Emparejamiento de red virtual
El emparejamiento de red virtual permite conectar redes virtuales sin problemas en un entorno de Azure Stack Hub. A efectos de conectividad las redes virtuales aparecen como una sola. El tráfico entre máquinas virtuales usa la infraestructura de SDN subyacente. Al igual que el tráfico entre las máquinas virtuales de la misma red, el tráfico solo se enruta a través de la red privada de Azure Stack Hub.
Azure Stack Hub no admite el emparejamiento global, ya que no se aplica el concepto de "regiones".
Las ventajas del uso del emparejamiento de red virtual son las siguientes:
- Una conexión de baja latencia y alto ancho de banda entre los recursos de diferentes redes virtuales dentro de la misma unidad de escalado de Azure Stack Hub.
- La capacidad de los recursos de una red virtual para comunicarse con los de otra red virtual dentro de la misma unidad de escalado de Azure Stack Hub.
- La capacidad de transferir datos entre redes virtuales entre distintas suscripciones dentro del mismo inquilino de Microsoft Entra.
- No tienen tiempo de inactividad ni los recursos de la red virtual al crear el emparejamiento, o después.
El tráfico de red entre redes virtuales emparejadas es privado. El tráfico entre redes virtuales se mantiene en el nivel de infraestructura. No se requiere ninguna red pública de Internet, puertas de enlace ni cifrado en la comunicación entre redes virtuales.
Conectividad
En el caso de las redes virtuales emparejadas, los recursos de cualquiera de ellas se pueden conectar directamente con los de la red virtual emparejada.
La latencia de red entre las máquinas virtuales de redes virtuales emparejadas en la misma región es la misma que la de una única red virtual. El rendimiento de la red se basa en el ancho de banda que se permite para la máquina virtual, en proporción a su tamaño. No hay restricciones adicionales con respecto al ancho de banda en el emparejamiento.
El tráfico entre las máquinas virtuales en las redes virtuales emparejadas se enruta directamente a través de la capa SDN, no de una puerta de enlace ni en la red Internet pública.
En cualquier red virtual, se pueden aplicar grupos de seguridad de red para bloquear el acceso a otras redes o subredes virtuales. Al configurar el emparejamiento de red virtual, abra o cierre las reglas del grupo de seguridad de red entre las redes virtuales. Si abre la conectividad completa entre redes virtuales emparejadas, puede aplicar grupos de seguridad de red a subredes o máquinas virtuales concretas para bloquear o denegar el acceso específico. La opción predeterminada es la conectividad total. Para obtener más información sobre los grupos de seguridad de red, consulte Grupos de seguridad.
Encadenamiento de servicios
El encadenamiento de servicios permite dirigir el tráfico de una red virtual a una aplicación virtual o puerta de enlace de una red emparejada a través de rutas definidas por el usuario.
Para habilitar el encadenamiento de servicios, configure las rutas definidas por el usuario que apuntan a máquinas virtuales de redes virtuales emparejadas como la dirección IP del próximo salto.
Puede implementar redes radiales, en las que la red virtual del concentrador hospeda componentes de la infraestructura, como una aplicación virtual de red o una puerta de enlace de VPN. Todas las redes virtuales de radio se pueden emparejar con la red virtual de concentrador. El tráfico fluye por las aplicaciones virtuales de red o las puertas de enlace de VPN de la red virtual del concentrador.
El emparejamiento de red virtual permite que el próximo salto de una ruta definida por el usuario sea la dirección IP de una máquina virtual de la red virtual emparejada. Para obtener más información sobre las rutas definidas por el usuario, consulte Introducción a las rutas definidas por el usuario. Para aprender a crear una topología de red en estrella tipo hub-and-spoke, consulte Topología en estrella tipo hub-and-spoke en Azure.
Puertas de enlace y conectividad local
Cada red virtual, incluidas las redes virtuales emparejadas, puede tener su propia puerta de enlace. Las redes virtuales pueden usar su puerta de enlace para conectarse a una red local. Revise la documentación de la puerta de enlace de red virtual de Azure Stack Hub.
La puerta de enlace de la red virtual emparejada también se puede configurar como un punto de tránsito a una red local. En ese caso, la red virtual que usa una puerta de enlace remota no puede tener su propia puerta de enlace. Una red virtual no puede tener más de una puerta de enlace. En la red virtual emparejada, la puerta de enlace puede ser local o remota, como se muestra en la figura siguiente:
Tenga en cuenta que se debe crear un objeto Conexión en VPN Gateway antes de habilitar las opciones de UseRemoteGateways en el emparejamiento.
