BGP ve VPN Gateway hakkında

Bu makalede, Azure VPN Gateway'de BGP (Sınır Ağ Geçidi Protokolü) desteğine genel bir bakış sağlanır.

BGP iki veya daha fazla ağ arasında yönlendirme ve ulaşılabilirlik bilgilerini takas etmek üzere İnternet’te yaygın olarak kullanılan standart yönlendirme protokolüdür. BGP, Azure Sanal Ağ bağlamında kullanıldığında, Azure VPN ağ geçitlerinin ve BGP eşleri veya komşular olarak adlandırılan şirket içi VPN cihazlarınızın, söz konusu ön eklerin ilgili ağ geçitleri veya yönlendiriciler üzerinden geçmesi için kullanılabilirlik ve ulaşılabilirlik konusunda her iki ağ geçidini de bilgilendirecek "yolları" değiştirmesini sağlar. BGP ayrıca bir BGP ağ geçidinin öğrendiği yolları bir BGP eşliğinden diğer tüm BGP eşliklerine yayarak birden fazla ağ arasında geçiş yönlendirmesi sağlayabilir.

BGP neden kullanılır?

BGP, Azure Yol Tabanlı VPN ağ geçitleri ile birlikte kullanabileceğiniz isteğe bağlı bir özelliktir. Özelliği etkinleştirmeden önce şirket içi VPN cihazlarınızın da BGP’yi desteklediğinden emin olmanız gerekir. Azure VPN ağ geçitlerini ve şirket içi VPN cihazlarınızı BGP olmadan kullanmaya devam edebilirsiniz. Bu, ağlarınız ve Azure arasında BGP ile dinamik yönlendirmeyi kullanmak ile statik yolları (BGP olmadan) kullanmakla eşdeğerdir.

BGP’nin çeşitli avantajları ve yeni özellikleri vardır:

Otomatik ve esnek ön ek güncelleştirmelerini destekler

BGP ile yalnızca belirli bir BGP eşliğine IPSec S2S VPN tüneli üzerinden en küçük ön eki bildirmeniz gerekir. Şirket içi VPN cihazınızın BGP eşliği IP adresinin ana bilgisayar ön eki (/32) kadar küçük olabilir. Azure Virtual Network’un erişmesine izin vermek üzere hangi şirket içi ağ ön eklerinin Azure’a tanıtılacağını denetleyebilirsiniz.

Ayrıca büyük bir özel IP adresi alanı (örneğin, 10.0.0.0/8) gibi sanal ağ adres ön eklerinizden bazılarını içerebilecek daha büyük ön ekleri tanıtabilirsiniz. Ancak ön eklerin sanal ağ ön eklerinizden herhangi biriyle aynı olmadığını unutmayın. VNet ön eklerinizle aynı olan yollar reddedilir.

Bir VNet ile şirket içi site arasında BGP’yi temel alan otomatik yük devretme ile birden fazla tüneli destekler

Azure VNet ile şirket içi VPN cihazlarınız arasında aynı konumda birden fazla bağlantı kurabilirsiniz. Bu özellik aktif-aktif bir yapılandırmadaki iki ağ arasında birden fazla tünel (yol) sağlar. Tünellerden birinin bağlantısı kesilirse ilgili yollar BGP aracılığıyla geri çekilir ve trafik otomatik olarak kalan tünellere kayar.

Aşağıdaki diyagramda yüksek oranda kullanılabilen bu kurulumun basit bir örneği gösterilmiştir:

Şirket içi ağlarınız ile birden fazla Azure VNet arasında geçiş yönlendirme desteği

BGP, birden çok ağ geçidinin ister doğrudan ister dolaylı olarak bağlı olsunlar, farklı ağlardan ön ekleri öğrenmesine ve yaymasına olanak tanır. Bu özellik şirket içi siteleriniz arasında veya birden fazla Azure Sanal Ağında Azure VPN ağ geçitleri ile geçiş yönlendirmesi sağlayabilir.

Aşağıdaki diyagramda Microsoft Networks içindeki Azure VPN ağ geçitleri üzerinden iki şirket içi ağ arasındaki trafiği geçebilen birden fazla yola sahip çoklu atlamalı bir topolojinin örneği gösterilmektedir:

BGP hakkında SSS

Sık sorulan sorular için bkz. VPN Gateway BGP SSS .

Sonraki adımlar

Şirket içi ve sanal ağdan sanal ağa bağlantılarınız için BGP'yi yapılandırma adımları için bkz . Azure VPN Gateway için BGP'yi yapılandırma.