Vytváření síťových topologií pomocí Azure Virtual Network Manager

V tomto článku se dozvíte, jak vytvořit síťovou topologii pomocí Azure Virtual Network Manager. Můžete si vybrat mezi dvěma topologiemi připojení a provést kroky pomocí portálu Azure nebo Azure PowerShell:

• Síť: Všechny virtuální sítě stejné oblasti ve skupinách sítí, které jsou součástí konfigurace, můžou vzájemně komunikovat. Připojení mezi oblastmi můžete povolit povolením globálního nastavení sítě .
• Architektura centra a paprsků: Vyberete virtuální síť, která bude fungovat jako centrum, a všechny paprskové virtuální sítě mají ve výchozím nastavení obousměrné partnerské propojení pouze s centrální sítí. Můžete také povolit přímé připojení mezi spoke virtuálními sítěmi ve stejné skupině spoke sítí a umožnit, aby spoke virtuální sítě používaly bránu v hub virtuální síti.

Pomocí karet v tomto článku vyberte topologii a pak vyberte, jestli chcete použít portál Azure nebo Azure PowerShell.

Předpoklady

• Instance Azure Virtual Network Manager. Pokud používáte PowerShell, vytvořte instanci pomocí rychlého startu PowerShellu.
• Virtuální sítě, které chcete použít v konfiguraci. Pokud je potřebujete vytvořit, přečtěte si téma Vytvoření virtuální sítě (portál) nebo Vytvoření virtuální sítě – PowerShell.
• Přečtěte si o síťových topologiích Mesh a hub-and-spoke.
• Pro Azure PowerShell:
  • Pro přístup k požadovaným rutinám pro Azure Virtual Network Manager je vyžadována verze 5.3.0 produktu Az.Network.
  • Pokud používáte PowerShell místně, spusťte příkaz Connect-AzAccount a vytvořte připojení k Azure.

Zvolte topologii

Vyberte síťovou topologii, kterou chcete vytvořit. Potom dokončete postup výběrem karty Azure portal nebo PowerShell.

Síť

V topologii sítě typu mesh mohou všechny virtuální sítě ve stejné oblasti ve skupinách sítí zahrnutých do konfigurace vzájemně komunikovat. Připojení mezi oblastmi můžete povolit povolením globálního nastavení sítě v konfiguraci připojení.

Model rozbočovač a paprsky

V topologii hvězda-paprsek vyberete virtuální síť, která bude fungovat jako centrální uzel, a všechny paprskové virtuální sítě mají ve výchozím nastavení obousměrné partnerské propojení pouze s tímto centrálním uzlem. Můžete také povolit přímé připojení mezi spoke virtuálními sítěmi ve stejné skupině spoke sítí a umožnit, aby spoke virtuální sítě používaly bránu v hub virtuální síti.

Vytvoření topologie

portál Azure

Vytvořte síťovou skupinu pro mesh topologii (portál)

V portálu Azure vytvořte síťovou skupinu, která obsahuje virtuální sítě, které používáte pro mesh topologii.

Note

Tento průvodce postupy předpokládá, že jste vytvořili instanci Azure Virtual Network Manageru pomocí příručky pro rychlý start .

1. Přejděte do skupiny zdrojů a vyberte prostředek Virtual Network Manager.

2. V části Nastavení vyberte Skupiny sítě. Pak vyberte + Vytvořit.

3. V podokně Vytvořit skupinu sítě zadejte nebo vyberte následující informace a pak vyberte Vytvořit:

   Setting	Value
   Name	Zadejte název vaší skupiny sítě.
   Description	(Volitelné) Zadejte popis této skupiny sítě.
   Typ členu	V rozevírací nabídce vyberte Virtuální síť .

4. Ověřte, že nová skupina sítě je teď uvedená v podokně Skupiny sítí.

Definujte členy síťové skupiny pro topologii sítě (portál)

Azure Virtual Network Manager poskytuje dvě metody pro přidání členství do skupiny sítě. Virtuální sítě můžete přidat ručně nebo pomocí služby Azure Policy podmíněně přidat virtuální sítě do skupiny sítě. Tento postup přidá členství ručně. Informace o definování členství ve skupinách pomocí služby Azure Policy najdete v tématu Definování členství ve skupině sítě pomocí služby Azure Policy.

