Kapcsolati szabályzat (nyilvános előzetes verzió)

Important

Virtual WAN kapcsolati szabályzat jelenleg nyilvános előzetes verzióban érhető el, és szolgáltatásszintű szerződés nélkül érhető el. Éles számítási feladatokhoz nem használható. A bétaverziójú, előzetes verziójú vagy másként még általánosan nem elérhető Azure-szolgáltatások jogi feltételeit lásd: Kiegészítő használati feltételek a Microsoft Azure előzetes verziójú termékeihez.

Az alábbi dokumentum az Azure Virtual WAN-ban a kapcsolatszabályzat használatát ismerteti.

Ismert problémák

Az alábbi táblázat ismert problémákat tartalmaz Virtual WAN kapcsolati szabályzattal kapcsolatban.

Probléma Status
A Azure Virtual Network Manager kapcsolatszabályzati felülete szürkítve jelenik meg. A Azure Virtual Network Manager kapcsolatházirend-élménye néhány érvényesítési ellenőrzést futtat, mielőtt lehetővé tenné a felhasználók számára, hogy kapcsolati szabályzatot rendeljenek a Network Manager kapcsolati konfigurációhoz.
A kapcsolati szabályzat nem teszi lehetővé, hogy a propagált útvonaltáblák egy másik Virtual WAN hubról származó távoli útvonaltáblára legyenek beállítva. Útmutatásért lásd a bevált gyakorlatokat.

Background

A kapcsolati szabályzatok lehetővé teszik több Virtual WAN kapcsolat csoportosítását és közös konfiguráció alkalmazását. A kapcsolati szabályzatok úgy lettek kialakítva, hogy megkönnyítse a tömeges felügyeletet azáltal, hogy lehetővé teszi konfigurációk alkalmazását Virtual Network kapcsolatok egy csoportjára egyetlen atomi műveletként. A kapcsolati szabályzatok az érvényesítést is biztosítják. A kapcsolati szabályzatok által konfigurált tulajdonságok felülbírálják a kapcsolatspecifikus konfigurációkat, biztosítva, hogy a megfelelő konfiguráció legyen alkalmazva a szabályzat összes kapcsolatára, és megakadályozza az egyes kapcsolatok véletlen helytelen konfigurálását.

A kapcsolati házirendek nem az összes kapcsolatszintű konfigurációs tulajdonság helyettesítésére szolgálnak, és előfordulhat, hogy néhány kapcsolatspecifikus tulajdonság nem konfigurálható kapcsolati szabályzatokkal. A statikus útvonalakhoz például olyan következő ugrási IP-címekre van szükség, amelyek az egyes kapcsolatokra vonatkoznak, és nem ismétlődhetnek több kapcsolaton keresztül.

Alkalmazás hatóköre

A kapcsolati szabályzatok hatóköre arra a Virtual WAN központra terjed ki, amelyen a szabályzat létrejön. Ennek eredményeképpen a kapcsolati szabályzatok csak az azonos Virtual WAN hubhoz csatlakoztatott kapcsolatokat tudják kezelni. Emellett a kapcsolati szabályzatok csak Virtual Network kapcsolatokra alkalmazhatók.

A kapcsolati szabályzatok a Virtual Network kapcsolatok alábbi tulajdonságait kezelhetik. Más tulajdonságok, például a statikus útvonalak kapcsolatspecifikusak, és a tömeges felügyelet nem alkalmazható.

  • Enable internet security: Azt határozza meg, hogy Virtual WAN meghirdeti-e az alapértelmezett útvonalat (0.0.0.0/0) a Virtual Network-kapcsolathoz.
  • Associated route table: Megadja, hogy melyik Virtual WAN útvonaltábla van társítva a Virtual Network kapcsolathoz.
  • Propagált útvonaltábla: Meghatározza, hogy melyik Virtual WAN útvonaltábla van a Virtual Network-kapcsolathoz társítva, és melyikbe propagálja az útvonalakat. A kapcsolati házirendben ez a tulajdonság csak helyi útvonaltáblákra hivatkozhat. Hivatkozás távoli útvonaltáblákra címkékkel.
  • Továbbított címkék: Megadja, hogy a Virtual Network kapcsolat mely címkékhez továbbítja a címkéket.
  • Inbound/Outbound route maps: Meghatározza, hogy mely útvonaltérképek legyenek alkalmazva a Virtual Network kapcsolatból tanult vagy meghirdetett útvonalakra.

Beállítások elsőbbségi sorrendje

Virtual WAN vezérlősík a következő beállítási sorrendet használja annak meghatározásakor, hogy melyik konfigurációt kell alkalmazni az ütköző beállításokkal rendelkező Virtual Network kapcsolatokra. A listában magasabb konfigurációk elsőbbséget élveznek a listában alacsonyabb konfigurációkkal szemben.

  1. A routing intenthez tartozó kezelt beállítások (társított és terjesztett útvonaltáblák és címkék).
  2. Kapcsolati szabályzat beállításai.
  3. Kapcsolatszintű beállítások.

