Configuración de conectividad en Azure Virtual Network Manager

  • Artículo

En este artículo, aprenderá sobre los distintos tipos de configuraciones que puede crear e implementar mediante Azure Virtual Network Manager. Hay dos tipos de configuraciones disponibles actualmente: Administración de conectividad y seguridad.

Importante

Azure Virtual Network Manager está disponible con carácter general para Virtual Network Manager, para las configuraciones de conectividad en estrella tipo hub-and-spoke y para las configuraciones de seguridad con reglas de administración de seguridad. Las configuraciones de conectividad de malla permanecen en versión preliminar pública.

Esta versión preliminar se ofrece sin Acuerdo de Nivel de Servicio y no se recomienda para cargas de trabajo de producción. Es posible que algunas características no sean compatibles o que tengan sus funcionalidades limitadas. Para más información, consulte Términos de uso complementarios de las Versiones Preliminares de Microsoft Azure.

Configuración de conectividad

Las configuraciones de conectividad permiten crear diferentes topologías de red en función de sus necesidades de red. Tiene dos topologías entre las que elegir, una red de malla y un centro de conectividad y radio. La conectividad entre redes virtuales se define dentro de las opciones de configuración.

Topología de red de malla

Una red de malla es una topología en la que todas las redes virtuales del grupo de redes están conectadas entre sí. Todas las redes virtuales están conectadas y pueden pasar tráfico bidireccionalmente entre sí. De forma predeterminada, la malla es una malla regional, por lo que solo las redes virtuales de la misma región pueden comunicarse entre sí. La malla global se puede habilitar para establecer la conectividad de redes virtuales en todas las regiones de Azure. Una red virtual puede formar parte de hasta dos grupos conectados. Los espacios de direcciones de red virtual se pueden superponer en una configuración de malla, en comparación con los emparejamientos de red virtual. Sin embargo, el tráfico a las subredes superpuestas específicas se quitará, ya que el enrutamiento no es determinista.

Diagrama de una topología de red.

Grupo conectado

Cuando se crea una topología de malla, se crea una nueva construcción de conectividad denominada Grupo conectado. Las redes virtuales de un grupo conectado pueden comunicarse entre sí como si se conectara manualmente a las redes virtuales. Cuando vea las rutas eficaces de una interfaz de red, verá un tipo de próximo salto ConnectedGroup. La red virtual conectada en un grupo conectado no tendrá una configuración de emparejamiento en Emparejamientos para la red virtual.

Nota:

  • Si tiene subredes en conflicto en dos o más redes virtuales, los recursos de esas subredes no podrán comunicarse entre sí aunque forme parte de la misma red de malla.
  • Una red virtual puede formar parte de hasta dos configuraciones de malla.

Topología de red en estrella tipo hub-and-spoke

Un centro de conectividad y radio es una topología de red en la que tiene una red virtual seleccionada como red virtual del centro de conectividad. Esta red virtual se empareja bidireccionalmente con cada red virtual de radio de la configuración. Esta topología es útil cuando desea aislar una red virtual, pero quiere que tenga conectividad con recursos comunes de la red virtual del centro.

Diagrama de una topología de red en estrella tipo

En esta configuración, tiene opciones que puede habilitar, como la conectividad directa entre redes virtuales de radio. De forma predeterminada, esta conectividad es solo para redes virtuales de la misma región. Para permitir la conectividad entre diferentes regiones de Azure, deberá habilitar la malla global. También puede habilitar el tránsito de puerta de enlace para permitir que las redes virtuales de radio usen la VPN o la puerta de enlace de ExpressRoute implementada en el centro.

Conectividad directa

Al habilitar la conectividad directa se crea una superposición de un grupo conectado sobre la topología en estrella tipo hub-and-spoke, que contiene redes virtuales de radio de un grupo determinado. La conectividad directa permite que una red virtual de radio se comunique directamente con otras redes virtuales de su grupo de radios, pero no con las de otros radios.

Por ejemplo, se crean dos grupos de red. La conectividad directa se habilita para el grupo de red de producción, pero no para el grupo de red de prueba. Esta configuración solo permite que las redes virtuales del grupo de redes de producción se comuniquen entre sí, pero no con las del grupo de red de prueba.

Diagrama de una topología de centro de conectividad y radio con dos grupos de red.

Cuando se observan rutas eficaces en una máquina virtual, la ruta entre las redes virtuales del centro de conectividad y del radio tendrá el tipo de próximo salto VNetPeering o GlobalVNetPeering. Las rutas entre redes virtuales de radios se mostrarán con el tipo de próximo salto ConnectedGroup. Con el ejemplo anterior, solo el grupo de red de producción tendría ConnectedGroup, porque tiene habilitado Conectividad directa.

Detección de la topología del grupo de red con la Vista de topología

Para ayudarle a comprender la topología del grupo de red, Azure Virtual Network Manager proporciona una Vista de topología que muestra la conectividad entre los grupos de red y sus redes virtuales miembro. Puede ver la topología del grupo de red durante la creación de la configuración de conectividad con los pasos siguientes:

  1. Vaya a la página Configuraciones y cree una configuración de conectividad.
  2. En la pestaña Topología, seleccione el tipo de topología deseado, agregue uno o varios grupos de red a la topología y configure otras opciones de conectividad deseadas.
  3. Seleccione la pestaña Vista previa de topología para probar la Vista de topología y revisar la conectividad actual de la configuración.
  4. Complete la creación de la configuración de conectividad.

Nota:

La Vista de topología solo está disponible durante la creación de la configuración de conectividad en Azure Portal. Una vez creada la configuración, ya no puede ver la topología.

Casos de uso

La habilitación de la conectividad directa entre redes virtuales de radios puede ser útil cuando se desea tener una NVA o un servicio común en la red virtual del centro, pero no es necesario tener acceso siempre al centro. Pero, en su lugar, necesita que las redes virtuales de radio del grupo de red se comuniquen entre sí. En comparación con las redes de centro de conectividad y radio tradicionales, esta topología mejora el rendimiento mediante la eliminación del salto adicional a través de la red virtual del centro.

Malla global

Al igual que la malla, estos grupos conectados con radios se pueden configurar como regionales o globales. La malla global es necesaria cuando desea que las redes virtuales de radio se comuniquen entre sí entre regiones. Esta conectividad se limita a la red virtual del mismo grupo de red. Para habilitar la conectividad de redes virtuales entre regiones, deberá Habilitar la conectividad de malla entre regiones para el grupo de red. Las conexiones creadas entre redes virtuales de radios están en un Grupo conectado.

Uso del centro de conectividad como puerta de enlace

Otra opción que puede habilitar en una configuración de centro de conectividad y radio es usar el centro como puerta de enlace. Esta configuración permitirá que todas las redes virtuales del grupo de redes usen la VPN o la puerta de enlace de ExpressRoute en la red virtual del centro de conectividad para pasar el tráfico. Consulte Puertas de enlace y conectividad local.

Al implementar una topología de centro de conectividad y radio desde el Azure Portal, Usar el centro de conectividad como puerta de enlace está habilitado de forma predeterminada para las redes virtuales de radio en el grupo de red. Azure Virtual Network Manager intentará crear una conexión de emparejamiento de red virtual entre el centro y la red virtual de radios en el grupo de recursos. Si la puerta de enlace no existe en la red virtual del centro de conectividad, se producirá un error en la creación del emparejamiento desde la red virtual de radio al centro de conectividad. La conexión de emparejamiento del centro de conectividad al radio se seguirá creando sin una conexión establecida.

Pasos siguientes