivityGroupItem

   $gi = @{
       NetworkGroupId = $networkgroup.Id
   }
   $groupItem = New-AzNetworkManagerConnectivityGroupItem @gi
   

2. Vytvořte skupinu konfigurace a přidejte položku skupiny z předchozího kroku.

   [System.Collections.Generic.List[Microsoft.Azure.Commands.Network.Models.PSNetworkManagerConnectivityGroupItem]]$configGroup = @()
   $configGroup.Add($groupItem)
   

3. Vytvořte konfiguraci připojení pomocí příkazu New-AzNetworkManagerConnectivityConfiguration.

   $config = @{
       Name = 'connectivityconfig'
       ResourceGroupName = 'myAVNMResourceGroup'
       NetworkManagerName = 'myAVNM'
       ConnectivityTopology = 'Mesh'
       AppliesToGroup = $configGroup
   }
   $connectivityconfig = New-AzNetworkManagerConnectivityConfiguration @config
   

Nasazení konfigurace mesh sítě

Potvrďte změny konfigurace do cílových regionů pomocí Deploy-AzNetworkManagerCommit.

[System.Collections.Generic.List[string]]$configIds = @()  
$configIds.add($connectivityconfig.id) 
[System.Collections.Generic.List[string]]$target = @()   
$target.Add("westus")     

$deployment = @{
    Name = 'myAVNM'
    ResourceGroupName = 'myAVNMResourceGroup'
    ConfigurationId = $configIds
    TargetLocation = $target
    CommitType = 'Connectivity'
}
Deploy-AzNetworkManagerCommit @deployment

Potvrzení nasazení

1. Na portálu přejděte do jedné z virtuálních sítí a v části Nastavení vyberte Správce sítě. Na této stránce by se měla zobrazit konfigurace.

2. Pokud chcete otestovat připojení mezi virtuálními sítěmi, nasaďte do každé virtuální sítě testovací virtuální počítač a spusťte mezi nimi požadavek ICMP.

portál Azure

Vytvoření skupiny sítě

Tato část vám pomůže vytvořit skupinu sítě obsahující virtuální sítě, které používáte jako paprsky pro hvězdicovou topologii.

Note

Tento průvodce postupy předpokládá, že jste vytvořili instanci Azure Virtual Network Manageru pomocí příručky pro rychlý start .

1. Přejděte do skupiny zdrojů a vyberte prostředek Virtual Network Manager.

2. V části Nastavení vyberte Skupiny sítě. Pak vyberte + Vytvořit.

3. V podokně Vytvořit skupinu sítě zadejte nebo vyberte následující informace a pak vyberte Vytvořit:

   Setting	Value
   Name	Zadejte název vaší skupiny sítě.
   Description	(Volitelné) Zadejte popis této skupiny sítě.
   Typ členu	V rozevírací nabídce vyberte Virtuální síť .

4. Ověřte, že nová skupina sítě je teď uvedená v podokně Skupiny sítí.

Definování členů skupiny sítě

Azure Virtual Network Manager poskytuje dvě metody pro přidání členství do skupiny sítě. Virtuální sítě můžete přidat ručně nebo pomocí služby Azure Policy podmíněně přidat virtuální sítě do skupiny sítě. Tento postup přidá členství ručně. Informace o definování členství ve skupinách pomocí služby Azure Policy najdete v tématu Definování členství ve skupině sítě pomocí služby Azure Policy.

Chcete-li ručně přidat požadované virtuální sítě do skupiny sítě pro použití v konfiguraci připojení, postupujte takto:

1. V seznamu skupin sítí vyberte skupinu sítě. V části Ručně přidat členy vyberte Přidat virtuální sítě.

2. V případě ručního přidání členů vyberte všechny požadované virtuální sítě a vyberte Přidat.

3. Pokud chcete zkontrolovat členství ve Skupině sítě, které jste přidali ručně, vyberte Členové skupiny na stránce Skupina sítě v části Nastavení.