V Azure portálu ručně přidejte virtuální sítě, které chcete v mesh topologii, do své síťové skupiny:

1. V seznamu skupin sítí vyberte skupinu sítě. V části Ručně přidat členy vyberte Přidat virtuální sítě.

2. V případě ručního přidání členů vyberte všechny požadované virtuální sítě a vyberte Přidat.

3. Pokud chcete zkontrolovat členství ve Skupině sítě, které jste přidali ručně, vyberte Členové skupiny na stránce Skupina sítě v části Nastavení.

Vytvořte konfiguraci mesh konektivity (portál)

V Azure portálu vytvořte konfiguraci mesh konektivity pomocí síťové skupiny, kterou jste vytvořili v předchozí sekci.

1. V části Nastavení vyberte Konfigurace a pak vyberte + Vytvořit.

2. V rozevírací nabídce vyberte konfiguraci připojení, abyste mohli začít vytvářet konfiguraci připojení.

3. V části Základy zadejte následující informace a vyberte Další: Topologie >.

   Setting	Value
   Název	Zadejte název této konfigurace.
   Description	Volitelně zadejte popis toho, co tato konfigurace dělá.

4. Na kartě Topologie vyberte topologii sítě , pokud ještě není vybraná, a nechte nezaškrtnutou možnost Povolit síťové připojení napříč oblastmi . Pro toto nastavení není potřeba připojení mezi oblastmi, protože všechny virtuální sítě ve skupině sítí jsou ve stejné oblasti.

5. V části Přidat skupiny sítě vyberte skupinu sítě, kterou chcete přidat do této konfigurace. Poté zvolte Vybrat pro uložení.

   Important

   Přidejte do konfigurace síťového připojení několik skupin sítě, abyste ve výchozím nastavení vytvořili připojení mezi všemi členskými virtuálními sítěmi všech vybraných skupin sítě ve stejných oblastech. Povolení síťového připojení napříč oblastmi spojuje všechny virtuální sítě všech vybraných skupin sítí napříč všemi oblastmi.

6. Vyberte Zkontrolovat a vytvořit a pak vytvořit konfiguraci síťového připojení.

Nasaďte konfiguraci sítě mesh (portál)

Pro aplikaci této konfigurace ve vašem prostředí použijte portál Azure k nasazení mesh konfigurace do oblastí, kde se nacházejí vaše vybrané virtuální sítě.

1. V části Nastavení vyberte Nasazení a pak vyberte Nasadit konfiguraci.

2. Při nasazení konfigurace vyberte následující nastavení:

   Setting	Value
   Konfigurace	Vyberte Zahrnout konfigurace připojení do vašeho cílového stavu.
   Konfigurace připojení	Vyberte název konfigurace, kterou jste vytvořili v předchozí části.
   Cílové oblasti	Vyberte všechny oblasti, které platí pro virtuální sítě, které vyberete pro konfiguraci. Pokud chcete tuto konfiguraci postupně zavést, vyberte podmnožinu oblastí.

3. Vyberte Další a pak výběrem možnosti Nasadit dokončete nasazení.

4. Nasazení se zobrazí v seznamu pro vybranou oblast. Dokončení nasazení konfigurace může trvat několik minut. Výběrem tlačítka Aktualizovat zkontrolujte stav nasazení.

Potvrďte nasazení sítě mesh (portál)

1. Viz zobrazení použitých konfigurací.

2. Pokud chcete otestovat připojení mezi virtuálními sítěmi, nasaďte do každé virtuální sítě testovací virtuální počítač a spusťte mezi nimi požadavek ICMP.

PowerShell

Vytvořte síťovou skupinu a přidejte členy pro mesh topologii (PowerShell)

Použijte Azure PowerShell k vytvoření síťové skupiny, která obsahuje virtuální sítě, které používáte pro mesh topologii.

