Az Azure Stack Hub VPN fast path for operátorok számára

Mi az Azure Stack Hub VPN Fast Path funkciója?

Az Azure Stack Hub a jelen cikkben ismertetett három új termékváltozatot mutatja be a VPN Fast Path szolgáltatás részeként. Korábban az S2S-alagutak maximális sávszélessége 200 Mbps volt a HighPerformance termékváltozat használatával. Az új termékváltozatok olyan ügyfélforgatókönyveket tesznek lehetővé, amelyekben nagyobb hálózati átviteli sebességre van szükség. Az egyes termékváltozatok átviteli sebessége egyirányú értékek, ami azt jelenti, hogy támogatja a küldési vagy fogadási forgalom adott átviteli sebességét.

Új VPN Fast Path virtuális hálózati átjáró termékváltozatai

Az Azure Stack Hub VPN Fast Path funkciójának bevezetésével a bérlői felhasználók 3 új termékváltozat használatával hozhatnak létre VPN-kapcsolatokat:

• Alapszintű
• Standard
• Nagy teljesítmény
• VpnGw1 (új)
• VpnGw2 (új)
• VpnGw3 (új)

Fontos szempontok az Azure Stack Hub VPN Fast Path engedélyezése előtt

Ahhoz, hogy a frissítési folyamat a lehető leggördülékenyebb legyen, hogy minimális hatással legyen a felhasználókra, fontos előkészíteni az Azure Stack Hub-bélyeget.

Mivel a VPN Fast Path szolgáltatást engedélyező Azure Stack Hub-operátor, javasoljuk, hogy a bérlői felhasználókkal együttműködve ütemezzen egy karbantartási időszakot, amely alatt az átállás történhet. Értesítse a felhasználókat a VPN kapcsolati szolgáltatás esetleges kimaradásáról, majd kövesse az itt leírt lépéseket, hogy előkészítse a bélyeget a frissítésre.

A VPN gyors elérési útja nat-T-t igényel távoli VPN-eszközökön

Az Azure Stack Hub VPN Fast Path az új SDN Gateway szolgáltatásra támaszkodik, és a tervezés során új követelményt is tartalmaz.

Tervezze meg a bérlői felhasználókkal a VPN Fast Path engedélyezése előtt

• A virtuális hálózati átjáró meglévő erőforrás-beállításainak listája.
• A meglévő kapcsolatok erőforrás-beállításainak listája.
• A meglévő kapcsolatokon használt IPSec-szabályzatok és beállítások listája.
  • Ez a lépés biztosítja, hogy a felhasználók olyan szabályzatokat konfiguráljanak, amelyek az eszközükkel működnek, beleértve az egyéni IPSec-szabályzatokat is.
• A helyi hálózati átjáró beállításainak listázása. A bérlői felhasználók újra használhatják a helyi hálózati átjáró erőforrásait és konfigurációit. Azt is javasoljuk azonban, hogy mentse a meglévő konfigurációt, ha újra létre kell hozni őket.
• A VPN Fast Path engedélyezése után a bérlőknek szükség szerint újra létre kell hozniuk a virtuális hálózati átjáróikat és kapcsolataikat, ha használni szeretnék az új termékváltozatokat.

A VPN Fast Path kiadásával egy új PowerShell-parancs érhető el, amelyet az operátorok meghívhatnak, hogy listázhassák a bérlőik által létrehozott összes meglévő kapcsolatot. Ez a parancsmag segíthet az operátornak a kapacitás kezelésében, és ha újra létre kell hoznia a virtuális hálózati átjárókat, forduljon a bérlő rendszergazdáihoz:

Get-AzsVirtualNetworkGatewayConnection

További információ: Get-AzsVirtualNetworkGatewayConnection.

Az Azure Stack Hub VPN Fast Path engedélyezése

A VPN Fast Path használatával az operátorok az alábbi PowerShell-parancsokkal engedélyezhetik az új funkciót. Miután a szolgáltatás általánosan elérhetővé válik, az operátorok az Azure Stack Hub rendszergazdai portálján is engedélyezhetik a funkciót.

A meglévő beállítások módosításához hozza létre újra a virtuális hálózati átjárót és annak kapcsolatait az új termékváltozatok egyikével.

Az Azure Stack Hub VPN Fast Path engedélyezése a PowerShell használatával

Az Azure Stack Hub kiemelt végpontjáról a következő PowerShell-parancs futtatásával engedélyezheti a VPN Fast Path szolgáltatást:

További információ az Azure Stack Hub PEP-ről: Access privileged endpoint.

Set-AzSVPNFastPath -Enable

Annak ellenőrzése, hogy az Azure Stack Hub VPN Fast Path engedélyezve van-e a PowerShell használatával

A VPN Fast Path funkció engedélyezése után az alábbi PowerShell-paranccsal ellenőrizheti az átjáró virtuális gépeinek és a használt kapacitásnak az aktuális állapotát:

Get-AzSVPNFastPath

Az Azure Stack Hub VPN Fast Path letiltása a PowerShell használatával

Set-AzSVPNFastPath -Disable

Ha le kell tiltania a VPN Fast Path szolgáltatást, először együtt kell működnie a bérlővel az összes virtuális hálózati átjáró törléséhez és újbóli létrehozásához a VPN Fast Path termékváltozataival. Mivel a bélyegES VPN-kapacitás akkor nő, amikor a VPN Fast Path engedélyezve van, nem tilthatja le a VPN Fast Path szolgáltatást, ha a teljes használatban lévő kapacitás meghaladja a teljes kapacitást, ha az Azure Stack Hub nem használja a VPN Fast Path szolgáltatást.