Vytvoření konfigurace připojení centra a paprsku

Tato část vás provede postupem vytvoření topologie typu hub-and-spoke pomocí skupiny sítě, kterou jste vytvořili v předchozí části.

1. V části Nastavení vyberte Konfigurace a pak vyberte + Vytvořit.

2. V rozevírací nabídce vyberte konfiguraci připojení, abyste mohli začít vytvářet konfiguraci připojení.

3. V části Základy zadejte následující informace a vyberte Další: Topologie >.

   Setting	Value
   Název	Zadejte název této konfigurace.
   Description	(Volitelné) Zadejte popis toho, co tato konfigurace dělá.

4. Na kartě Topologie vyberte topologii Hub and spoke v části Topologie.

5. Zaškrtněte políčko Odstranit existující partnerské vztahy , pokud chcete odebrat všechny dříve vytvořené partnerské vztahy virtuálních sítí mezi virtuálními sítěmi ve skupinách sítí zahrnutých v této konfiguraci. Pak vyberte Vybrat rozbočovač.

6. Na stránce Vybrat rozbočovač vyberte virtuální síť určenou jako virtuální síť rozbočovače a pak vyberte Vybrat.

7. Vyberte + Přidat skupiny sítě.

8. V části Přidat skupiny sítě vyberte skupiny sítě, které chcete přidat do této konfigurace jako paprsky. Potom vyberte Přidat a uložte.

9. Vyberte nastavení, která chcete povolit pro každou skupinu paprskových sítí. Vedle názvu každé skupiny sítí v části Paprskové skupiny sítí se objeví následující tři možnosti:

   • Přímé připojení: Pokud chcete navázat spojení mezi virtuálními sítěmi ve skupině, vyberte Povolit peering ve skupině sítí. Ve výchozím nastavení je toto připojení vytvořeno pouze mezi virtuálními sítěmi v této skupině sítě, která patří do stejné oblasti.
   • Global Mesh: Tato možnost je dostupná jenom v případě, že je povolené přímé připojení . Pokud chcete vytvořit připojení napříč oblastmi pro všechny virtuální sítě v této skupině sítí, vyberte Povolit síťové připojení napříč oblastmi .
   • Brána: Vyberte možnost Použít uzel jako bránu, pokud máte ve virtuální síti uzlu bránu virtuální sítě, kterou chcete, aby virtuální sítě této paprskové skupiny využívaly pro směrování provozu do místní infrastruktury.

10. Vyberte Zkontrolovat + vytvořit > Vytvořit a vytvořte konfiguraci připojení topologie hvězda-paprsek.

Nasazení konfigurace centra a paprsku

Pokud chcete tuto konfiguraci použít ve vašem prostředí, nasaďte konfiguraci do oblastí, ve kterých se nacházejí vybrané virtuální sítě.

1. V části Nastavení vyberte Nasazení a pak vyberte Nasadit konfiguraci.

2. Při nasazení konfigurace vyberte následující nastavení:

   Setting	Value
   Konfigurace	Vyberte Zahrnout konfigurace připojení do vašeho cílového stavu.
   Konfigurace připojení	Vyberte název konfigurace, kterou jste vytvořili v předchozí části.
   Cílové oblasti	Vyberte všechny oblasti, které platí pro virtuální sítě, které vyberete pro konfiguraci. Pokud chcete tuto konfiguraci postupně zavést, vyberte podmnožinu oblastí.

3. Vyberte Další a pak výběrem možnosti Nasadit dokončete nasazení.

4. Nasazení se zobrazí v seznamu pro vybranou oblast. Dokončení nasazení konfigurace může trvat několik minut. Výběrem tlačítka Aktualizovat zkontrolujte stav nasazení.

