Alterar o modo de um gateway de VPN: ativo/ativo

As etapas deste artigo ajudam você a converter gateways de VPN de ativo-em-espera para ativo-ativo. Você também pode alterar um gateway ativo-ativo para ativo-passivo. Para obter mais informações sobre gateways ativos-ativos, consulte Sobre gateways ativos-ativos e Projetar conectividade de gateway altamente disponível para conexões entre instalações e entre VNets.

Considerações sobre o BGP:

  • Modo ativo-em espera para modo ativo-ativo: ao alterar um gateway do modo ativo-em espera para o modo ativo-ativo, se você tiver sessões BGP em execução, a configuração de BGP do Gateway de VPN do Azure será alterada, e dois novos IPs de BGP atribuídos serão provisionados no intervalo de endereços da sub-rede de gateway. O antigo endereço IP BGP do Gateway de VPN do Azure não existe mais. Essa mudança causa tempo de inatividade. Você precisa atualizar os pares BGP nos dispositivos locais. Quando o provisionamento do gateway for concluído, será possível obter os novos IPs BGP, e você precisará atualizar a configuração do dispositivo local adequadamente. Essa mudança se aplica a IPs BGP que não sejam APIPA. Para entender como configurar o BGP no Azure, confira Como configurar o BGP em gateways de VPN do Azure.

  • Modo ativo-ativo para modo ativo-em-espera: ao alterar um gateway do modo ativo-ativo para ativo-em-espera, se você tiver sessões BGP em execução, a configuração BGP do Gateway de VPN do Azure mudará de dois endereços IP BGP para um único endereço IP BGP. A plataforma geralmente atribui o último IP utilizável da sub-rede do gateway. Essa mudança causa tempo de inatividade. Você precisa atualizar os pares BGP nos dispositivos locais. Essa mudança se aplica a IPs BGP que não sejam APIPA. Para entender como configurar o BGP no Azure, confira Como configurar o BGP em gateways de VPN do Azure.

portal do Azure

Abra o portal do Azure e navegue até a página do gateway de rede virtual. Você pode alterar o modo do gateway na página Configuração.

Alterar um modo de gateway para ativo-ativo

Siga estas etapas para converter um gateway do modo ativo-em espera para o modo ativo-ativo.

  1. Navegue até a página do seu gateway de rede virtual.

  2. No menu à esquerda, selecione Configuração.

  3. Na página Configuração, defina as seguintes configurações:

    • Altere o modo ativo-ativo para Ativado.
    • No caso de um segundo endereço IP público, se você já tiver um endereço IP que criou anteriormente que esteja disponível para ser dedicado a esse recurso, selecione-o na lista suspensa SEGUNDO ENDEREÇO IP PÚBLICO. Caso contrário, escolha Adicionar novo para abrir as configurações Adicionar um IP público. Dê um nome ao novo endereço IP e clique em OK.

  4. Clique em Salvar na parte superior da página Configuração. Essa atualização pode levar aproximadamente 45 minutos, dependendo do SKU do gateway.

Alterar um modo de gateway para ativo-standby

Siga estas etapas para converter um gateway do modo ativo-ativo para o modo ativo-em espera.

  1. Navegue até a página do seu gateway de rede virtual.

  2. No menu à esquerda, selecione Configuração.

  3. Na página Configuração, altere o modo ativo-ativo para desabilitado.

  4. Clique em Salvar na parte superior da página Configuração. Essa atualização pode levar aproximadamente 45 minutos, dependendo do SKU do gateway.

PowerShell

Quando você altera um gateway ativo/em espera para o modo ativo/ativo, você cria outro endereço IP público e adiciona uma segunda configuração de IP de gateway.

Alterar um gateway para o modo ativo/ativo

O exemplo a seguir converte um gateway ativo-em-espera em um gateway ativo-ativo.

  1. Declare suas variáveis. Substitua os parâmetros a seguir, usados para os exemplos com as configurações que você requer para a sua própria configuração, e declare essas variáveis.

    $GWName = "VNet1GW"
$VNetName = "VNet1"
$RG = "TestRG1"
$GWIPName2 = "VNet1GWpip2"
$GWIPconf2 = "gw1ipconf2"

    Depois de declarar as variáveis, você pode copiar e colar esse exemplo no seu console do PowerShell.

    $vnet = Get-AzVirtualNetwork -Name $VNetName -ResourceGroupName $RG
$subnet = Get-AzVirtualNetworkSubnetConfig -Name 'GatewaySubnet' -VirtualNetwork $vnet
$gw = Get-AzVirtualNetworkGateway -Name $GWName -ResourceGroupName $RG
$location = $gw.Location

  2. Crie o endereço IP público e adicione a configuração do segundo IP do gateway.

    $gw1pip2 = New-AzPublicIpAddress -Name $GWIPName2 -ResourceGroupName $RG -Location $location -AllocationMethod Static -SKU Standard -Zone 1,2,3
Add-AzVirtualNetworkGatewayIpConfig -VirtualNetworkGateway $gw -Name $GWIPconf2 -Subnet $subnet -PublicIpAddress $gw1pip2

  3. Habilite o modo ativo/ativo e atualize o gateway. Nesta etapa, você habilita o modo ativo-ativo e atualiza o gateway. Observe que, nesta etapa, você deverá definir o objeto do gateway no PowerShell para disparar a atualização real. Essa atualização pode levar aproximadamente 45 minutos, dependendo do SKU do gateway.

    Set-AzVirtualNetworkGateway -VirtualNetworkGateway $gw -EnableActiveActiveFeature

Alterar um gateway para ativo-standby

  1. Declare suas variáveis. Substitua os parâmetros a seguir, usados para os exemplos com as configurações que você requer para a sua própria configuração, e declare essas variáveis.

    $GWName = "VNet1GW"
$RG = "TestRG1"

    Após declarar as variáveis, obtenha o nome da configuração de IP que você deseja remover.

    $gw = Get-AzVirtualNetworkGateway -Name $GWName -ResourceGroupName $RG
$ipconfname = $gw.IpConfigurations[1].Name

  2. Remova a configuração de IP do gateway e desabilite o modo ativo/ativo. Use esse exemplo para remover a configuração de IP do gateway e desabilitar o modo ativo-ativo. Observe que você deverá definir o objeto do gateway no PowerShell para disparar a atualização real. Essa atualização pode levar aproximadamente 45 minutos, dependendo do SKU do gateway.

    Remove-AzVirtualNetworkGatewayIpConfig -Name $ipconfname -VirtualNetworkGateway $gw
Set-AzVirtualNetworkGateway -VirtualNetworkGateway $gw -DisableActiveActiveFeature

Próximas etapas

Para obter mais informações sobre gateways ativos-ativos, consulte Sobre gateways ativos-ativos.

  • Última atualização em