Azure Stack Hub-átjárókészlet architektúrája

Az Azure Stack Hubban három több-bérlős átjáróinfrastruktúra virtuális gép található. Ezen virtuális gépek közül kettő aktív módban van, a harmadik redundáns módban van. Az aktív virtuális gépek lehetővé teszik a VPN-kapcsolatok létrehozását rajtuk, a redundáns virtuális gép pedig csak feladatátvétel esetén fogadja el a VPN-kapcsolatokat. Ha egy aktív átjáró virtuális gép elérhetetlenné válik, a VPN-kapcsolat rövid (néhány másodperces) kapcsolatvesztés után meghiúsul a redundáns virtuális gép felé.

Az átjárókapcsolat feladatátvétele az OEM vagy az Azure Stack Hub frissítése során várható, mivel a virtuális gépek javításra és élő áttelepítésre kerülnek. Ez a feladatátvétel az alagutak ideiglenes leválasztását eredményezheti.

Új átjárókészlet teljes kapacitása

Az Azure Stack Hub-bélyegek teljes átjárókészlet-kapacitása 4 Gb/s. Ez a kapacitás a két Aktív átjáró virtuális gép között oszlik meg, és mindegyik átjáró virtuális gép legfeljebb 2 Gb/s átviteli sebességet támogat. Kapcsolati erőforrás létrehozásakor a termékváltozat kétszer van fenntartva az átjáró virtuális gépen. Ez a kialakítás biztosítja, hogy az SKU maximális átviteli sebessége (egy irányban mérve) tx vagy Rx forgalommal elérhető legyen a felhasználói számítási feladat követelményeitől függően.

Egy HighPerformance termékváltozat például 400 Mbps-ot foglal le egy átjáró virtuális gépen (Tx esetén 200, Rx esetén 200). Ez azt jelenti, hogy a meglévő motoron a HighPerformance kapcsolat a teljes átjárókészlet kapacitásának egytizedét foglalja le.

Az alábbi táblázat az átjárótípusokat és az egyes alagutak/kapcsolatok becsült összesített átviteli sebességét mutatja átjáró-termékváltozat szerint, ha a VPN Fast Path le van tiltva:

Termékváltozat	A VPN-kapcsolat maximális átviteli sebessége (1)	VPN-kapcsolatok maximális száma aktív GW virtuális gépenként	A VPN-kapcsolatok maximális száma bélyegenként (2)
Alapszintű (3)	100 Mbps Tx/Rx	10	20
Standard	100 Mbps Tx/Rx	10	20
Nagy teljesítmény	200 Mbps Tx/Rx	5	10

(1) - Az alagút átviteli sebessége nem garantált átviteli sebesség az interneten keresztüli helyek közötti kapcsolatok esetében; ez a lehető legnagyobb átviteli sebességmérés. Az összesítés egy irányban 2 Gb/s.
(2) – A maximális alagutak az Azure Stack Hub-üzemelő példányonkénti összesítés az összes előfizetéshez.
(3) – Az alapszintű termékváltozat nem támogatja a BGP-útválasztást.

Becsült aggregátum-alagút átviteli sebessége termékváltozatonként a VPN Fast Path Enabled használatával

Ha az operátor engedélyezi a VPN Fast Path használatát az Azure Stack Hub-bélyegen, az átjárókészlet teljes kapacitása 10 Gb/s-ra nő. Mivel a kapacitás a két aktív átjáró virtuális gép között oszlik meg, minden átjáró virtuális gép kapacitása 5 Gb/s. Az egyes kapcsolatokhoz lefoglalt kapacitás mennyisége megegyezik az előző szakaszban ismertetett kapacitással. Ezért egy VpnGw3 termékváltozat (1250 Mbps) 2500 Mbps kapacitást foglal le egy átjáró virtuális gépen:

Termékváltozat	A VPN-kapcsolat maximális átviteli sebessége (1)	VPN-kapcsolatok maximális száma aktív GW virtuális gépenként	A VPN-kapcsolatok maximális száma bélyegenként (2)
Alapszintű (3)	100 Mbps Tx/Rx	25	50
Standard	100 Mbps Tx/Rx	25	50
Nagy teljesítmény	200 Mbps Tx/Rx	12	24
VPNGw1	650 Mbps Tx/Rx	3	6
VPNGw2	1000 Mbps Tx/Rx	2	4
VPNGw3	1250 Mbps Tx/Rx	2	4

(1) - Az alagút átviteli sebessége nem garantált átviteli sebesség az interneten keresztüli helyek közötti kapcsolatok esetében; ez a lehető legnagyobb átviteli sebességmérés. Az összesítés egy irányban 5 Gb/s.
(2) – A maximális alagutak az Azure Stack Hub-üzemelő példányonkénti összesítés az összes előfizetéshez.
(3) – Az alapszintű termékváltozat nem támogatja a BGP-útválasztást.

Következő lépések

• Az Azure Stack Hub VPN Gateway-konfigurációs beállításai