Ajánlott eljárások

  • A kapcsolati házirendek nem hivatkozhatnak távoli útvonaltáblákra. Ehelyett használja a Virtual WAN útvonaltábla-címkéket kapcsolati szabályzatokkal a több Virtual WAN-központban propagált útvonaltáblák csoportosítására. Hivatkozás Virtual WAN útvonaltábla-címkékre a kapcsolati szabályzatban a műveletek egyszerűsítése érdekében.
  • A konfigurációs módosítások hálózatra gyakorolt hatásának minimalizálása érdekében gondosan határozza meg a frissítési tartományokat a Virtual WAN belül. Ahelyett, hogy az összes Virtual Network kapcsolatot egyetlen kapcsolati szabályzathoz rendeli, csoportosítsa a kapcsolatokat a különböző frissítési tartományoknak megfelelő több kapcsolati házirendbe, és növekményes módon alkalmazza a módosításokat.

Egyéb szempontok

  • A virtuális hálózati kapcsolatokat egyszerre csak egy kapcsolati szabályzat kezelheti. Ha különböző kapcsolatcsoportokkal rendelkezik, hozzon létre több kapcsolatszabályzatot, és ennek megfelelően csoportosítsa a kapcsolatokat.
  • Az útválasztási szándék automatikusan beállítja a Virtual Network-kapcsolatok társításait és terjesztéseit. A kapcsolati szabályzatok nem írhatják felül az útválasztási szándékkal konfigurált központokhoz tartozó Virtual Network-kapcsolatok társított és propagált útvonaltábláit és címkéit.
  • A kapcsolati házirendek nem használhatók új Virtual Network kapcsolatok létrehozásához. Hozza létre a Virtual Network kapcsolatokat, majd adja hozzá az új kapcsolatot egy meglévő kapcsolati szabályzathoz, vagy használja a Azure Virtual Network Manager, hogy megkönnyítse az új Virtual network kapcsolatok létrehozását Virtual WAN.
  • A kapcsolati szabályzatok nem írják felül a meglévő kapcsolatszintű beállításokat. Ehelyett a kapcsolati szabályzatok a kapcsolatszintű beállításokon felül lesznek alkalmazva. Ha a kapcsolati házirend és a kapcsolatszintű beállítások ütköznek, a kapcsolati házirend beállításai elsőbbséget élveznek. A módosításokat egyszerűen visszaállíthatja úgy, hogy eltávolítja a kapcsolatot a kapcsolati szabályzatból.

Kapcsolati szabályzat létrehozása

  1. Navigáljon a virtuális WAN-központjára.
  2. Az Útválasztás területen válassza a Kapcsolati szabályzatok lehetőséget. Képernyőkép a kapcsolati szabályzat hozzáadása gombról.
  3. Nevezze el a kapcsolati szabályzatot, és konfigurálja az útválasztási konfigurációs beállításokat, amelyeket a kapcsolati szabályzat összes kapcsolatára alkalmazni szeretne. Kattintson a Mentés lehetőségre. A kapcsolati szabályzat létrehozását bemutató képernyőkép.

Kapcsolati szabályzat frissítése

  1. Kattintson a módosításhoz a kapcsolati szabályzatra. Képernyőkép egy meglévő szabályzat kiválasztásáról.
  2. Módosítsa a kapcsolati szabályzat bármelyik elérhető tulajdonságát. Ne módosítsa a kapcsolati szabályzat nevét.
  3. Tekintse át a Virtual Network Kapcsolatok lapot, ahol megtekintheti, hogy a kapcsolatszabályzat módosításai mely kapcsolatokat érintik.
  4. A Save lehetőséget választva alkalmazza a módosításokat a kapcsolati házirendre, és propagálja a módosításokat a kapcsolati szabályzatot használó összes Virtual Network kapcsolatra.

Új Virtual Network kapcsolatok hozzáadása a kapcsolati szabályzathoz

  1. Kattintson a Kapcsolati szabályzat alkalmazása a kapcsolatokra elemre. Képernyőkép a kapcsolati szabályzat kapcsolatokra való alkalmazásának gombról.
  2. Válassza ki az Virtual Network kapcsolatokra alkalmazni kívánt kapcsolati szabályzatot. Képernyőkép a szabályzat kiválasztásáról.
  3. Válassza ki a kapcsolati szabályzatot alkalmazni kívánt Virtual Network kapcsolatokat. Egyszerre több kapcsolatot is kijelölhet. Ha egy kapcsolat már hozzá van rendelve egy kapcsolati szabályzathoz, a kapcsolat kiválasztásával áthelyezi a kapcsolatot az aktuális kapcsolati szabályzatból az új kapcsolati szabályzatba. Képernyőkép a kapcsolat kiválasztásáról.
  4. Tekintse át a kijelölt kapcsolatokat, és válassza a Mentés lehetőséget*

Virtual Network kapcsolatok eltávolítása a kapcsolati szabályzatból

  1. Kattintson a Kapcsolati szabályzat alkalmazása a kapcsolatokra elemre.
  2. Válassza ki az Virtual Network kapcsolatokra alkalmazni kívánt kapcsolati szabályzatot None. Képernyőkép a „Nincs” házirend kiválasztásáról.
  3. Jelölje ki a kapcsolatszabályzatból leválasztani kívánt Virtual Network kapcsolatokat, és válassza a Save lehetőséget. Ez eltávolítja a kapcsolati házirend beállításait a Virtual Network kapcsolatokból, és a meglévő kapcsolatszintű beállítások érvénybe lépnek.