A virtuális hálózatok közötti társviszony-létesítés lehetővé teszi két vagy több virtuális hálózat zökkenőmentes csatlakoztatását az Azure-ban. A virtuális hálózatok kapcsolati célokból egyként jelennek meg. A társhálózatok virtuális gépei közötti forgalom a Microsoft gerinchálózati infrastruktúrát használja. Az ugyanazon a hálózaton lévő virtuális gépek közötti forgalomhoz hasonlóan a forgalom csak a Microsoft magánhálózatán keresztül történik.
Alapértelmezés szerint egy virtuális hálózat legfeljebb 500 másik virtuális hálózattal van társviszonyban. Az Azure Virtual Network Manager kapcsolati konfigurációjának használatával ezt a korlátot akár 1000 virtuális hálózat közötti társviszonyra is növelheti egyetlen virtuális hálózattal. Ezzel a nagyobb mérettel létrehozhat például egy küllős topológiát 1000 küllős virtuális hálózattal. 1000 küllős virtuális hálózat hálóját is létrehozhatja, ahol az összes küllős virtuális hálózat közvetlenül kapcsolódik egymáshoz.
Azure-támogatás a társviszony-létesítés alábbi típusait:
Virtuális hálózatok közötti társviszony-létesítés: Csatlakozás virtuális hálózatokat ugyanabban az Azure-régióban.
Globális virtuális hálózatok közötti társviszony- létesítés: Virtuális hálózatok csatlakoztatása az Azure-régiók között.
A virtuális társhálózatok akár helyi, akár globális létesítésének előnyei:
Kis késésű, nagy sávszélességű kapcsolat jön létre eltérő virtuális hálózatokba tartozó erőforrások között.
Az a képesség, hogy egy virtuális hálózat erőforrásai kommunikáljanak egy másik virtuális hálózat erőforrásaival.
Adatok átvitele virtuális hálózatok között Azure-előfizetések, Microsoft Entra-bérlők, üzembehelyezési modellek és Azure-régiók között.
Az Azure Resource Manageren keresztül létrehozott virtuális hálózatok közötti társviszony-létesítés lehetősége.
A Resource Manageren keresztül létrehozott virtuális hálózat és a klasszikus üzemi modell alapján létrehozott virtuális hálózat közötti társviszony lehetősége. Az Azure üzembehelyezési modellekkel kapcsolatos további információkért lásd: Az Azure üzemi modelljeinek megismerése.
A társviszony létrehozásakor vagy a társviszony létrehozása után nem áll le állásidő egyik virtuális hálózat erőforrásaival sem.
A társított virtuális hálózatok közti hálózati adatforgalom nem nyilvános. A virtuális hálózatok közötti forgalom a Microsoft gerinchálózatán belül marad. A virtuális hálózatok közötti kommunikációhoz nincs szükség nyilvános internetre, átjárókra vagy titkosításra.
Kapcsolatok
Társhálózatok esetén a virtuális hálózatokban lévő erőforrások közvetlenül csatlakozhatnak a társhálózat erőforrásaihoz.
Az azonos régióban lévő virtuális társhálózaton belüli virtuális gépek közötti hálózati késés megegyezik az egyetlen virtuális hálózaton belüli hálózati késéssel. A hálózat átbocsátóképessége attól függ, hogy milyen, a virtuális gépek méretével arányos sávszélesség van engedélyezve. A társviszony-létesítésben nincs további korlátozás a sávszélességre.
A virtuális társhálózatok közötti forgalom közvetlenül a Microsoft gerincinfrastruktúráján halad át, nem pedig átjárón vagy a nyilvános interneten.
A hálózati biztonsági csoportokat alkalmazhatja virtuális hálózatokban más virtuális hálózatokhoz vagy alhálózatokhoz való hozzáférés letiltásához.
A virtuális hálózatok közötti társviszony-létesítés konfigurálásakor nyissa meg vagy zárja be a hálózati biztonsági csoport szabályait a virtuális hálózatok között. Ha teljes kapcsolatot nyit meg a társhálózatok között, hálózati biztonsági csoportokat alkalmazhat az adott hozzáférés letiltására vagy letiltására. A teljes kapcsolat az alapértelmezett beállítás. A hálózati biztonsági csoportokkal kapcsolatos további információkért lásd: Biztonsági csoportok.
A társviszonyban lévő Azure-beli virtuális hálózatok címterének átméretezése
Átméretezheti a társviszonyban lévő Azure-beli virtuális hálózatok címterét anélkül, hogy állásidőt okoz a jelenleg társviszonyban lévő címtéren. Ez a funkció akkor hasznos, ha a számítási feladatok méretezése után át kell méreteznie a virtuális hálózat címterét. A címtér átméretezése után a társviszony-létesítőknek szinkronizálni kell az új címtér változásait. Az átméretezés az IPv4 és az IPv6 címterek esetében is működik.