   

Note

Pokud aktuálně používáte partnerská propojení virtuálních sítí vytvořená mimo Azure Virtual Network Manager a chcete topologii a připojení spravovat pomocí Azure Virtual Network Manageru, máte několik možností nasazení, jak eliminovat nebo minimalizovat výpadky vaší sítě:

• Nasaďte konfigurační připojení Správce virtuální sítě Azure nad stávající propojení. Konfigurace připojení jsou plně kompatibilní s předchozími ručními peeringy. Když uvádíte do provozu konfiguraci připojení, Azure Virtual Network Manager ve výchozím nastavení znovu použije existující peeringy, které zajišťují připojení popsané v konfiguraci, a podle potřeby vytvoří další připojení. Toto chování znamená, že nemusíte odstraňovat žádná existující partnerská propojení mezi virtuálními sítěmi hub a spoke.
• Plně spravujte připojení pomocí Azure Virtual Network Manager. Pokud chcete plně spravovat připojení z jedné řídicí roviny, můžete se rozhodnout odstranit stávající partnerské vztahy , abyste při nasazení odebrali všechny dříve vytvořené partnerské vztahy z virtuálních sítí skupin sítí cílených v této konfiguraci.

Potvrzení nasazení konfigurace

1. Viz zobrazení použitých konfigurací.

2. Pokud chcete otestovat přímé připojení mezi paprskovými virtuálními sítěmi, nasaďte virtuální počítač do každé paprskové virtuální sítě. Pak spusťte požadavek ICMP z jednoho virtuálního počítače na druhý.

Použijte centrum Virtual WAN jako centrum

Important

Použití rozbočovače Azure Virtual WAN v konfiguracích připojení typu hub-and-spoke v Azure Virtual Network Manageru je momentálně ve verzi Preview. Ve verzi Preview se funkce, dostupnost a další aspekty této funkce můžou v reakci na zpětnou vazbu změnit.

Tato verze Preview je poskytována bez smlouvy o úrovni služeb a nedoporučuje se pro produkční úlohy. Některé funkce nemusí být podporované nebo můžou mít omezené možnosti.

Další informace najdete v dodatečných podmínkách použití pro verze Preview v Microsoft Azure.

Tato část ukazuje, jak vytvořit konfiguraci připojení v topologii hvězda–paprsek v Azure Virtual Network Manageru, kde centrem je hub služby Virtual WAN.

Předpoklady

• Přečtěte si o chování topologie hub-and-spoke s virtuálními sítěmi centra a centry Virtual WAN.
• Mít existující instanci Azure Virtual Network Manager a alespoň jednu síťovou skupinu.
• Máte existující Virtual WAN a virtuální centrum.
• Máte oprávnění vytvářet nebo aktualizovat konfigurace připojení v Azure Virtual Network Manager a vytvářet nebo vybírat zásady připojení v Virtual WAN.

Vytvoření konfigurace připojení

1. Na portálu Azure přejděte ke své instanci Network Manager.

2. V části Nastavení vyberte Konfigurace a pak vyberte + Vytvořit.

3. Vyberte konfiguraci připojení.

4. Na kartě Základy zadejte název a volitelný popis a pak vyberte Další: Topologie >.

Vyberte Virtual WAN centrum a zásady připojení.

1. Na kartě Topologie vyberte Centrum a paprsky a pak vyberte Vybrat centrum.

2. V podokně Vybrat centrum vyberte centrum Virtual WAN a pak vyberte Vybrat.

3. Vyberte možnost Vybrat zásadu připojení.

4. Vyberte existující zásady připojení nebo vyberte Vytvořit novou, abyste vytvořili zásadu, která se vztahuje na připojení virtuální sítě v rámci služby Virtual WAN, jež tato konfigurace připojení vytváří nebo aktualizuje.

5. Zásady připojení definují chování směrování pro připojení virtuální sítě, včetně přidružení a šíření směrovací tabulky, map tras a chování zabezpečení internetu. Další informace najdete v tématu Zásady připojení.