Importante
Azure Stack Hub configura las rutas del sistema en función de las subredes de las redes virtuales emparejadas, no del prefijo de dirección de la red virtual. Esto difiere de la implementación de Azure. Si quiere reemplazar las rutas predeterminadas del sistema, como el escenario descrito en Escenario: Enrutamiento del tráfico a través de una aplicación virtual de red (NVA) o una topología de red en estrella tipo hub-and-spoke en Azure, donde busca enrutar el tráfico a una NVA o un dispositivo de firewall, tiene que crear una entrada de ruta para cada subred dentro de la red virtual.
Configuración del emparejamiento de red virtual
Permitir acceso a red virtual: Al habilitar la comunicación entre las redes virtuales, permite que los recursos conectados a cualquier red virtual se comuniquen entre sí con el mismo ancho de banda y latencia que si estuvieran conectados a la misma red virtual. Todas las comunicaciones entre los recursos de las dos redes virtuales se realizan a través de la capa de SDN interna.
Un motivo de no habilitar el acceso de red puede ser un escenario en el que ha emparejado una red virtual con otra red virtual pero quiere deshabilitar en ocasiones el flujo de tráfico entre ambas redes. Le puede resultar más cómoda la opción de habilitar o deshabilitar en lugar de eliminar y volver a crear emparejamientos. Si esta opción está deshabilitada, el tráfico no fluye entre las redes virtuales emparejadas.
Permitir tráfico reenviado: seleccione esta casilla para permitir que el tráfico que reenvió una aplicación virtual de red desde una red virtual (este tráfico no se origina en la red virtual) fluya a esta red virtual mediante un emparejamiento. Por ejemplo, supongamos que hay tres redes virtuales llamadas Radio1, Radio2 y Concentrador. Existe un emparejamiento entre cada red virtual de radio y la red virtual de concentrador, pero no existe ninguno entre las redes virtuales de radio. Se implementa una aplicación virtual de red en la red virtual de concentrador, y las rutas definidas por el usuario se aplican a cada red virtual de radio que redirige el tráfico entre las subredes a través de la aplicación virtual de red. Si esta casilla no está seleccionada para realizar el emparejamiento entre cada red virtual de radio y la red virtual de concentrador, el tráfico no fluye entre las redes virtuales de radio porque el concentrador no reenvía el tráfico entre las redes virtuales. Aunque el hecho de habilitar esta funcionalidad permite el tráfico reenviado a través del emparejamiento, no se crean rutas definidas por el usuario ni aplicaciones virtuales de red. Las rutas definidas por el usuario y las aplicaciones virtuales de red se crean por separado. Obtenga información sobre las rutas definidas por el usuario. No es necesario comprobar esta configuración si se reenvía el tráfico entre redes virtuales a través de VPN Gateway.
Permitir tránsito de puerta de enlace: active esta casilla si tiene una puerta de enlace de red virtual asociada a esta red virtual y quiere permitir que el tráfico procedente de la red virtual emparejada fluya a través de la puerta de enlace. Por ejemplo, esta red virtual puede asociarse a una red local a través de una puerta de enlace de red virtual. La selección de esta casilla permite que el tráfico procedente de la red virtual emparejada fluya a través de la puerta de enlace asociada a esta red virtual hacia la red local. Si activa esta casilla, la red virtual emparejada no puede tener una puerta de enlace configurada. La red virtual emparejada debe tener seleccionada la casilla Usar puertas de enlace remotas cuando se configura el emparejamiento de la otra red virtual con esta red virtual. Si deja esta casilla sin activar (valor predeterminado), el tráfico procedente de la red virtual emparejada seguirá fluyendo a esta red virtual, pero no podrá fluir a través de una puerta de enlace de red virtual asociada a esta red virtual.
Usar puertas de enlace remotas: active esta casilla para permitir que el tráfico procedente de esta red virtual fluya a través de la puerta de enlace de red virtual asociada a la red virtual con la que está realizando el emparejamiento. Por ejemplo, la red virtual con la que está realizando el emparejamiento tiene una puerta de enlace de VPN asociada que permite la comunicación a una red local. La activación de esta casilla permite que el tráfico procedente de esta red virtual fluya a través de la puerta de enlace de VPN asociada a la red virtual emparejada. Si activa esta casilla, la red virtual emparejada debe tener asociada una puerta de enlace de red virtual y debe tener activada la casilla Permitir tránsito de puerta de enlace. Si deja esta casilla sin activar (valor predeterminado), el tráfico procedente de la red virtual emparejada todavía puede fluir a esta red virtual, pero no podrá fluir a través de una puerta de enlace de red virtual asociada a esta red virtual.