1. Vytvořte skupinu sítě pro virtuální sítě pomocí příkazu New-AzNetworkManagerGroup.

   $ng = @{
       Name = 'myNetworkGroup'
       ResourceGroupName = 'myAVNMResourceGroup'
       NetworkManagerName = 'myAVNM'
   }
   $networkgroup = New-AzNetworkManagerGroup @ng
   

2. Přidejte statického člena do skupiny statického členství pomocí New-AzNetworkManagerStaticMember.

       $vnet = get-AZVirtualNetwork -ResourceGroupName 'myAVNMResourceGroup' -Name 'VNetA'
       $sm = @{
       NetworkGroupName = $networkgroup.name
       ResourceGroupName = 'myAVNMResourceGroup'
       NetworkManagerName = 'myAVNM'
       Name = 'staticMember'
       ResourceId = $vnet.id
       }
       $staticmember = New-AzNetworkManagerStaticMember @sm
   

Vytvořte konfiguraci mesh konektivity (PowerShell)

Použijte Azure PowerShell k vytvoření mesh konfigurace se skupinou sítě, kterou jste vytvořili v předchozí sekci.

1. Vytvořte položku skupiny připojení, do které chcete přidat skupinu sítě pomocí .New-AzNetworkManagerConnectivityGroupItem

   $gi = @{
       NetworkGroupId = $networkgroup.Id
   }
   $groupItem = New-AzNetworkManagerConnectivityGroupItem @gi
   

2. Vytvořte skupinu konfigurace a přidejte položku skupiny z předchozího kroku.

   [System.Collections.Generic.List[Microsoft.Azure.Commands.Network.Models.PSNetworkManagerConnectivityGroupItem]]$configGroup = @()
   $configGroup.Add($groupItem)
   

3. Vytvořte konfiguraci připojení pomocí příkazu New-AzNetworkManagerConnectivityConfiguration.

   $config = @{
       Name = 'connectivityconfig'
       ResourceGroupName = 'myAVNMResourceGroup'
       NetworkManagerName = 'myAVNM'
       ConnectivityTopology = 'Mesh'
       AppliesToGroup = $configGroup
   }
   $connectivityconfig = New-AzNetworkManagerConnectivityConfiguration @config
   

Nasaďte konfiguraci mesh (PowerShell)

Potvrďte konfiguraci sítě mesh do cílových regionů pomocí Deploy-AzNetworkManagerCommit.

[System.Collections.Generic.List[string]]$configIds = @()  
$configIds.add($connectivityconfig.id) 
[System.Collections.Generic.List[string]]$target = @()   
$target.Add("westus")     

$deployment = @{
    Name = 'myAVNM'
    ResourceGroupName = 'myAVNMResourceGroup'
    ConfigurationId = $configIds
    TargetLocation = $target
    CommitType = 'Connectivity'
}
Deploy-AzNetworkManagerCommit @deployment

Potvrďte nasazení meshe (PowerShell)

1. Na portálu přejděte do jedné z virtuálních sítí a v části Nastavení vyberte Správce sítě. Na této stránce by se měla zobrazit konfigurace.

2. Pokud chcete otestovat připojení mezi virtuálními sítěmi, nasaďte do každé virtuální sítě testovací virtuální počítač a spusťte mezi nimi požadavek ICMP.

portál Azure

Vytvořte síťovou skupinu pro topologii hub-and-spoke (portál)

V portálu Azure vytvořte síťovou skupinu, která obsahuje virtuální sítě, které používáte jako paprskové sítě v topologii typu hub-and-spoke.

Note

Tento průvodce postupy předpokládá, že jste vytvořili instanci Azure Virtual Network Manageru pomocí příručky pro rychlý start .

1. Přejděte do skupiny zdrojů a vyberte prostředek Virtual Network Manager.

2. V části Nastavení vyberte Skupiny sítě. Pak vyberte + Vytvořit.

3. V podokně Vytvořit skupinu sítě zadejte nebo vyberte následující informace a pak vyberte Vytvořit:

   Setting	Value
   Name	Zadejte název vaší skupiny sítě.
   Description	(Volitelné) Zadejte popis této skupiny sítě.
   Typ členu	V rozevírací nabídce vyberte Virtuální síť .

