Informacje o strefowo nadmiarowej bramie sieci wirtualnej w strefach dostępności platformy Azure
Ten artykuł ułatwia tworzenie strefowo nadmiarowej bramy sieci wirtualnej w strefach dostępności platformy Azure. Zapewni to elastyczność, skalowalność i większą dostępność bram sieci wirtualnej. Wdrażanie bram w strefach dostępności platformy Azure fizycznie i logicznie oddziela bramy w regionie, jednocześnie chroniąc lokalną łączność sieciową z platformą Azure przed awariami na poziomie strefy. Aby uzyskać informacje, zobacz Informacje o strefowo nadmiarowych bramach sieci wirtualnych i Co to są regiony platformy Azure i strefy dostępności?
Bramy strefowo nadmiarowe
Aby automatycznie wdrożyć bramy sieci wirtualnej w różnych strefach dostępności, możesz użyć strefowo nadmiarowych bram sieci wirtualnych. Dzięki strefowo nadmiarowym bramom można korzystać z odporności strefy w celu uzyskania dostępu do skalowalnych usług o znaczeniu krytycznym na platformie Azure.
Bramy strefowe
Aby wdrożyć bramy w określonej strefie, można użyć bram strefowych. Podczas wdrażania bramy strefowej wszystkie wystąpienia bramy są wdrażane w tej samej strefie dostępności.
Jednostki SKU bramy
Bramy strefowo nadmiarowe i strefowe są dostępne jako jednostki SKU bramy. Dodaliśmy nowe jednostki SKU bramy sieci wirtualnej w regionach az platformy Azure. Te jednostki SKU są podobne do odpowiednich istniejących jednostek SKU dla usługi ExpressRoute i bramy sieci VPN, z tą różnicą, że są one specyficzne dla strefowo nadmiarowych i strefowych bram. Te jednostki SKU można zidentyfikować za pomocą "AZ" w nazwie jednostki SKU.
Aby uzyskać informacje o jednostkach SKU bramy, zobacz Jednostki SKU bramy sieci VPN i jednostki SKU bramy usługi ExpressRoute.
Jednostki SKU publicznych adresów IP
Bramy strefowo nadmiarowe, strefowe i nienależące do strefy opierają się na konfiguracji standardowej jednostki SKU zasobu publicznego adresu IP platformy Azure. Jeśli tworzysz zasób publicznego adresu IP przy użyciu jednostki SKU w warstwie Podstawowa , brama nie będzie mieć nadmiarowości strefy, a zasoby bramy są regionalne.
Aby uzyskać więcej informacji, zobacz Strefy dostępności.
Bramy strefowo nadmiarowe
W przypadku tworzenia publicznego adresu IP przy użyciu standardowej jednostki SKU publicznego adresu IP z opcją strefowo nadmiarową zachowanie różni się w zależności od tego, czy brama jest bramą sieci VPN, czy bramą usługi ExpressRoute.
- W przypadku bramy sieci VPN dwa wystąpienia bramy są wdrażane w dwóch z tych trzech stref w celu zapewnienia nadmiarowości strefy.
- W przypadku bramy usługi ExpressRoute, ponieważ może istnieć więcej niż dwa wystąpienia, brama może obejmować wszystkie trzy strefy.
Bramy strefowe
Podczas tworzenia publicznego adresu IP przy użyciu jednostki SKU publicznego adresu IP w warstwie Standardowa i określania strefy (1, 2 lub 3) wszystkie wystąpienia bramy są wdrażane w tej samej strefie.
Bramy inne niż strefowe lub regionalne
Brama strefowa lub regionalna nie ma nadmiarowości strefowej. Te bramy są tworzone w następujących scenariuszach:
- Podczas tworzenia publicznego adresu IP przy użyciu jednostki SKU publicznego adresu IP w warstwie Standardowa z opcją "Brak strefy"
- Podczas tworzenia publicznego adresu IP przy użyciu podstawowej jednostki SKU publicznego adresu IP
Często zadawane pytania
Co zmieni się podczas wdrażania tych jednostek SKU?
Z perspektywy możesz wdrożyć bramy z nadmiarowością strefową. Oznacza to, że wszystkie wystąpienia bram zostaną wdrożone w różnych strefach dostępności platformy Azure, a każda strefa dostępności jest inną domeną błędów i aktualizacji. Dzięki temu bramy będą bardziej niezawodne, dostępne i odporne na awarie strefy.
Czy mogę użyć witryny Azure Portal?
Tak, możesz użyć witryny Azure Portal do wdrożenia tych jednostek SKU. Jednak te jednostki SKU są widoczne tylko w tych regionach świadczenia usługi Azure, które mają strefy dostępności platformy Azure.
Jakie regiony są dostępne dla mnie do korzystania z tych jednostek SKU?
Te jednostki SKU są dostępne w regionach świadczenia usługi Azure, które mają strefy dostępności platformy Azure. Aby uzyskać więcej informacji, zobacz Regiony platformy Azure ze strefami dostępności.
Czy mogę zmienić/przeprowadzić migrację/uaktualnić istniejące bramy sieci wirtualnej do bram strefowo nadmiarowych lub strefowych?
- Brama sieci VPN — migracja istniejących bram sieci wirtualnych do strefowo nadmiarowych lub strefowych bram nie jest obecnie obsługiwana. Możesz jednak usunąć istniejącą bramę i ponownie utworzyć strefowo nadmiarową lub strefową bramę.
- Brama usługi ExpressRoute — migracja istniejącej bramy sieci wirtualnej usługi ExpressRoute do bramy strefowo nadmiarowej lub strefowej jest obecnie dostępna w publicznej wersji zapoznawczej. Aby uzyskać więcej informacji, zobacz Migrowanie do strefy dostępności z włączoną bramą sieci wirtualnej usługi ExpressRoute.
Czy można wdrożyć bramy sieci VPN i usługi ExpressRoute w tej samej sieci wirtualnej?
Współistnienie bram sieci VPN i usługi ExpressRoute w tej samej sieci wirtualnej jest obsługiwane. Należy jednak zarezerwować zakres adresów IP /27 dla podsieci bramy.
Która konfiguracja, strefowo nadmiarowa lub strefowa, jest zalecana do osiągnięcia najwyższej dostępności dla infrastruktury bramy sieci wirtualnej?
Strefowo nadmiarowe. Dzięki tej konfiguracji wystąpienia bramy sieci wirtualnej są rozmieszczone w różnych strefach dostępności platformy Azure, usuwając pojedynczą strefę dostępności platformy Azure jako pojedynczy punkt awarii.
Wdrożenia strefowe powinny być konfigurowane tylko wtedy, gdy aplikacja docelowa ma duże opóźnienie i wymaga wdrożenia wszystkich zasobów platformy Azure w tej samej strefie dostępności.