Dela via

Design av Azure Payment HSM-lösning

  • Artikel

Den här artikeln identifierar topologier och begränsningar för Azure Payment HSM.

Topologier som stöds

I följande tabell beskrivs de nätverkstopologier som stöds av varje nätverksfunktionskonfiguration av Azure Payment HSM.

Topologi Grundläggande nätverksfunktioner
Anslut ivitet för en HSM-betalning i ett lokalt virtuellt nätverk Ja
Anslut ivity to a payment HSM in a peered virtual network (Same region) Ja
Anslut ivity to a payment HSM in a peered virtual network (Cross region or global peering) Nej
Anslut ivity to a payment HSM over ExpressRoute gateway Ja
ExpressRoute (ER) FastPath Nej
Anslut ivity from on-premises to a payment HSM in a spoke virtual network over ExpressRoute gateway and virtual network peering with gateway transit Ja
Anslut ivity from on-premises to a payment HSM in a spoke virtual network over VPN gateway Ja
Anslut ivity from on-premises to a payment HSM in a spoke virtual network over VPN gateway and virtual network peering with gateway transit Ja
Anslut ivitet över aktiva/passiva VPN-gatewayer Ja
Anslut ivity over Active/Active VPN gateways Nej
Anslut ivity over Active/Active Zone Redundant gateways Nej
Anslut ivity over Virtual WAN (VWAN) Nej

Krav

I följande tabell beskrivs vad som stöds för varje konfiguration av nätverksfunktioner:

Funktioner Grundläggande nätverksfunktioner
Delegerat undernät per virtuellt nätverk 1
Nätverkssäkerhetsgrupper för HSM:er för betalning på Azure-delegerade undernät Nej
Användardefinierade vägar (UDR) för HSM:er för betalning på Azure-delegerade undernät Nej
Anslut till privata slutpunkter Nej
Lastbalanserare för HSM:er för betalning i Azure-trafik Nej
Virtuellt nätverk med dubbla staplar (IPv4 och IPv6) Endast IPv4 stöds

Nästa steg