Diferenças e considerações para a rede do Azure Stack Hub

A rede do Azure Stack Hub tem muitos dos recursos fornecidos pela rede do Azure. No entanto, há algumas diferenças importantes que você deve entender antes de implantar uma rede do Azure Stack Hub.

Este artigo fornece uma visão geral das considerações exclusivas para a rede do Azure Stack Hub e seus recursos. Para saber mais sobre diferenças de alto nível entre o Azure Stack Hub e o Azure, confira o artigo Principais considerações .

Importante

O Azure Stack Hub não oferece suporte para IPv6 e não há itens de roteiro para dar suporte.

Folha de referências: diferenças de rede

Serviço Recurso Azure (global) Azure Stack Hub
DNS DNS multilocatário Com suporte Ainda não compatível
Zonas DNS por assinatura 100 (padrão)
Pode ser aumentado na solicitação.
100
Conjuntos de registros DNS por zona 5000 (padrão)
Pode ser aumentado na solicitação.
5.000
Servidores de nomes para delegação de zona O Azure fornece quatro servidores de nomes para cada zona de usuário (locatário) criada. O Azure Stack Hub fornece dois servidores de nomes para cada zona de usuário (locatário) criada.
Firewall do Azure Serviço de segurança de rede Firewall do Azure é um serviço de segurança de rede gerenciado e baseado em nuvem que protege seus recursos de Rede Virtual do Azure. Ainda não é compatível.
Rede Virtual Emparelhamento de rede virtual Conecte duas redes virtuais na mesma região por meio da rede de backbone do Azure. Com suporte desde a versão 2008 Rede Virtual emparelhamento
Endereços IPv6 Você pode atribuir um endereço IPv6 como parte da Configuração da Interface de Rede. Há suporte apenas para IPv4.
Plano de Proteção contra DDoS Com suporte Ainda não é compatível.
Configurações de IP do conjunto de dimensionamento Com suporte Ainda não é compatível.
Serviços de Acesso Privado (Sub-rede) Com suporte Ainda não é compatível.
Pontos de extremidade de serviço Com suporte para conexão interna (não Internet) com os Serviços do Azure. Ainda não é compatível.
Políticas do Ponto de Extremidade do Serviço Com suporte Ainda não é compatível.
Túneis de Serviço Com suporte Ainda não é compatível.
Grupos de segurança de rede Regras de segurança aumentadas Com suporte Com suporte.
Regras de segurança efetivas Com suporte Ainda não é compatível.
Grupos de segurança do aplicativo Com suporte Ainda não é compatível.
Protocolos de regra TCP, UDP, ICMP, Any Somente TCP, UDP ou Qualquer
Gateways de Rede Virtual Gateway de VPN ponto a site Com suporte Ainda não é compatível.
Gateway de VNet para Vnet Com suporte Ainda não é compatível.
Tipo de Gateway Rede Virtual O Azure dá suporte à VPN
ExpressRoute
Hyper Net.
Atualmente, o Azure Stack Hub dá suporte apenas ao tipo de VPN.
SKUs do Gateway de VPN Suporte para Basic, GW1, GW2, GW3, Standard High Performance Ultra-High Performance. Suporte para SKUs Básico, Standard e High-Performance.
Tipo de VPN O Azure dá suporte a base de política e de rota. O Azure Stack Hub dá suporte apenas a rotas.
Configurações de BGP O Azure dá suporte à configuração de endereço de emparelhamento BGP e peso do par. O endereço de emparelhamento BGP e o peso do par são configurados automaticamente no Azure Stack Hub.
Suporte para até 150 rotas para anúncio BGP.
Não há como você definir essas configurações com seus próprios valores.
Site de Gateway Padrão O Azure dá suporte à configuração de um site padrão para túnel forçado. Ainda não é compatível.
Redimensionamento de gateway O Azure dá suporte ao redimensionamento do gateway após a implantação. Não há suporte para redimensionamento.
Configuração de disponibilidade Ativo/ativo Ativo/passivo
UsePolicyBasedTrafficSelectors O Azure dá suporte ao uso de seletores de tráfego baseados em política com conexões de gateway baseadas em rota. Ainda não é compatível.
Monitoramento e alertas O Azure usa o Azure Monitor para configurar alertas para recursos vpn. Ainda não é compatível.
Balanceador de carga SKU Há suporte para Balanceadores de Carga Básicos e Standard Há suporte apenas para a Load Balancer Básica. O Standard Load Balancer está atualmente em versão prévia pública. Para obter informações, consulte Standard Load Balancer considerações.
Não há suporte para a propriedade SKU.
O balanceador de carga de SKU básico dá suporte a 200 configurações de IP de front-end por balanceador de carga.
Zonas Zonas de Disponibilidade têm suporte. Ainda não compatível
