VPN-átjárók létrehozása az Azure Stack Hubhoz

A virtuális hálózati átjáró az Azure Stack Hub virtuális hálózatához tartozó szoftveres VPN-eszköz (VPN-átjáró). Ezt kapcsolattal vagy kapcsolattal használva helyek közötti vagy helyek közötti VPN-kapcsolatot állíthat be egy Azure Stack Hub virtuális hálózat és a helyi hálózat között, vagy virtuális hálózatok közötti VPN-kapcsolatot a különböző Azure Stack Hub-bélyegeken létrehozott két virtuális hálózat között.

Virtuális hálózati átjáró létrehozásakor megadja a létrehozni kívánt átjárótípust. Az Azure Stack Hub csak a VPN-típust támogatja.

Minden virtuális hálózat csak egy virtuális hálózati átjáróval rendelkezhet. A választott beállításoktól függően több kapcsolatot is létrehozhat egyetlen virtuális hálózati átjáróban. Erre a beállítástípusra példa a helyek közötti topológiakonfiguráció.

Mielőtt virtuális hálózati átjáró-erőforrásokat hoz létre és konfigurál az Azure Stack Hubhoz, tekintse át az Azure Stack Hub hálózatkezelésével kapcsolatos szempontokat , hogy megtudja, miben különböznek az Azure Stack Hub konfigurációi az Azure-tól.

Megjegyzés

Az Azure-ban a kiválasztott virtuális hálózati átjáró termékváltozatának sávszélesség-átviteli sebességét el kell osztani az átjáróhoz csatlakozó összes kapcsolatra. Az Azure Stack Hubban azonban a rendszer a virtuális hálózati átjáró termékváltozatának sávszélesség-értékét alkalmazza az átjáróhoz csatlakoztatott összes kapcsolati erőforrásra.

Például:

• Az Azure-ban az alapszintű virtuális hálózati átjáró termékváltozata körülbelül 100 Mbps összesített átviteli sebességet képes fogadni. Ha két kapcsolatot hoz létre a virtuális hálózati átjáróhoz, és az egyik kapcsolat 50 Mbps sávszélességet használ, akkor 50 Mbps érhető el a másik kapcsolat számára.
• Az Azure Stack Hubban az alapszintű virtuális hálózati átjáró termékváltozatához tartozó összes kapcsolat 100 Mbps átviteli sebességgel van lefoglalva.

VPN-átjárók konfigurálása

A VPN-átjárók számos, adott beállításokkal konfigurált erőforrásra támaszkodnak. Ezeknek az erőforrásoknak a többsége külön konfigurálható, de bizonyos esetekben egy adott sorrendben kell konfigurálni őket.

Beállítások

Az egyes erőforrásokhoz választott beállítások kritikus fontosságúak a sikeres kapcsolat létrehozásához.

A VPN-átjárók egyes erőforrásaival és beállításaival kapcsolatos információkért lásd: Tudnivalók az Azure Stack Hub VPN Gateway-beállításairól.

Üzembe helyezési eszközök

Az erőforrásokat egyetlen konfigurációs eszközzel, például az Azure Stack Hub portállal hozhatja létre és konfigurálhatja. Később átválthat egy másik eszközre, például a PowerShellre további erőforrások konfigurálásához vagy meglévő erőforrások módosításához, ha vannak ilyenek.

Jelenleg nem konfigurálhat minden erőforrás- és erőforrásbeállítást az Azure Stack Hub portálon. Az egyes kapcsolati topológiákhoz tartozó cikkekben lévő utasítások egyértelműsítik, hogy mikor van szükség egy speciális konfigurációs eszközre.

Kapcsolati topológia-diagramok

A VPN-átjárókhoz különböző konfigurációk érhetők el. Határozza meg, hogy melyik konfiguráció felel meg a legjobban az igényeinek. A következő szakaszokban az alábbi VPN Gateway-forgatókönyvekkel kapcsolatos információkat és topológiai diagramokat tekintheti meg:

• Helyek közötti kapcsolatok
• Helyek közötti kapcsolatok
• Helyek közötti vagy helyek közötti kapcsolatok az Azure Stack Hub-bélyegek között

A következő szakaszokban található diagramok és leírások segíthetnek kiválasztani a követelményeknek megfelelő kapcsolati topológiát. A diagramok a fő alapkonfigurációs topológiákat mutatják be, de összetettebb konfigurációkat is létrehozhat a diagramok segítségével útmutatóként.

Helyek közötti kapcsolatok

A helyek közötti (S2S) VPN-átjárókapcsolat IPsec/IKE (IKEv2) VPN-alagúton keresztüli kapcsolat. Ehhez a kapcsolattípushoz olyan VPN-eszközre van szükség, amely a helyszínen található, és nyilvános IP-címhez van rendelve. A helyek közötti kapcsolatok létesítmények közötti és hibrid konfigurációk esetében is alkalmazhatók.

Helyek közötti kapcsolatok

A helyek közötti topológia a helyek közötti topológia változata. Egynél több VPN-kapcsolatot hoz létre a virtuális hálózati átjáróból, amely általában több helyszíni helyhez csatlakozik.

Helyek közötti vagy helyek közötti kapcsolatok az Azure Stack Hub-bélyegek között

Csak egy helyek közötti VPN-kapcsolatot hozhat létre két Azure Stack Hub-üzemelő példány között. Ezt a platform egy olyan korlátozása okozza, amely csak egyetlen VPN-kapcsolatot engedélyez ugyanahhoz az IP-címhez. Mivel az Azure Stack Hub a több-bérlős átjárót használja, amely egyetlen nyilvános IP-címet használ az Azure Stack Hub rendszer összes VPN-átjárója esetében, csak egy VPN-kapcsolat lehet két Azure Stack Hub-rendszer között. Ez a korlátozás egynél több helyek közötti VPN-kapcsolat bármely olyan VPN-átjáróhoz való csatlakoztatására is vonatkozik, amely egyetlen IP-címet használ. Az Azure Stack Hub nem teszi lehetővé, hogy több helyi hálózati átjáró-erőforrást is létrehozhasson ugyanazzal az IP-címmel.

Az alábbi ábra bemutatja, hogyan kapcsolhat össze több Azure Stack Hub-bélyeget, ha hálótopológiát kell létrehoznia a bélyegek között.

Ebben a forgatókönyvben 3 Azure Stack Hub-bélyeg található, amelyek mindegyike 1 virtuális hálózati átjáróval rendelkezik 2 kapcsolattal és 2 helyi hálózati átjáróval. Az új termékváltozatok használatával a felhasználók a bélyegek között akár 1250 Mbps Tx/Rx sebességű VPN-kapcsolattal csatlakoztathatják a hálózatokat és a számítási feladatokat, így az egyes bélyegek átjárókészlet-kapacitásának 50%-át lefoglalják. A többi használati esethez szükséges további VPN-kapcsolatokhoz minden egyes bélyegen használhatja a fennmaradó kapacitást:

Átjáró-termékváltozatok

Amikor létrehoz egy virtuális hálózati átjárót az Azure Stack Hubhoz, meg kell adnia a használni kívánt átjáró-termékváltozatot. A következő Virtual Network átjáró termékváltozatai támogatottak:

• Alapszintű – 100 Mbps Tx/Rx
• Standard – 100 Mbps Tx/Rx
• Nagy teljesítmény – 200 Mbps Tx/Rx

Új Virtual Network átjáró termékváltozatai nyilvános előzetes verzióban

Az Azure Stack Hub 2209-es kiadásában a Microsoft bejelenti az új VPN Fast Path funkció nyilvános előzetes verzióját, amely 2 Gb/s-ról 5 Gb/s-ra növeli az Azure Stack Hub bélyegeinek maximális átviteli sebességét, és 3 új termékváltozatot is bevezet

• VpnGw1 – 650 Mbps Tx/Rx
• VpnGw2 – 1000 Mbps Tx/Rx
• VpnGw3 – 1250 Mbps Tx/Rx

Az Azure Stack Hub nem támogatja az Ultra Performance Gateway termékváltozatát, amelyet kizárólag expressroute-útvonallal használnak.

A termékváltozat kiválasztásakor vegye figyelembe a következőket:

• Az Azure Stack Hub nem támogatja a szabályzatalapú átjárókat.
• A Border Gateway Protocol (BGP) nem támogatott az alapszintű termékváltozatban.
• Az ExpressRoute-VPN-átjáró egyidejű konfigurációi nem támogatottak az Azure Stack Hubban.

Átjáró rendelkezésre állása

Az Azure-nal ellentétben, amely aktív/aktív és aktív/passzív konfigurációkon keresztül is biztosítja a rendelkezésre állást, az Azure Stack Hub csak az aktív/passzív konfigurációt támogatja.

Következő lépések

• Az Azure Stack Hub VPN Gateway-konfigurációs beállításai