Apa itu Gateway Layanan Akses Jarak Jauh (RAS) untuk Jaringan yang Ditentukan Perangkat Lunak?

2025-07-03

Berlaku untuk: Azure Local 2311.2 dan yang lebih baru; Windows Server 2022, Windows Server 2019, Windows Server 2016

Artikel ini menyediakan gambaran umum Gateway Layanan Akses Jarak Jauh (RAS) untuk Jaringan yang Ditentukan Perangkat Lunak (SDN) di Azure Local dan Windows Server.

Gateway RAS adalah router berkemampuan Border Gateway Protocol (BGP) berbasis perangkat lunak yang dirancang untuk penyedia cloud (CSP) dan perusahaan yang menghosting jaringan virtual multitenant menggunakan Hyper-V Network Virtualization (HNV). Anda dapat menggunakan RAS Gateway untuk merutekan lalu lintas antara jaringan virtual dan jaringan lain, baik lokal atau jarak jauh.

RAS Gateway memerlukan Pengontrol Jaringan, yang melakukan penyebaran kumpulan gateway, mengonfigurasi koneksi penyewa di setiap gateway, dan mengalihkan arus lalu lintas jaringan ke gateway siaga jika gateway gagal.

Catatan

Multitenancy adalah kemampuan infrastruktur cloud untuk mendukung beban kerja mesin virtual (VM) dari beberapa penyewa, tetapi mengisolasi mereka dari satu sama lain, sementara semua beban kerja berjalan pada infrastruktur yang sama. Beberapa beban kerja penyewa individu dapat saling tersambung dan dikelola dari jarak jauh, tetapi sistem ini tidak saling tersambung dengan beban kerja penyewa lain, dan penyewa lain juga tidak dapat mengelolanya dari jarak jauh.

Fitur

RAS Gateway menawarkan banyak fitur untuk jaringan privat virtual (VPN), penerowongan, penerusan, dan perutean dinamis.

VPN IPsec Site-to-Site

Fitur RAS Gateway ini memungkinkan Anda menyambungkan dua jaringan pada lokasi fisik yang berbeda di Internet dengan menggunakan koneksi Jaringan Privat Maya (VPN) Site-to-Site (S2S). Ini adalah koneksi terenkripsi, menggunakan protokol VPN IKEv2.

Untuk CSP yang menghosting banyak penyewa di pusat datanya, RAS Gateway menyediakan solusi gateway multitenant yang memungkinkan penyewa mengakses dan mengelola sumber daya mereka melalui koneksi VPN site-to-site dari situs jarak jauh. RAS Gateway memungkinkan alur lalu lintas antara sumber daya virtual di pusat data Anda dan jaringan fisik mereka.

Terowongan Site-to-Site GRE

Terowongan yang menggunakan Generic Routing Encapsulation (GRE) memungkinkan konektivitas antara jaringan virtual penyewa dan jaringan eksternal. Karena protokol GRE ringan dan dukungan untuk GRE tersedia di sebagian besar perangkat jaringan, ini adalah pilihan ideal untuk penerowongan di mana enkripsi data tidak diperlukan.

Dukungan GRE di terowongan S2S menyelesaikan masalah penerusan antara jaringan virtual penyewa dan jaringan eksternal penyewa melalui gateway multitenant.

Penerusan Lapisan 3

Penerusan Lapisan 3 (L3) memungkinkan konektivitas antara infrastruktur fisik di pusat data dan infrastruktur virtual di cloud Hyper-V Network Virtualization. Dengan menggunakan koneksi penerusan L3, VM jaringan penyewa dapat terhubung ke jaringan fisik melalui gateway SDN, yang sudah dikonfigurasi di lingkungan SDN. Dalam hal ini, gateway SDN bertindak sebagai router antara jaringan virtual dan jaringan fisik.

Diagram berikut menunjukkan contoh penyiapan penerusan L3 di Azure Local yang dikonfigurasi dengan SDN:

Ada dua jaringan virtual di instans Azure Local: jaringan virtual SDN 1 dengan awalan alamat 10.0.0.0/16 dan jaringan virtual SDN 2 dengan awalan alamat 16.0.0.0/16.
Setiap jaringan virtual memiliki koneksi L3 ke jaringan fisik.
Karena koneksi L3 adalah untuk jaringan virtual yang berbeda, gateway SDN memiliki kompartemen terpisah untuk setiap koneksi untuk memberikan jaminan isolasi.
Setiap kompartemen gateway SDN memiliki satu antarmuka di ruang jaringan virtual dan satu antarmuka di ruang jaringan fisik.
Setiap koneksi L3 harus dihubungkan ke VLAN unik di jaringan fisik. VLAN ini harus berbeda dari VLAN penyedia HNV, yang digunakan sebagai jaringan fisik penerusan data yang mendasar untuk lalu lintas jaringan virtual.
Contoh ini menggunakan perutean statis.

