Het netwerk voorbereiden voor Integratie van Azure Orbital Ground Station
Azure Orbital Ground Station-interfaces met uw Azure-resources met behulp van VNET-injectie (virtual network), die wordt gebruikt in zowel uplink- als downlinkrichtingen. Op deze pagina wordt beschreven hoe u ervoor kunt zorgen dat uw subnet- en Azure Orbital Ground Station-resources correct zijn geconfigureerd.
In deze handleiding leert u het volgende:
- Het subnet voorbereiden voor VNET-injectie
- Eindpunten voorbereiden
- Het profiel van de contactpersoon controleren
- IP-adressen van geplande contactpersonen zoeken
Zorg ervoor dat de objecten voldoen aan de aanbevelingen in dit artikel. Houd er rekening mee dat deze stappen niet in volgorde hoeven te worden gevolgd.
Subnet maken en voorbereiden voor VNET-injectie
Vereisten:
- Een volledig subnet zonder bestaande IP-adressen toegewezen of in gebruik die kunnen worden toegewezen aan de Azure Orbital Ground Station-service, in uw virtuele netwerk binnen uw resourcegroep. Als u een nieuw subnet wilt maken, volgt u de instructies om een subnet toe te voegen.
Volg de instructies voor het toevoegen van een subnetdelegering in uw virtuele netwerk. Delegeer uw subnet naar de service met de naam Microsoft.Orbital /orbitalGateways.
Notitie
Adresbereik moet ten minste /24 zijn (bijvoorbeeld 10.0.0.0/23)
Hier volgt een voorbeeld van een typische VNET-installatie met een subnet dat is gedelegeerd aan Azure Orbital Ground Station:
Eindpunten voorbereiden
Azure Orbital Ground Station ondersteunt verschillende eindpunten, zoals een virtuele machine, en kan worden geconfigureerd om uw specifieke missie te ondersteunen. Stel de MTU van alle gewenste eindpunten in op ten minste 3650.
Het profiel van de contactpersoon controleren
Zorg ervoor dat de eigenschappen van het profiel van de contactpersoon als volgt zijn ingesteld:
Regio
Het VNET/subnet moet zich in dezelfde regio bevinden als het profiel van de contactpersoon.
Subnet-id
- Ga naar de overzichtspagina van uw profiel voor contactpersonen en selecteer JSON-weergave. Zoek de sectie networkConfigurations en identificeer vervolgens de subnetId.
- Ga naar de overzichtspagina van uw virtuele netwerk en selecteer JSON-weergave. Zoek de sectie voor het gedelegeerde subnet en identificeer vervolgens de 'id'.
- Controleer of deze id's identiek zijn.
Stromen koppelen: IP-adres en poort
De koppelingen/kanalen moeten op de volgende manier worden ingesteld op basis van de richting en TCP- of UDP-voorkeur.
Notitie
Deze instellingen zijn alleen voor beheerde modems.
Uplink
| Instelling | TCP-client | TCP-server | UDP-client | UDP-server |
|---|---|---|---|---|
| Contactprofiel: IP-adres van koppeling/kanaal | Leeg | Routeerbaar IP-adres van gedelegeerd subnet | Leeg | Niet van toepassing |
| Contactprofiel: Koppelings-/kanaalpoort | Unieke poort in 49152-65535 | Unieke poort in 49152-65535 | Unieke poort in 49152-65535 | Niet van toepassing |
| Uitvoer | ||||
| Contact opnemen met resource: destinationIP | Verbinding maken naar dit IP-adres | Niet van toepassing | Verbinding maken naar dit IP-adres | Niet van toepassing |
| Resource contactpersoon: sourceIP | Niet van toepassing | Koppeling is afkomstig van een van deze IP-adressen | Niet van toepassing | Niet van toepassing |
Downlink
| Instelling | TCP-client | TCP-server | UDP-client | UDP-server |
|---|---|---|---|---|
| Contactprofiel: IP-adres van koppeling/kanaal | Leeg | Routeerbaar IP-adres van gedelegeerd subnet | Niet van toepassing | Routeerbaar IP-adres van gedelegeerd subnet |
| Contactprofiel: Koppelings-/kanaalpoort | Unieke poort in 49152-65535 | Unieke poort in 49152-65535 | Niet van toepassing | Unieke poort in 49152-65535 |
| Uitvoer | ||||
| Contact opnemen met resource: destinationIP | Verbinding maken naar dit IP-adres | Niet van toepassing | Niet van toepassing | Niet van toepassing |
| Resource contactpersoon: sourceIP | Niet van toepassing | Koppeling is afkomstig van een van deze IP-adressen | Niet van toepassing | Koppeling is afkomstig van een van deze IP-adressen |
Notitie
U kunt meerdere koppelingen/kanalen in een profiel voor contactpersonen hebben en u kunt meerdere IP-adressen hebben. De combinatie van poort/protocol moet echter uniek zijn. U kunt geen twee identieke poorten hebben, zelfs niet als u twee verschillende doel-IP-adressen hebt.
Meer informatie over contactprofielen en het configureren van een profiel voor contactpersonen.
IP-adressen van een geplande contactpersoon zoeken
Het Azure Orbital Ground Station-platform gereserveerd IP-adressen in het subnet wanneer een contactpersoon is gepland. Deze IP-adressen vertegenwoordigen de eindpunten aan de platformzijde voor elke koppeling. IP-adressen zijn uniek tussen contactpersonen en als meerdere gelijktijdige contactpersonen hetzelfde subnet gebruiken, garandeert Microsoft dat deze IP-adressen uniek zijn. De service kan de contactpersoon niet plannen en er wordt een fout geretourneerd als de service geen IP-adressen meer heeft of geen IP-adres kan toewijzen.
Wanneer u een contactpersoon maakt, kunt u deze IP-adressen vinden door de eigenschappen van de contactpersoon te bekijken. Als u de eigenschappen van de contactpersoon wilt weergeven, gaat u naar de overzichtspagina van de contactpersoonresource en selecteert u de JSON-weergave in de portal of gebruikt u de API-aanroep GET-contactpersoon. Zorg ervoor dat u de huidige API-versie van 2022-11-01 gebruikt. Hieronder vindt u de parameters van belang:
| Parameter | Gebruik |
|---|---|
| antenneConfiguration.destinationIp | Verbinding maken naar dit IP-adres wanneer u de koppeling configureert als tcp/udp-client. |
| antenneConfiguration.sourceIps | Gegevens zijn afkomstig van dit IP-adres wanneer u de koppeling configureert als tcp/udp-server. |
U kunt deze informatie gebruiken om netwerkbeleid in te stellen of om onderscheid te maken tussen gelijktijdige contactpersonen met hetzelfde eindpunt.
Notitie
- De bron- en doel-IP-adressen worden altijd opgehaald uit het adresbereik van het subnet.
- Er is slechts één doel-IP aanwezig. Elke koppeling in de clientmodus moet verbinding maken met dit IP-adres en de koppelingen zijn gedifferentieerd op basis van poort.
- Er kunnen veel bron-IP-adressen aanwezig zijn. Koppelingen in de servermodus maken verbinding met het opgegeven IP-adres in het profiel van de contactpersoon. De stromen zijn afkomstig van de bron-IP-adressen die aanwezig zijn in dit veld en richten zich op de poort volgens de koppelingsgegevens in het contactprofiel. Er is geen vaste toewijzing van een koppeling naar het bron-IP-adres. Zorg er dus voor dat u alle IP-adressen in een netwerkinstallatie of firewall toestaat.
Meer informatie over contactpersonen en het plannen van een contactpersoon.