A címeket a következő módokon méretezheti át:
Módosítsa egy meglévő címtartomány címtartomány-előtagját (például módosítsa a 10.1.0.0/16-ot 10.1.0.0/18-ra).
Címtartományok hozzáadása virtuális hálózathoz.
Címtartományok törlése egy virtuális hálózatból.
A címtér átméretezése támogatott bérlők között.
A virtuális hálózati társokat az Azure Portalon vagy az Azure PowerShell-lel szinkronizálhatja. Javasoljuk, hogy minden átméretezési címtér-művelet után futtassa a szinkronizálást ahelyett, hogy több átméretezési műveletet hajt végre, majd futtatja a szinkronizálási műveletet. Ha szeretné megtudni, hogyan frissítheti a társhálózat címterét, olvassa el a társhálózat címterének frissítésével foglalkozó témakört.
Fontos
Ez a funkció nem támogatja azokat a forgatókönyveket, ahol a frissíteni kívánt virtuális hálózat egy klasszikus virtuális hálózattal van társítva.
Szolgáltatásláncolás
A szolgáltatásláncolás lehetővé teszi, hogy egy virtuális hálózatról egy virtuális berendezésre vagy átjáróra irányíthassa a forgalmat egy társhálózatban, felhasználó által megadott útvonalakon (UDR-eken) keresztül.
A szolgáltatásláncolás engedélyezéséhez konfigurálja a társviszonyban lévő virtuális hálózatok virtuális gépeire mutató UDR-eket a következő ugrási IP-címként. Az UDR-ek a virtuális hálózati átjárókra is mutathatnak a szolgáltatásláncolás engedélyezéséhez.
Központi és küllős hálózatokat is üzembe helyezhet, ahol a központi virtuális hálózat infrastruktúra-összetevőket, például hálózati virtuális berendezést vagy VPN-átjárót üzemeltet. Az ágakon lévő virtuális hálózatok társhálózatai lehetnek a középponti hálózatnak. A forgalom hálózati virtuális berendezéseken vagy VPN-átjárókon keresztül áramlik a központi virtuális hálózaton.
A virtuális hálózatok közötti társviszony-létesítés lehetővé teszi, hogy az UDR következő ugrása egy virtuális gép IP-címe legyen a társviszonyban lévő virtuális hálózaton vagy VPN-átjárón. Nem irányíthat virtuális hálózatok között olyan UDR-vel, amely egy Azure ExpressRoute-átjárót határoz meg a következő ugrási típusként. Az UDR-ekkel kapcsolatos további információkért tekintse meg a felhasználó által megadott útvonalak áttekintését. A küllős hálózati topológia létrehozásához tekintse meg a küllős hálózati topológiát az Azure-ban.
Átjárók és helyszíni rendszerek közötti kapcsolat
Minden virtuális hálózatnak, beleértve a társhálózatokat is, saját átjáróval is rendelkezhet. A virtuális hálózatok az átjáróval csatlakozhatnak egy helyszíni hálózathoz. A virtuális hálózatok közötti hálózati kapcsolatokat átjárók használatával is konfigurálhatja, még társhálózatok esetén is.
Ha mindkét lehetőséget konfigurálja a virtuális hálózatok összekapcsolhatóságához, a virtuális hálózatok közötti forgalom a társviszony-létesítési konfiguráción keresztül halad át. A forgalom az Azure gerincét használja.
A társhálózati virtuális hálózaton lévő átjárót is konfigurálhatja egy helyszíni hálózat tranzitpontjaként. Ebben az esetben a távoli átjárót használó virtuális hálózat nem rendelkezhet saját átjáróval. Egy virtuális hálózatnak csak egy átjárója lehet. Az átjárónak helyi vagy távoli átjárónak kell lennie a társviszonyban lévő virtuális hálózatban, ahogyan az az alábbi ábrán látható.
A virtuális hálózatok közötti társviszony-létesítés és a globális virtuális hálózatok közötti társviszony-létesítés egyaránt támogatja az átjárótovábbítást.
Ha egyetlen ExpressRoute-kapcsolatot használó virtuális hálózatokat társviszonyba lép, a köztük lévő forgalom a társviszony-létesítési kapcsolaton megy keresztül. Ez a forgalom az Azure gerinchálózatát használja. Az egyes virtuális hálózatok helyi átjárói ennek ellenére használhatók arra, hogy kapcsolatot létesítsenek a helyszíni kapcsolatcsoporttal. Ellenkező esetben használhat megosztott átjárót, és konfigurálhatja az átvitelt a helyszíni kapcsolatokhoz.