Berikut adalah detail setiap koneksi yang digunakan dalam contoh ini:

Elemen jaringan	Koneksi 1	Koneksi 2
Awalan subnet gateway	10.0.1.0/24	16.0.1.0/24
Alamat IP L3	15.0.0.5/24	20.0.0.5/24
Alamat IP sejawat L3	15.0.0.1	20.0.0.1
Rute pada koneksi	18.0.0.0/24	22.0.0.0/24

Pertimbangan routing saat menggunakan penerusan L3

Untuk perutean statis, Anda perlu mengonfigurasi jalur pada jaringan fisik untuk mencapai jaringan virtual. Misalnya, rute dengan awalan alamat 10.0.0.0/16 dengan hop berikutnya sebagai Alamat IP L3 koneksi (15.0.0.5).

Untuk perutean dinamis dengan BGP, Anda masih harus mengonfigurasi rute statis /32 karena koneksi BGP berada di antara antarmuka internal kompartemen gerbang dan IP sejawat L3. Untuk Koneksi 1, peering yang akan terjadi antara 10.0.1.6 dan 15.0.0.1. Oleh karena itu, untuk koneksi ini, Anda memerlukan rute statis pada sakelar fisik dengan awalan tujuan 10.0.1.6/32 dengan hop berikutnya sebagai 15.0.0.5.

Jika Anda berencana untuk menerapkan koneksi L3 Gateway dengan perutean menggunakan BGP, pastikan untuk mengonfigurasi pengaturan BGP sakelar Top of Rack (ToR) dengan berikut ini:

update-source: Ini menentukan alamat sumber untuk pembaruan BGP, yaitu L3 VLAN. Misalnya, VLAN 250.
multihop ebgp: Ini menentukan bahwa lebih banyak hop diperlukan karena tetangga BGP berada lebih dari satu hop.

Routing dinamis dengan BGP

BGP mengurangi kebutuhan konfigurasi rute manual pada router karena ini adalah protokol perutean dinamis, dan secara otomatis mempelajari rute antar situs yang terhubung dengan menggunakan koneksi VPN situs-ke-situs. Jika organisasi Anda memiliki beberapa situs yang terhubung menggunakan router berkemampuan BGP, seperti RAS Gateway, BGP memungkinkan router untuk secara otomatis menghitung dan menggunakan rute yang valid satu sama lain jika terjadi gangguan atau kegagalan jaringan.

BGP Route Reflector yang disertakan dalam RAS Gateway memberikan alternatif untuk topologi mesh penuh BGP yang diperlukan untuk sinkronisasi rute antara router. Untuk informasi selengkapnya, lihat Apa itu Route Reflector?

Cara kerja RAS Gateway

RAS Gateway merutekan lalu lintas jaringan antara jaringan fisik dan jaringan VM, terlepas dari lokasinya. Anda dapat merutekan lalu lintas di lokasi fisik yang sama atau di banyak lokasi yang berbeda.

Anda dapat menyebarkan RAS Gateway di kumpulan dengan ketersediaan tinggi yang menggunakan beberapa fitur sekaligus. Kumpulan gateway mencakup beberapa instans RAS Gateway untuk ketersediaan tinggi dan alih fungsi otomatis.

Anda dapat secara mudah menambah atau mengurangi skala kumpulan gateway dengan menambahkan atau menghapus mesin virtual gateway dalam kumpulan tersebut. Penghapusan atau penambahan gateway tidak mengganggu layanan yang disediakan oleh kumpulan. Anda juga dapat menambahkan dan menghapus seluruh kumpulan gateway. Untuk informasi selengkapnya, lihat RAS Gateway High Availability.

Setiap kumpulan gateway menyediakan redundansi M+N. Ini berarti bahwa mesin virtual gateway aktif sebanyak 'M' didukung oleh mesin virtual gateway siaga sebanyak 'N'. Redundansi M+N memberi Anda fleksibilitas lebih dalam menentukan tingkat keandalan yang Anda butuhkan saat menyebarkan RAS Gateway.

Anda dapat menetapkan satu alamat IP publik ke semua kumpulan atau ke sebagian kumpulan. Melakukannya sangat mengurangi jumlah alamat IP publik yang harus Anda gunakan, karena dimungkinkan untuk membuat semua penyewa terhubung ke cloud pada satu alamat IP.

Langkah berikutnya

Untuk informasi terkait, lihat juga: