À propos de la passerelle de réseau virtuel redondante interzone dans les zones de disponibilité Azure

Cet article vous permet de créer une passerelle de réseau virtuel redondante interzone dans des zones de disponibilité Azure. Cela apporte de la résilience, de l’extensibilité et une plus grande disponibilité aux passerelles de réseau virtuel. Le déploiement de passerelles dans des zones de disponibilité Azure sépare les passerelles physiquement et logiquement au sein d’une région, tout en protégeant la connectivité de votre réseau local à Azure contre les échecs au niveau de la zone. Pour plus d’informations, consultez À propos des passerelles de réseau virtuel redondantes interzone et Que sont les régions et les zones de disponibilité Azure ?

Passerelles redondantes interzones

Pour déployer automatiquement vos passerelles de réseau virtuel entre des zones de disponibilité, vous pouvez utiliser des passerelles de réseau virtuel redondantes interzone. Avec les passerelles redondantes interzone, vous pouvez bénéficier de la résilience aux zones pour accéder à vos services évolutifs et critiques sur Azure.



graphique des passerelles redondantes dans une zone

Passerelles zonales

Pour le déploiement de passerelles dans une zone spécifique, vous pouvez utiliser des passerelles zonales. Quand vous déployez une passerelle zonale, toutes les instances de la passerelle sont déployées dans la même zone de disponibilité.



graphique sur les passerelles zonales

Références SKU de passerelle

Les passerelles zonales et redondantes interzone sont disponibles en tant que références SKU de passerelle. Nous avons ajouté de nouvelles références SKU de passerelle de réseau virtuel dans les régions Azure AZ. Ces références SKU sont semblables aux références SKU correspondantes qui existent déjà pour les passerelles VPN et ExpressRoute, sauf qu’elles sont spécifiques des passerelles zonales et redondantes interzone. Vous pouvez identifier ces références SKU par le « AZ » dans leur nom.

Pour plus d’informations sur les références SKU de passerelle, consultez SKU de passerelle VPN et SKU de passerelle ExpressRoute.

Références SKU d’adresse IP publique

Les passerelles redondantes interzone, zonales et non zonales s’appuient sur la configuration du SKU Standard d’une ressource d’IP publique Azure. Si vous créez une ressource d’IP publique avec une SKU De base, la passerelle n’a pas de redondance de zone et les ressources de la passerelle sont régionales.

Pour plus d’informations, consultez Zones de disponibilité.

Passerelles redondantes interzones

Lorsque vous créez une adresse IP publique en utilisant un SKU d’adresse IP publique Standard avec l’option redondant interzone, le comportement diffère selon que la passerelle est une passerelle VPN ou une passerelle ExpressRoute.

  • Pour une passerelle VPN, les deux instances de passerelle sont déployées dans deux de ces trois zones pour fournir la redondance de zone.
  • Pour une passerelle ExpressRoute, dans la mesure où il peut y avoir plus de deux instances, la passerelle peut s’étendre sur les trois zones.

Passerelles zonales

Lorsque vous créez une adresse IP publique en utilisant le SKU d’adresse IP Standard et spécifiez la zone (1, 2 ou 3), toutes les instances de la passerelle sont déployées dans la même zone.

Passerelles régionales ou non zonales

Une passerelle régionale ou non zonale n’a pas de redondance de zone. Ces passerelles sont créées dans les scénarios suivants :

  • Quand vous créez une adresse IP publique en tirant parti du SKU d’IP publique Standard avec l’option « Aucune zone »
  • Lorsque vous créez une adresse IP publique en utilisant un SKU d’IP publique De base

Questions fréquentes (FAQ)

Qu’est-ce qui va changer lorsque je déploierai ces références SKU ?

De votre point de vue, vous pouvez déployer vos passerelles avec la redondance dans une zone. Cela signifie que toutes les instances des passerelles sont déployées dans des zones de disponibilité Azure, et que chaque zone de disponibilité est un autre domaine d’erreur et de mise à jour. Cela rend vos passerelles plus fiables, disponibles et résilientes aux défaillances de zone.

Puis-je utiliser le portail Azure ?

Oui, vous pouvez utiliser le portail Azure pour déployer ces références SKU. Toutefois, vous voyez ces SKU uniquement dans les régions Azure qui ont des zones de disponibilité Azure.

Dans quelles régions puis-je utiliser ces références SKU ?

Ces références SKU sont disponibles dans les régions Azure qui ont des zones de disponibilité Azure. Pour plus d’informations, consultez Régions Azure disposant de zones de disponibilité.

Puis-je changer/migrer/mettre à niveau mes passerelles de réseau virtuel existantes vers des passerelles zonales ou redondantes interzone ?

  • Passerelle VPN : la migration de vos passerelles de réseau virtuel existantes vers des passerelles zonales ou redondantes interzone n’est pas prise en charge pour le moment. Toutefois, vous pouvez supprimer votre passerelle existante et recréer une passerelle zonale ou redondante interzone.
  • Passerelle ExpressRoute : la migration de votre passerelle de réseau virtuel ExpressRoute existante vers une passerelle zonale ou redondante interzone est actuellement en préversion publique. Pour plus d’informations, consultez Migrer vers une passerelle de réseau virtuel ExpressRoute prenant en charge les zones de disponibilité.

Puis-je déployer des passerelles VPN et ExpressRoute dans le même réseau virtuel ?

La coexistence de passerelles VPN et ExpressRoute dans le même réseau virtuel est prise en charge. Toutefois, vous devez réserver une plage d’adresses IP de /27 pour le sous-réseau de passerelle.

Instances redondantes interzones. Avec cette configuration, les instances de passerelle de réseau virtuel sont réparties entre les zones de disponibilité Azure, supprimant une seule zone de disponibilité Azure comme point de défaillance unique.

Les déploiements zonaux doivent être configurés seulement si l’application cible est hautement sensible à la latence et nécessite que toutes les ressources Azure soient déployées dans la même zone de disponibilité.

Étapes suivantes

Créer une passerelle de réseau virtuel redondante interzone