Přidat skupiny sítí typu spoke

1. Vyberte + Přidat skupiny sítě.

2. V nabídce Přidat skupiny sítě vyberte jednu nebo více skupin sítě, které chcete použít jako paprsky, a pak vyberte Přidat.

Když nasadíte tuto konfiguraci připojení:

• U virtuálních sítí, které ještě nejsou připojené k vybranému centru Virtual WAN, Azure Virtual Network Manager vytvoří připojení k virtuální síti Virtual WAN a použije vybrané zásady připojení.
• U virtuálních sítí, které jsou již připojené k vybranému centru Virtual WAN, Azure Virtual Network Manager aktualizuje stávající připojení, aby použila vybranou zásadu připojení.

Vytvoření, nasazení a ověření

1. Vyberte Zkontrolovat a vytvořit > Vytvořit a vytvořte konfiguraci připojení.

2. Otevřete Nasazení v části Nastavení a pak vyberte Nasadit konfiguraci.

3. Na stránce nasazení vyberte Zahrnout konfigurace připojení do cílového stavu, vyberte novou konfiguraci připojení, vyberte cílové oblasti a pak vyberte Nasadit.

4. V prostředku Virtual WAN přejděte na Virtuální síťová připojení a ověřte, že očekávaná paprsková připojení virtuální sítě jsou v připojeném stavu.

5. Ve virtuálním centru zkontrolujte efektivní trasy a ověřte, že chování trasy odráží vybrané zásady připojení.

PowerShell

Vytvoření skupiny virtuální sítě a přidání členů

V této části se dozvíte, jak vytvořit skupinu sítě obsahující virtuální sítě, které používáte pro hvězdicovou topologii.

1. Vytvořte skupinu sítě pro virtuální sítě pomocí příkazu New-AzNetworkManagerGroup.

   $ng = @{
           Name = 'myNetworkGroup'
           ResourceGroupName = 'myAVNMResourceGroup'
           NetworkManagerName = 'myAVNM'
       }
       $networkgroup = New-AzNetworkManagerGroup @ng
   

2. Přidejte člena se statickým členstvím do skupiny se statickým členstvím pomocí New-AzNetworkManagerStaticMember.

       $vnet = get-AZVirtualNetwork -ResourceGroupName 'myAVNMResourceGroup' -Name 'VNetA'
       $sm = @{
       NetworkGroupName = $networkgroup.name
       ResourceGroupName = 'myAVNMResourceGroup'
       NetworkManagerName = 'myAVNM'
       Name = 'staticMember'
       ResourceId = $vnet.id
       }
       $staticmember = New-AzNetworkManagerStaticMember @sm
   

Vytvořte konfiguraci připojení ve stylu hub-and-spoke

Tato část ukazuje, jak vytvořit konfiguraci typu paprsek a centrum pomocí skupiny sítí, kterou jste vytvořili v předchozí části.

1. Vytvořte položku skupiny připojení paprsků a přidejte síťovou skupinu pomocí New-AzNetworkManagerConnectivityGroupItem. Přímé připojení můžete povolit použitím příznaku -GroupConnectivity, globální síť mesh použitím příznaku -IsGlobal nebo použít bránu v centrální virtuální síti použitím příznaku -UseHubGateway.

   $spokes = @{
       NetworkGroupId = $networkgroup.Id
   }
   $spokesGroup = New-AzNetworkManagerConnectivityGroupItem @spokes -UseHubGateway -GroupConnectivity 'DirectlyConnected' -IsGlobal
   

2. Vytvořte skupinu připojení paprsků a přidejte položku skupiny z předchozího kroku.

   [System.Collections.Generic.List[Microsoft.Azure.Commands.Network.Models.NetworkManager.PSNetworkManagerConnectivityGroupItem]]$configGroup = @()
   $configGroup.Add($spokesGroup) 
   

3. Vytvořte položku skupiny připojení centra a definujte virtuální síť, kterou používáte jako centrum pomocí New-AzNetworkManagerHub.

