Diseño de la solución de Azure Payment HSM
En este artículo se identifican las topologías y restricciones de Azure Payment HSM.
Topologías admitidas
En la tabla siguiente se describen las topologías de red admitidas por cada configuración de características de red de Azure Payment HSM.
| Topología | Características de red Basic |
|---|---|
| Conectividad a un HSM de pago en una red virtual local | Sí |
| Conectividad a un HSM de pago en una red virtual emparejada (misma región) | Sí |
| Conectividad a un HSM de pago en una red virtual emparejada (emparejamiento entre regiones o emparejamiento global) | No |
| Conectividad a un HSM de pago a través de la puerta de enlace de ExpressRoute | Sí |
| FastPath de ExpressRoute (ER) | No |
| Conectividad desde el entorno local a un HSM de pago en una red virtual de radio a través de la puerta de enlace de ExpressRoute y el emparejamiento de red virtual con tránsito de puerta de enlace | Sí |
| Conectividad desde el entorno local a un HSM de pago en una red virtual de radio a través de VPN Gateway | Sí |
| Conectividad desde el entorno local a un HSM de pago en una red virtual de radio a través de VPN Gateway y emparejamiento de red virtual con tránsito de puerta de enlace | Sí |
| Conectividad mediante puertas de enlace de VPN activo/pasivo | Sí |
| Conectividad mediante puertas de enlace de VPN activo/activo | No |
| Conectividad mediante puertas de enlace con redundancia de zona activa/activa | No |
| Conectividad mediante Virtual WAN (VWAN) | No |
Restricciones
En la tabla siguiente se describe lo que se admite en cada configuración de características de red:
| Características | Características de red Basic |
|---|---|
| Subred delegada por red virtual | 1 |
| Grupos de seguridad de red en HSM de pago en subredes delegadas de Azure | No |
| Rutas definidas por el usuario (UDR) en HSM de pago en subredes delegadas de Azure | No |
| Conectividad a puntos de conexión privados | No |
| Equilibradores de carga para HSM de pago en el tráfico de Azure | No |
| Red virtual de pila doble (IPv4 e IPv6) | Solo se admite IPv4 |