Verbinden des Netzwerks Ihres Labs mit einem virtuellen Peernetzwerk in Azure Lab Services

Wichtig

Die Informationen in diesem Artikel gelten für Labkonten. Azure Lab Services-Labpläne ersetzen Labkonten. Erfahren Sie, wie Sie mit dem Erstellen eines Labplans beginnen können. Bestehenden Labkontokund*innen empfehlen wir, von Labkonten auf Labpläne umzustellen.

Dieser Artikel bietet Informationen dazu, wie Sie eine Peerverbindung zwischen dem Netzwerk Ihres Labs und einem anderen Netzwerk herstellen.

Überblick

Das Peering virtueller Netzwerke ermöglicht es, virtuelle Azure-Netzwerke nahtlos miteinander zu verbinden. Nach dem Peering werden die virtuellen Netzwerke für Verbindungszwecke als einzelnes Element angezeigt. Der Datenverkehr zwischen virtuellen Computern in den virtuellen Netzwerken, die mittels Peering miteinander verbunden sind, wird ähnlich wie der Datenverkehr zwischen virtuellen Computern im gleichen Netzwerk nur über private IP-Adressen über die Microsoft-Backbone-Infrastruktur geleitet. Weitere Informationen finden Sie unter Peering in virtuellen Netzwerken.

In einigen Szenarien, wie beispielsweise den folgenden, müssen Sie das Netzwerk Ihres Labs mit einem virtuellen Peernetzwerk verbinden:

• Auf den virtuellen Computern im Lab ist Software installiert, die eine Verbindung mit lokalen Lizenzservern herstellen muss, um eine Lizenz zu erhalten.
• Die virtuellen Computer im Lab benötigen Zugriff auf Datasets (oder andere Dateien) auf Freigaben im Netzwerk einer Universität.

Einige lokale Netzwerke sind über ExpressRoute oder ein Gateway für virtuelle Netzwerke mit Azure Virtual Network verbunden. Diese Dienste müssen außerhalb von Azure Lab Services eingerichtet werden. Weitere Informationen zum Herstellen einer Verbindung zwischen einem lokalen Netzwerk und Azure über ExpressRoute finden Sie unter Übersicht über ExpressRoute. Für die lokale Verbindung über ein Gateway für virtuelle Netzwerke müssen sich das Gateway, das angegebene virtuelle Netzwerk und das Labkonto in der gleichen Region befinden.

Hinweis

Beim Erstellen eines Azure Virtual Network, für das Peering mit einem Lab-Konto verwendet wird, ist es wichtig zu verstehen, wie sich die Region des virtuellen Netzwerks auf den Ort der Erstellung von Labs auswirkt. Weitere Informationen finden Sie im Administratorleitfaden im Abschnitt zu Regionen/Speicherorten.

Hinweis

Wenn Ihre Schule eine Inhaltsfilterung durchführen muss, etwa um den Children‘s Internet Protection Act (CIPA) einzuhalten, müssen Sie Drittanbietersoftware verwenden. Weitere Informationen finden Sie im Leitfaden zum Filtern von Inhalten mit Lab Services.

Konfigurieren zum Zeitpunkt der Labkontoerstellung

Während der erstellung des neuen Laborkontos können Sie ein vorhandenes virtuelles Netzwerk auswählen, das in der Dropdownliste "Peer virtual network " auf der Registerkarte "Erweitert" angezeigt wird. In der Liste werden nur virtuelle Netzwerke in derselben Region wie das Lab-Konto angezeigt. Das ausgewählte virtuelle Netzwerk ist (mittels Peering) mit Labs verbunden, die im Labkonto erstellt wurden. Alle virtuellen Computer in Laboren, die nach der Änderung erstellt werden, haben Zugriff auf die Ressourcen im virtuellen Peer-Netzwerk.

Adressbereich

Es gibt auch eine Option, einen Adressbereich für virtuelle Computer für die Labore bereitzustellen. Die Adressbereichseinstellung gilt nur, wenn Sie ein virtuelles Peernetzwerk für das Labor aktivieren. Wenn der Adressbereich bereitgestellt wird, werden alle virtuellen Computer in den Laboren unter dem Laborkonto in diesem Adressbereich erstellt. Der Adressbereich sollte sich in der CIDR-Notation (z. B. 10.20.0.0/20) befinden und sich nicht mit vorhandenen Adressbereichen überlappen.

Wenn Sie einen Adressbereich angeben, ist es wichtig, die Anzahl der von Ihnen erstellten Labore zu berücksichtigen. Azure Lab Services geht von maximal 512 virtuellen Computern pro Lab aus. Beispielsweise kann ein IP-Bereich mit "/23" nur ein Labor erstellen. Ein Bereich mit einem "/21" ermöglicht die Erstellung von vier Laboren.