   [System.Collections.Generic.List[Microsoft.Azure.Commands.Network.Models.NetworkManager.PSNetworkManagerHub]]$hubList = @()
   
   $hub = @{
       ResourceId = '/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myAVNMResourceGroup/providers/Microsoft.Network/virtualNetworks/VNetA'
       ResourceType = 'Microsoft.Network/virtualNetworks'
   } 
   $hubvnet = New-AzNetworkManagerHub @hub
   
   $hubList.Add($hubvnet)
   

4. Vytvořte konfiguraci připojení pomocí příkazu New-AzNetworkManagerConnectivityConfiguration.

   $config = @{
       Name = 'connectivityconfig'
       ResourceGroupName = 'myAVNMResourceGroup'
       NetworkManagerName = 'myAVNM'
       ConnectivityTopology = 'HubAndSpoke'
       Hub = $hubList
       AppliesToGroup = $configGroup
   }
   $connectivityconfig = New-AzNetworkManagerConnectivityConfiguration @config -DeleteExistingPeering -IsGlobal
   

Note

Pokud aktuálně používáte propojení virtuálních sítí vytvořená mimo Azure Virtual Network Manager a chcete pro správu topologie a připojení používat Azure Virtual Network Manager, máte několik možností nasazení, jak eliminovat nebo minimalizovat výpadky ve vaší síti:

• Nasaďte konfigurační připojení Správce virtuální sítě Azure nad stávající propojení. Konfigurace připojení jsou plně kompatibilní s předchozími ručními peeringy. Když uvádíte do provozu konfiguraci připojení, Azure Virtual Network Manager ve výchozím nastavení znovu použije existující peeringy, které zajišťují připojení popsané v konfiguraci, a podle potřeby vytvoří další připojení. Toto chování znamená, že nemusíte odstranit žádná existující partnerská propojení mezi virtuální sítí centra (hub) a paprskovými virtuálními sítěmi.
• Plně spravujte připojení pomocí Azure Virtual Network Manager. Pokud chcete plně spravovat připojení z jedné řídicí roviny, můžete se rozhodnout odstranit stávající partnerské vztahy , abyste při nasazení odebrali všechny dříve vytvořené partnerské vztahy z virtuálních sítí skupin sítí cílených v této konfiguraci.

Nasazení konfigurace centra a paprsku

Potvrďte konfiguraci do cílových oblastí pomocí Deploy-AzNetworkManagerCommit.

[System.Collections.Generic.List[string]]$configIds = @()  
$configIds.add($connectivityconfig.id) 
[System.Collections.Generic.List[string]]$regions = @()   
$regions.Add("westus")     

$deployment = @{
    Name = 'myAVNM'
    ResourceGroupName = 'myAVNMResourceGroup'
    ConfigurationId = $configIds
    TargetLocation = $regions
    CommitType = 'Connectivity'
}
Deploy-AzNetworkManagerCommit @deployment

Potvrzení nasazení konfigurace

1. Na portálu Azure přejděte do jedné z virtuálních sítí a v části Nastavení vyberte Partnerské vztahy. Zobrazí se nové připojení peeringu vytvořené mezi centrem a paprskovými virtuálními sítěmi s AVNM v názvu.

2. Pokud chcete otestovat přímé připojení mezi paprsky, nasaďte virtuální počítač do každé virtuální sítě paprsků. Potom spusťte požadavek ICMP z jednoho virtuálního počítače na druhý.

Další kroky

• V tomto kurzu vytvořte zabezpečenou topologii s centrálním uzlem a paprsky.
• Zjistěte, jak nasadit hub-and-spoke topologii pomocí služby Azure Firewall.
• Přečtěte si o pravidlech správce zabezpečení.
• Zjistěte, jak blokovat síťový provoz pomocí konfigurace správce zabezpečení.