4. Ověřte, že nová skupina sítě je teď uvedená v podokně Skupiny sítí.

Definujte členy síťové skupiny pro topologii hub-and-spoke (portál)

Azure Virtual Network Manager poskytuje dvě metody pro přidání členství do skupiny sítě. Virtuální sítě můžete přidat ručně nebo pomocí služby Azure Policy podmíněně přidat virtuální sítě do skupiny sítě. Tento postup přidá členství ručně. Informace o definování členství ve skupinách pomocí služby Azure Policy najdete v tématu Definování členství ve skupině sítě pomocí služby Azure Policy.

V portálu Azure ručně přidejte virtuální sítě, které chcete jako paprsky, do své síťové skupiny:

1. V seznamu skupin sítí vyberte skupinu sítě. V části Ručně přidat členy vyberte Přidat virtuální sítě.

2. V případě ručního přidání členů vyberte všechny požadované virtuální sítě a vyberte Přidat.

3. Pokud chcete zkontrolovat členství ve Skupině sítě, které jste přidali ručně, vyberte Členové skupiny na stránce Skupina sítě v části Nastavení.

Vytvořte konfiguraci připojení hub and spoke (portál)

V portálu Azure vytvořte konfiguraci pro připojení hub and spoke pomocí síťové skupiny, kterou jste vytvořili v předchozí sekci.

1. V části Nastavení vyberte Konfigurace a pak vyberte + Vytvořit.

2. V rozevírací nabídce vyberte konfiguraci připojení, abyste mohli začít vytvářet konfiguraci připojení.

3. V části Základy zadejte následující informace a vyberte Další: Topologie >.

   Setting	Value
   Název	Zadejte název této konfigurace.
   Description	(Volitelné) Zadejte popis toho, co tato konfigurace dělá.

4. Na kartě Topologie vyberte topologii Hub and spoke v části Topologie.

5. Zaškrtněte políčko Odstranit existující partnerské vztahy , pokud chcete odebrat všechny dříve vytvořené partnerské vztahy virtuálních sítí mezi virtuálními sítěmi ve skupinách sítí zahrnutých v této konfiguraci. Pak vyberte Vybrat rozbočovač.

6. Na stránce Vybrat rozbočovač vyberte virtuální síť určenou jako virtuální síť rozbočovače a pak vyberte Vybrat.

7. Vyberte + Přidat skupiny sítě.

8. V části Přidat skupiny sítě vyberte skupiny sítě, které chcete přidat do této konfigurace jako paprsky. Potom vyberte Přidat a uložte.

9. Vyberte nastavení, která chcete povolit pro každou skupinu paprskových sítí. Vedle názvu každé skupiny sítí v části Paprskové skupiny sítí se objeví následující tři možnosti:

   • Přímé připojení: Pokud chcete navázat spojení mezi virtuálními sítěmi ve skupině, vyberte Povolit peering ve skupině sítí. Ve výchozím nastavení je toto připojení vytvořeno pouze mezi virtuálními sítěmi v této skupině sítě, která patří do stejné oblasti.
   • Global Mesh: Tato možnost je dostupná jenom v případě, že je povolené přímé připojení . Pokud chcete vytvořit připojení napříč oblastmi pro všechny virtuální sítě v této skupině sítí, vyberte Povolit síťové připojení napříč oblastmi .
   • Brána: Vyberte možnost Použít uzel jako bránu, pokud máte ve virtuální síti uzlu bránu virtuální sítě, kterou chcete, aby virtuální sítě této paprskové skupiny využívaly pro směrování provozu do místní infrastruktury.

10. Vyberte Zkontrolovat + vytvořit > Vytvořit a vytvořte konfiguraci připojení topologie hvězda-paprsek.

Nasaďte konfiguraci hvězdicové topologie (portál)

Pro aplikaci této konfigurace ve vašem prostředí použijte portál Azure k nasazení konfigurace hub and spoke do oblastí, kde se nacházejí vaše vybrané virtuální sítě.

1. V části Nastavení vyberte Nasazení a pak vyberte Nasadit konfiguraci.

2. Při nasazení konfigurace vyberte následující nastavení:

   Setting	Value
   Konfigurace	Vyberte Zahrnout konfigurace připojení do vašeho cílového stavu.
   Konfigurace připojení	Vyberte název konfigurace, kterou jste vytvořili v předchozí části.
   Cílové oblasti	Vyberte všechny oblasti, které platí pro virtuální sítě, které vyberete pro konfiguraci. Pokud chcete tuto konfiguraci postupně zavést, vyberte podmnožinu oblastí.