No puede usar las puertas de enlace remotas si ya tiene una puerta de enlace configurada en la red virtual.
Permisos
Asegúrese de que al crear emparejamientos con redes virtuales en distintas suscripciones dentro de los mismos inquilinos de Microsoft Entra, las cuentas tienen asignado al menos el rol Colaborador de red.
Importante
Azure Stack Hub no admite el emparejamiento de VNET entre redes virtuales en distintas suscripciones y en distintos inquilinos de Microsoft Entra. Admite el emparejamiento de VNET entre redes virtuales en distintas suscripciones, siempre y cuando esas suscripciones pertenezcan al mismo inquilino de Microsoft Entra. Esto difiere de la implementación de Azure.
Preguntas más frecuentes (P+F) sobre el emparejamiento de red virtual
¿Qué es el emparejamiento de red virtual?
El emparejamiento de red virtual permite conectar redes virtuales. Una conexión de emparejamiento de VNet entre redes virtuales permite enrutar el tráfico entre ellas de manera privada a través de direcciones IPv4. Las máquinas virtuales de las VNet emparejadas pueden comunicarse entre sí como si estuvieran dentro de la misma red. Las conexiones de emparejamiento de red virtual también se pueden crear en varias suscripciones dentro del mismo inquilino de Microsoft Entra.
¿Admite Azure Stack Hub el emparejamiento de VNET global?
Azure Stack Hub no admite el emparejamiento global, ya que no se aplica el concepto de "regiones".
¿En qué actualización de Azure Stack Hub estará disponible el emparejamiento de red virtual?
El emparejamiento de red virtual está disponible en Azure Stack Hub a partir de la actualización 2008.
¿Puedo emparejar mi red virtual de Azure Stack Hub con una red virtual de Azure?
No, en este momento no se admite el emparejamiento entre Azure y Azure Stack Hub.
¿Puedo emparejar mi red virtual de Azure Stack Hub1 con una red virtual de Azure Stack Hub2?
No, el emparejamiento solo se puede crear entre redes virtuales de un sistema de Azure Stack Hub. Para obtener más información sobre cómo conectar dos redes virtuales de diferentes marcas, consulte Establecimiento de una conexión de VNET a VNET en Azure Stack Hub.
¿Puedo habilitar el emparejamiento si mis redes virtuales pertenecen a suscripciones dentro de distintos inquilinos de Microsoft Entra?
No. No es posible establecer el emparejamiento de VNet si las suscripciones pertenecen a distintos inquilinos de Microsoft Entra. Se trata de una limitación específica para Azure Stack Hub.
¿Puedo emparejar mi red virtual con una red virtual de una suscripción diferente?
Sí. Puede emparejar redes virtuales entre distintas suscripciones si pertenecen al mismo inquilino de Microsoft Entra.
¿Hay alguna limitación de ancho de banda para las conexiones de emparejamiento?
No. El emparejamiento de redes virtuales no impone restricciones de ancho de banda. El ancho de banda solo está limitado por el recurso de proceso o de máquina virtual.
Mi conexión de emparejamiento de red virtual se encuentra en estado Iniciado, ¿por qué no puedo conectarme?
Si la conexión de emparejamiento está en estado Iniciado, significa que ha creado un solo vínculo. Se debe crear un vínculo bidireccional con el fin de establecer una conexión correcta. Por ejemplo, para emparejar VNet A con VNet B, se debe crear un vínculo de VNet A con VNet B y de VNet B con VNet A. La creación de ambos vínculos cambia el estado a Conectado.
Mi conexión de emparejamiento de red virtual se encuentra en estado Desconectado, ¿por qué no puedo crear una conexión de emparejamiento?
Si la conexión de emparejamiento de red virtual está en estado Desconectado, significa que se ha eliminado uno de los vínculos creados. Para volver a establecer una conexión de emparejamiento, elimine el vínculo y vuelva a crearlo.
¿Está cifrado el tráfico de emparejamiento de red virtual?
No. El tráfico entre recursos de redes virtuales emparejadas es privado y aislado. Permanece por completo en la capa de SDN del sistema de Azure Stack Hub.
Si emparejo VNet A con VNet B y emparejo VNet B con VNet C, ¿significa que VNet A y VNet C están emparejadas?
No. No se admite el emparejamiento transitivo. Debe emparejar VNet A y VNet C.
Pasos siguientes
Comentarios
Próximamente: A lo largo de 2024 iremos eliminando gradualmente GitHub Issues como mecanismo de comentarios sobre el contenido y lo sustituiremos por un nuevo sistema de comentarios. Para más información, vea: https://aka.ms/ContentUserFeedback.
Enviar y ver comentarios de