Hibaelhárítás
A virtuális hálózatok társviszonyának ellenőrzéséhez ellenőrizheti a hatékony útvonalakat. Ellenőrizze, hogy van-e hálózati adapter a virtuális hálózat bármely alhálózatán. Ha létezik virtuális hálózati társviszony, a virtuális hálózaton belüli összes alhálózat rendelkezik a következő ugrás típusú virtuális hálózati társviszony-létesítéssel rendelkező útvonalakkal az egyes társhálózatok címtereihez. További információ: Virtuális gépek útválasztási problémáinak diagnosztizálása.
Az Azure Network Watcher használatával a társhálózatban lévő virtuális gépekhez való kapcsolódást is elháríthatja. A kapcsolat ellenőrzése lehetővé teszi, hogy a rendszer hogyan irányítja a forgalmat a forrás virtuális gép hálózati adapteréről a cél virtuális gép hálózati adapterére. További információ: Az Azure Network Watcherrel való kapcsolatok hibaelhárítása az Azure Portal használatával.
A következő korlátozások csak akkor érvényesek, ha a virtuális hálózatok globálisan vannak társviszonyban:
Egy virtuális hálózat erőforrásai nem tudnak kommunikálni egy globálisan társviszonyban álló virtuális hálózat alapszintű terheléselosztójának (belső vagy nyilvános) ELŐTÉR IP-címével.
A virtuális hálózatok közötti társviszony-létesítés létrehozásához szükséges engedélyekről az Engedélyek című témakörben olvashat.
Díjszabás
A virtuális hálózati társviszony-létesítési kapcsolatot használó bejövő és kimenő forgalomért névleges díjat számítunk fel. További információ: Virtuális hálózat díjszabása.
Az átjárótovábbítás egy társviszony-létesítési tulajdonság, amely lehetővé teszi, hogy egy virtuális hálózat virtuális magánhálózatot vagy ExpressRoute-átjárót használjon egy társhálózatban. Az átjárótovábbítás mind a helyek közötti, mind a hálózati kapcsolatok esetében működik. A társhálózat átjárójára (bejövő vagy kimenő forgalmára) vonatkozó forgalom virtuális hálózati társviszony-létesítési díjakat von maga után a küllős virtuális hálózaton (vagy VPN-átjáró nélküli virtuális hálózaton). További információkért tekintse meg az Azure VPN Gateway díjszabását a VPN-átjárók díjairól és az ExpressRoute-átjárók díjairól.
Megjegyzés
A dokumentum egy korábbi verziója azt állította, hogy a virtuális hálózatok közötti társviszony-létesítési díjak nem vonatkoznak az átjárótovábbítással rendelkező küllős virtuális hálózatra (vagy nem átjáró virtuális hálózatra). A díjszabási oldal pontos díjszabását tükrözi.
Kapcsolódó tartalom
Létrehozhat társviszonyt két virtuális hálózat között. A hálózatok ugyanahhoz az előfizetéshez, ugyanazon előfizetés különböző üzemi modelljeihez vagy különböző előfizetésekhez tartozhatnak. Végezzen el egy oktatóanyagot a következő forgatókönyvek egyikéhez:
A virtuális hálózatok társviszony-létesítési beállításainak megismeréséhez tekintse meg a virtuális hálózatok közötti társviszony-létesítés létrehozását, módosítását vagy törlését ismertető témakört.
A virtuális hálózatok közötti társviszony-létesítéssel és a globális virtuális hálózatok közötti társviszony-létesítéssel kapcsolatos gyakori kérdésekre a virtuális hálózatok közötti társviszony-létesítés című témakörben talál választ.
Megtudhatja, hogyan konfigurálhat egy Azure-beli virtuális hálózat társviszony-létesítési kapcsolatot, és hogyan oldhatja meg az átvitelsel és a kapcsolódással kapcsolatos problémákat.
Megtudhatja, hogyan hozhat létre, módosíthat vagy törölhet virtuális hálózati társviszonyokat. A virtuális hálózatok közötti társviszony-létesítéssel ugyanahhoz a régióhoz és régiókhoz csatlakoztathatja a virtuális hálózatokat.
Megtudhatja, hogyan hozhat létre virtuális hálózatok közötti társviszonyt a Resource Manageren keresztül létrehozott virtuális hálózatok között, amelyek különböző Azure-előfizetésekben léteznek ugyanabban vagy más Microsoft Entra-bérlőben.
Megtudhatja, hogyan konfigurálhatja az átjárótovábbítást a virtuális hálózatok közötti társviszony-létesítéshez, hogy két Azure-beli virtuális hálózatot zökkenőmentesen csatlakoztathasson egyhez kapcsolati célokból.