3. Vyberte Další a pak výběrem možnosti Nasadit dokončete nasazení.

4. Nasazení se zobrazí v seznamu pro vybranou oblast. Dokončení nasazení konfigurace může trvat několik minut. Výběrem tlačítka Aktualizovat zkontrolujte stav nasazení.

   

Note

Pokud aktuálně používáte partnerská propojení virtuálních sítí vytvořená mimo Azure Virtual Network Manager a chcete topologii a připojení spravovat pomocí Azure Virtual Network Manageru, máte několik možností nasazení, jak eliminovat nebo minimalizovat výpadky vaší sítě:

• Nasaďte konfigurační připojení Správce virtuální sítě Azure nad stávající propojení. Konfigurace připojení jsou plně kompatibilní s předchozími ručními peeringy. Když uvádíte do provozu konfiguraci připojení, Azure Virtual Network Manager ve výchozím nastavení znovu použije existující peeringy, které zajišťují připojení popsané v konfiguraci, a podle potřeby vytvoří další připojení. Toto chování znamená, že nemusíte odstraňovat žádná existující partnerská propojení mezi virtuálními sítěmi hub a spoke.
• Plně spravujte připojení pomocí Azure Virtual Network Manager. Pokud chcete plně spravovat připojení z jedné řídicí roviny, můžete se rozhodnout odstranit stávající partnerské vztahy , abyste při nasazení odebrali všechny dříve vytvořené partnerské vztahy z virtuálních sítí skupin sítí cílených v této konfiguraci.

Potvrďte nasazení hub and spoke (portál)

1. Viz zobrazení použitých konfigurací.

2. Pokud chcete otestovat přímé připojení mezi paprskovými virtuálními sítěmi, nasaďte virtuální počítač do každé paprskové virtuální sítě. Pak spusťte požadavek ICMP z jednoho virtuálního počítače na druhý.

Použijte centrum Virtual WAN jako centrum

Important

Použití rozbočovače Azure Virtual WAN v konfiguracích připojení typu hub-and-spoke v Azure Virtual Network Manageru je momentálně ve verzi Preview. Ve verzi Preview se funkce, dostupnost a další aspekty této funkce můžou v reakci na zpětnou vazbu změnit.

Tato verze Preview je poskytována bez smlouvy o úrovni služeb a nedoporučuje se pro produkční úlohy. Některé funkce nemusí být podporované nebo můžou mít omezené možnosti.

Další informace najdete v dodatečných podmínkách použití pro verze Preview v Microsoft Azure.

V portálu Azure vytvořte v Azure Virtual Network Manageru konfiguraci připojení typu hub-and-spoke, ve které je centrem rozbočovač Virtual WAN.

Předpoklady pro Virtual WAN hub

• Přečtěte si o chování topologie hub-and-spoke s virtuálními sítěmi centra a centry Virtual WAN.
• Mít existující instanci Azure Virtual Network Manager a alespoň jednu síťovou skupinu.
• Máte existující Virtual WAN a virtuální centrum.
• Máte oprávnění vytvářet nebo aktualizovat konfigurace připojení v Azure Virtual Network Manager a vytvářet nebo vybírat zásady připojení v Virtual WAN.

Vytvoření konfigurace připojení

1. Na portálu Azure přejděte ke své instanci Network Manager.

2. V části Nastavení vyberte Konfigurace a pak vyberte + Vytvořit.

3. Vyberte konfiguraci připojení.

4. Na kartě Základy zadejte název a volitelný popis a pak vyberte Další: Topologie >.

Vyberte Virtual WAN centrum a zásady připojení.

1. Na kartě Topologie vyberte Centrum a paprsky a pak vyberte Vybrat centrum.

2. V podokně Vybrat centrum vyberte centrum Virtual WAN a pak vyberte Vybrat.

3. Vyberte možnost Vybrat zásadu připojení.

4. Vyberte existující zásady připojení nebo vyberte Vytvořit novou, abyste vytvořili zásadu, která se vztahuje na připojení virtuální sítě v rámci služby Virtual WAN, jež tato konfigurace připojení vytváří nebo aktualizuje.