Suporte a regras NAT de entrada para pontos de extremidade de serviço O Azure dá suporte à especificação de pontos de extremidade de serviço para regras NAT de entrada. O Azure Stack Hub ainda não dá suporte a pontos de extremidade de serviço, portanto, essas regras não podem ser especificadas.
Protocolo O Azure dá suporte à especificação de GRE ou ESP. Não há suporte para a Classe de Protocolo no Azure Stack Hub.
Investigações de integridade O Azure origina as investigações de integridade Load Balancer do endereço IP 168.63.129.16 A origem das investigações de integridade Load Balancer do Azure Stack Hub é do IP do Gateway de sub-rede e é originada do host em que o DIP da Máquina Virtual está presente. Por exemplo, se o intervalo de sub-rede for 10.0.0.0/24, o primeiro IP da sub-rede será reservado para o IP do gateway, que seria 10.0.0.1.
FloatingIP Quando habilitadas, as portas front-end e back-end podem ser diferentes. O Azure Stack Hub dá suporte apenas ao FloatingIP habilitado com a mesma porta front-end e back-end
Balanceador de Carga Interno IP de front-end Não há limite. O Azure Stack Hub fornece um pool de IP de 127 IPs para os IPs de front-end do balanceador de carga interno. Um pequeno subconjunto desse pool de IP (8) é usado para sua infraestrutura interna e 119 estão disponíveis para os usuários.
Endereço IP público Versão do endereço IP público O Azure dá suporte a IPv6 e IPv4. Há suporte apenas para IPv4.
SKU O Azure dá suporte a Basic e Standard. Somente o Básico tem suporte.
Interface de rede Obter tabela de rotas eficaz Com suporte Ainda não é compatível.
Obter ACLs eficazes Com suporte Ainda não é compatível.
Habilitar Rede acelerada Com suporte Ainda não é compatível.
encaminhamento IP Desabilitado por padrão. pode ser habilitado. Não há suporte para alternar essa configuração. Ativo por padrão.
Grupos de segurança do aplicativo Com suporte Ainda não é compatível.
Rótulo de nome DNS interno Com suporte Ainda não é compatível.
Versão do endereço IP privado Há suporte para IPv6 e IPv4. Há suporte apenas para IPv4.
Endereço MAC estático Sem suporte Não há suporte. Cada sistema do Azure Stack Hub usa o mesmo pool de endereços MAC.
Adaptador de rede para máquinas virtuais Com suporte. Nova configuração de interface de rede aplicada somente após a reinicialização da máquina virtual. Com suporte. A nova configuração do adaptador de rede é aplicada enquanto a máquina virtual está em execução. Esse processo pode afetar a conectividade geral da máquina virtual e remover as conexões existentes por alguns segundos. É recomendável que você adicione o adaptador de rede enquanto a máquina virtual é interrompida ou durante uma manutenção planejada.
Interface de rede primária para substituição de máquinas virtuais Com suporte. Nova configuração de interface de rede aplicada somente após a reinicialização da máquina virtual. É possível substituir o adaptador de rede primário de uma máquina virtual interrompendo a VM, anexando um segundo adaptador de rede, desanexando a interface primária e excluindo o recurso de interface de rede primário. Se o recurso de interface de rede principal não for excluído, a máquina virtual não poderá ser iniciada.
Observador de Rede Observador de Rede funcionalidades de monitoramento de rede de locatário Com suporte Ainda não é compatível.
CDN Perfis da Rede de Distribuição de Conteúdo Com suporte Ainda não é compatível.
Gateway de Aplicativo Balanceamento de carga de camada 7 Com suporte Ainda não é compatível.
Gerenciador de Tráfego Rotear o tráfego de entrada para obter o desempenho e a confiabilidade ideais do aplicativo. Com suporte Ainda não é compatível.
ExpressRoute Configure uma conexão rápida e privada com os serviços de nuvem da Microsoft de sua infraestrutura local ou instalação de colocação. Com suporte Suporte para conectar o Azure Stack Hub a um circuito do ExpressRoute.
Conjuntos de Dimensionamento de Máquinas Virtuais IP público por máquina virtual Com suporte Não há suporte. Se necessário, funcionalidades semelhantes podem ser obtidas com um balanceador de carga.
Atualizar ou alterar a NIC primária das VMs Com suporte Não há suporte. Não é possível elevar uma NIC secundária para primária ou vice-versa no Azure Stack Hub.

Versões de API

A rede do Azure Stack Hub dá suporte às seguintes versões de API:

  • 2018-11-01
  • 01-10-2018
  • 2018-08-01
  • 2018-07-01
  • 2018-06-01
  • 2018-05-01
  • 2018-04-01
  • 2018-03-01
  • 01-02-2018
  • 2018-01-01
  • 2017-11-01
  • 2017-10-01

Próximas etapas

DNS no Azure Stack Hub