Wenn der Adressbereich nicht angegeben ist, verwendet Azure Lab Services beim Erstellen des virtuellen Netzwerks, das mit Ihrem virtuellen Netzwerk peered werden soll, den Standardadressenbereich, der ihm von Azure zugewiesen wird. Für den Bereich ist häufig etwas wie „10.x.0.0/16“ angegeben. Dieser große Bereich kann zu EINER ÜBERlappung des IP-Bereichs führen. Stellen Sie daher sicher, dass Sie entweder einen Adressbereich in den Laboreinstellungen angeben oder den Adressbereich Ihres virtuellen Netzwerks überprüfen, das peered wird.

Hinweis

Bei der Erstellung des Labs kann ein Fehler auftreten, wenn das Lab-Konto mit einem virtuellen Netzwerk gepeert ist, aber einen zu engen IP-Adressbereich besitzt. Im Adressbereich kann der Speicher ausgehen, wenn im Lab-Konto zu viele Labs vorhanden sind (jedes Lab verwendet 512 Adressen).

Wenn Sie beispielsweise den Block „/19“ verwenden, kann dieser Adressbereich 8.192 IP-Adressen und 16 Labs (8.192/512 = 16 Labs) umfassen. In diesem Fall schlägt die Erstellung des 17. Labs fehl.

Wenn die Erstellung des Labs fehlschlägt, wenden Sie sich an den Besitzer/Administrator Ihres Lab-Kontos, und fordern Sie die Vergrößerung des Adressbereichs an. Der Administrator kann den Adressbereich mithilfe der im Abschnitt Angeben eines Adressbereichs für virtuelle Computer in einem Lab-Konto beschriebenen Schritte vergrößern.

Konfigurieren nach Erstellen des Labkontos

Die gleiche Eigenschaft kann über die Registerkarte Labkonfiguration der Seite Labkonto aktiviert werden, wenn Sie zum Zeitpunkt der Erstellung des Labkontos kein Peernetzwerk eingerichtet haben. Änderungen an dieser Einstellung gelten nur für die Labs, die nach der Änderung erstellt werden. Wie Sie in der Abbildung sehen, können Sie die Option Virtuelles Peernetzwerk für Labs im Labkonto aktivieren oder deaktivieren.

Wenn Sie ein virtuelles Netzwerk für das Feld Virtuelles Peernetzwerk auswählen, ist die Option Auswahl des Labspeicherorts durch Labersteller zulassen deaktiviert. Labs in the lab account must be in the same region as the lab account for them to connect with resources in the peer virtual network.

Wichtig

Die Einstellung für das virtuelle Peernetzwerk gilt nur für Labs, die nach dem Durchführen der Änderung erstellt werden, nicht für vorhandene Labs.

Angeben eines Adressbereichs für VMs im Lab-Konto

Das folgende Verfahren besteht aus Schritten zum Angeben eines Adressbereichs für VMs im Lab. Wenn Sie den Bereich aktualisieren, den Sie zuvor angegeben haben, gilt der geänderte Adressbereich nur für virtuelle Computer, die nach der Änderung erstellt werden.

Hier werden einige Einschränkungen zur Angabe des Adressbereichs aufgeführt, die Sie beachten sollten.

• Das Präfix muss kleiner als oder gleich 23 sein.
• Wenn ein virtuelles Netzwerk mit dem Laborkonto verknüpft ist, kann sich der angegebene Adressbereich nicht mit dem Adressbereich aus dem virtuellen Peer-Netzwerk überlappen.

1. Wählen Sie auf der Seite Labkonto im Menü auf der linken Seite die Option Labeinstellungen aus.

2. Geben Sie für das Feld " Adressbereich" den Adressbereich für virtuelle Computer an, die im Labor erstellt werden. Der Adressbereich sollte sich in der klassenlosen inter-do Standard Routingnotation (CIDR) befinden (Beispiel: 10.20.0.0/23). Virtuelle Computer im Labor werden in diesem Adressbereich erstellt.

3. Wählen Sie auf der Symbolleiste Speichern aus.

   

Nächste Schritte

Weitere Informationen finden Sie in folgenden Artikeln:

• Zulassen der Auswahl des Labstandorts durch den Lab-Ersteller
• Anfügen einer Compute Gallery an ein Lab
• Hinzufügen eines Benutzers als Labbesitzer
• Anzeigen von Firewalleinstellungen für ein Lab
• Konfigurieren von anderen Einstellungen für ein Lab