5. Zásady připojení definují chování směrování pro připojení virtuální sítě, včetně přidružení a šíření směrovací tabulky, map tras a chování zabezpečení internetu. Další informace najdete v tématu Zásady připojení.

Přidat skupiny sítí typu spoke

1. Vyberte + Přidat skupiny sítě.

2. V nabídce Přidat skupiny sítě vyberte jednu nebo více skupin sítě, které chcete použít jako paprsky, a pak vyberte Přidat.

Když nasadíte tuto konfiguraci připojení:

• U virtuálních sítí, které ještě nejsou připojené k vybranému centru Virtual WAN, Azure Virtual Network Manager vytvoří připojení k virtuální síti Virtual WAN a použije vybrané zásady připojení.
• U virtuálních sítí, které jsou již připojené k vybranému centru Virtual WAN, Azure Virtual Network Manager aktualizuje stávající připojení, aby použila vybranou zásadu připojení.

Vytvoření, nasazení a ověření

1. Vyberte Zkontrolovat a vytvořit > Vytvořit a vytvořte konfiguraci připojení.

2. Otevřete Nasazení v části Nastavení a pak vyberte Nasadit konfiguraci.

3. Na stránce nasazení vyberte Zahrnout konfigurace připojení do cílového stavu, vyberte novou konfiguraci připojení, vyberte cílové oblasti a pak vyberte Nasadit.

4. V prostředku Virtual WAN přejděte na Virtuální síťová připojení a ověřte, že očekávaná paprsková připojení virtuální sítě jsou v připojeném stavu.

5. Ve virtuálním centru zkontrolujte efektivní trasy a ověřte, že chování trasy odráží vybrané zásady připojení.

PowerShell

Vytvořte síťovou skupinu a přidejte členy pro topologii hub-and-spoke (PowerShell)

Použijte Azure PowerShell k vytvoření síťové skupiny, která obsahuje virtuální sítě, které používáte pro topologii hub-and-spoke.

1. Vytvořte skupinu sítě pro virtuální sítě pomocí příkazu New-AzNetworkManagerGroup.

   $ng = @{
           Name = 'myNetworkGroup'
           ResourceGroupName = 'myAVNMResourceGroup'
           NetworkManagerName = 'myAVNM'
       }
       $networkgroup = New-AzNetworkManagerGroup @ng
   

2. Přidejte statického člena do skupiny statického členství pomocí New-AzNetworkManagerStaticMember.

       $vnet = get-AZVirtualNetwork -ResourceGroupName 'myAVNMResourceGroup' -Name 'VNetA'
       $sm = @{
       NetworkGroupName = $networkgroup.name
       ResourceGroupName = 'myAVNMResourceGroup'
       NetworkManagerName = 'myAVNM'
       Name = 'staticMember'
       ResourceId = $vnet.id
       }
       $staticmember = New-AzNetworkManagerStaticMember @sm
   

Vytvořte konfiguraci pro připojení typu hub-and-spoke (PowerShell)

Použijte Azure PowerShell k vytvoření konfigurace hub-and-spoke se skupinou sítě, kterou jste vytvořili v předchozí sekci.

1. Vytvořte položku skupiny připojení paprsků a přidejte síťovou skupinu pomocí New-AzNetworkManagerConnectivityGroupItem. Přímé připojení můžete povolit použitím příznaku -GroupConnectivity, globální síť mesh použitím příznaku -IsGlobal nebo použít bránu v centrální virtuální síti použitím příznaku -UseHubGateway.

   $spokes = @{
       NetworkGroupId = $networkgroup.Id
   }
   $spokesGroup = New-AzNetworkManagerConnectivityGroupItem @spokes -UseHubGateway -GroupConnectivity 'DirectlyConnected' -IsGlobal
   

2. Vytvořte skupinu připojení paprsků a přidejte položku skupiny z předchozího kroku.

   [System.Collections.Generic.List[Microsoft.Azure.Commands.Network.Models.NetworkManager.PSNetworkManagerConnectivityGroupItem]]$configGroup = @()
   $configGroup.Add($spokesGroup) 
   

3. Vytvořte položku skupiny připojení centra a definujte virtuální síť, kterou používáte jako centrum pomocí New-AzNetworkManagerHub.

   [System.Collections.Generic.List[Microsoft.Azure.Commands.Network.Models.NetworkManager.PSNetworkManagerHub]]$hubList = @()
   
   $hub = @{
       ResourceId = '/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myAVNMResourceGroup/providers/Microsoft.Network/virtualNetworks/VNetA'
       ResourceType = 'Microsoft.Network/virtualNetworks'
   } 
   $hubvnet = New-AzNetworkManagerHub @hub
   
   $hubList.Add($hubvnet)
   

4. Vytvořte konfiguraci připojení pomocí příkazu New-AzNetworkManagerConnectivityConfiguration.

   $config = @{
       Name = 'connectivityconfig'
       ResourceGroupName = 'myAVNMResourceGroup'
       NetworkManagerName = 'myAVNM'
       ConnectivityTopology = 'HubAndSpoke'
       Hub = $hubList
       AppliesToGroup = $configGroup
   }
   $connectivityconfig = New-AzNetworkManagerConnectivityConfiguration @config -DeleteExistingPeering -IsGlobal
   

Note

Pokud aktuálně používáte partnerská propojení virtuálních sítí vytvořená mimo Azure Virtual Network Manager a chcete topologii a připojení spravovat pomocí Azure Virtual Network Manageru, máte několik možností nasazení, jak eliminovat nebo minimalizovat výpadky vaší sítě:

• Nasaďte konfigurační připojení Správce virtuální sítě Azure nad stávající propojení. Konfigurace připojení jsou plně kompatibilní s předchozími ručními peeringy. Když uvádíte do provozu konfiguraci připojení, Azure Virtual Network Manager ve výchozím nastavení znovu použije existující peeringy, které zajišťují připojení popsané v konfiguraci, a podle potřeby vytvoří další připojení. Toto chování znamená, že nemusíte odstraňovat žádná existující partnerská propojení mezi virtuálními sítěmi hub a spoke.
• Plně spravujte připojení pomocí Azure Virtual Network Manager. Pokud chcete plně spravovat připojení z jedné řídicí roviny, můžete se rozhodnout odstranit stávající partnerské vztahy , abyste při nasazení odebrali všechny dříve vytvořené partnerské vztahy z virtuálních sítí skupin sítí cílených v této konfiguraci.

Nasaďte konfiguraci hub-and-spoke (PowerShell)

Potvrďte konfiguraci hub-and-spoke do cílových oblastí pomocí Deploy-AzNetworkManagerCommit.

[System.Collections.Generic.List[string]]$configIds = @()  
$configIds.add($connectivityconfig.id) 
[System.Collections.Generic.List[string]]$regions = @()   
$regions.Add("westus")     

$deployment = @{
    Name = 'myAVNM'
    ResourceGroupName = 'myAVNMResourceGroup'
    ConfigurationId = $configIds
    TargetLocation = $regions
    CommitType = 'Connectivity'
}
Deploy-AzNetworkManagerCommit @deployment

Potvrďte nasazení hub-and-spoke (PowerShell)

1. Na portálu Azure přejděte do jedné z virtuálních sítí a v části Nastavení vyberte Partnerské vztahy. Zobrazí se nové připojení peeringu vytvořené mezi centrem a paprskovými virtuálními sítěmi s AVNM v názvu.

2. Pokud chcete otestovat přímé připojení mezi paprsky, nasaďte virtuální počítač do každé virtuální sítě paprsků. Potom spusťte požadavek ICMP z jednoho virtuálního počítače na druhý.

Další kroky

• V tomto kurzu vytvořte zabezpečenou topologii s centrálním uzlem a paprsky.
• Zjistěte, jak nasadit hub-and-spoke topologii pomocí služby Azure Firewall.
• Přečtěte si o pravidlech správce zabezpečení.
• Zjistěte, jak blokovat síťový provoz pomocí konfigurace správce zabezpečení.