Kiracı kullanıcıları için Azure Stack Hub VPN Hızlı Yolu

Azure Stack Hub VPN Hızlı Yol özelliği nedir?

Azure Stack Hub, VPN Hızlı Yol özelliğinin bir parçası olarak bu makalede açıklanan üç yeni SKU'yu kullanıma sunuyor. Daha önce S2S tünelleri, HighPerformance SKU'su kullanılarak en fazla 200 Mb/sn bant genişliğiyle sınırlıydı. Yeni SKU'lar, daha yüksek ağ aktarım hızının gerekli olduğu müşteri senaryolarını etkinleştirir. Her SKU için aktarım hızı değerleri tek yönlü değerlerdir, yani gönderme veya alma trafiğinde verilen aktarım hızını destekler.

Azure Stack operatörü bir Azure Stack Hub damgasında VPN Hızlı Yol özelliğini etkinleştirdiğinde, kiracı kullanıcılar yeni SKU'ları kullanarak sanal ağ geçitleri oluşturabilir. Sanal ağ geçidini ve yeni SKU'lardan biriyle bağlantılarını yeniden oluşturarak mevcut kurulumları ayarlayabilirsiniz.

VPN Hızlı Yolu etkinleştirildiğinde yeni sanal ağ geçitleri SKU'ları kullanılabilir

3 yeni SKU'ya ek olarak, genel Azure Stack Hub VPN kapasitesi de artarak daha fazla VPN bağlantısına olanak tanır.

Aşağıdaki tabloda, VPN Hızlı Yolu etkinleştirildiğinde her SKU için yeni aktarım hızı gösterilmektedir:

SKU	Maksimum VPN Bağlantısı aktarım hızı
Temel	100 Mb/sn Tx/Rx
Standart	100 Mb/sn Tx/Rx
Yüksek Performans	200 Mb/sn Tx/Rx
VpnGwy1	650 Mb/sn Tx/Rx
VpnGwy2	1000 Mb/sn Tx/Rx
VpnGwy3	1250 Mb/sn Tx/Rx

Yeni SKU'ları kullanmak için sanal ağ geçitleri oluşturma

VPN Hızlı Yolu ile kiracı kullanıcıları Azure Stack Hub portalını veya PowerShell'i kullanarak yeni SKU'larla sanal ağ geçitleri oluşturabilir.

Azure Stack Hub portalını kullanarak yeni SKU'larla sanal ağ geçitleri oluşturma

Sanal ağ geçidi oluşturmak için Azure Stack Hub portalını kullanıyorsanız açılan listeyi kullanarak SKU'yu seçebilirsiniz. Yeni VPN Hızlı Yol SKU'ları (VpnGwy1, VpnGwy2, VpnGwy3) yalnızca URL'ye "?azurestacknewvpnskus=true" sorgu parametresi eklendikten ve yenilendikten sonra görünür.

Aşağıdaki URL örneği, yeni sanal ağ geçidi SKU'larını Azure Stack Hub kullanıcı portalında görünür hale getirir:

https://portal.local.azurestack.local/?azurestacknewvpnskus=true

Operatör bu kaynakları oluşturmadan önce Azure Stack Hub damgasında VPN Hızlı Yolu'nu etkinleştirmesi gerekir:

PowerShell kullanarak yeni SKU'larla sanal ağ geçitleri oluşturma

Aşağıdaki örnekte AzureRM modülleri kullanılır:

# Create PIP

$gwip = New-AzureRmPublicIpAddress -name 'VNet1GWPIP' -ResourceGroupName $rgName -Location $location -AllocationMethod Dynamic

# Gateway configuration. VNET is assumed to exist

$vnet = Get-AzureRmVirtualNetwork -Name 'VNet1' -ResourceGroupName $rgNAme
$subnet = Get-AzureRmVirtualNetworkSubnetConfig -Name 'GatewaySubnet' -VirtualNetwork $vnet
$gwipconfig = New-AzureRmVirtualNetworkGatewayIpConfig -Name 'gwipconfig1' -SubnetId $subnet.Id -PublicIpAddress $gwpip.Id

# Create virtual network gateway VPNGw3 SKU 

$vng = New-AzureRmVirtualNetworkGateway -Name 'VNet1GW' -ResourceGroupName $rgName -Location $location IpConfigurations $gwipconfig -GatewayType Vpn -VpnType RouteBased -GatewaySku VpnGw3 #change vng SKU here

# Create local network gateway - remote VPN device endpoint configuration

$lng = New-AzureRmLocalNetworkGateway -Name 'Site1' -ResourceGroupName $rgName -Location $location -GatewayIpAddress $peerGWIP -AddressPrefix $addressprefix

# Create VPN Connection on the virtual network gateway

$vpnconnection = New-AzureRmVirtualNetworkGatewayConnection -Name 'Connection-01' -ResourceGroupName $rgName -Location $location -VirtualNetworkGateway1 $vng -LocalNetworkGateway2 $lng -ConnectionType IPSec -SharedKey $key

Eski sanal ağ geçitlerini yükseltme

Sanal ağ geçidini yeniden oluşturmadan SKU'yu güncelleştiremezsiniz. Bu, sanal ağ geçidiyle ilişkili tüm bağlantıları silmenizi gerektirir. Yeni SKU ile bir sanal ağ geçidi oluşturduktan sonra yerel ağ geçidi kaynaklarını yeniden kullanabilirsiniz. Yerel ağ geçidi kaynağı, şirket içi cihazınızın adres alanını ve IP adresini tanımlar ve bu yapılandırmayı korur.

Sanal ağ geçidi SKU'larını yükseltmek için şu adımları izleyin:

1. Mevcut sanal ağ geçidindeki tüm bağlantıları silin: Önceden paylaşılan anahtarı ve BGP bayrağının etkin olarak ayarlanıp ayarlanmadığını not edin.
2. Eski SKU'yu kullanarak mevcut sanal ağ geçidini silin: Aynı sanal ağda iki sanal ağ geçidi oluşturmak mümkün olmadığından mevcut ağ geçidini silmeniz gerekir.
3. Yeni SKU ile yeni bir sanal ağ geçidi kaynağı oluşturun: VPN Hızlı Yolu ile etkinleştirilen yeni SKU'lardan birini seçebilirsiniz.
4. Yeni sanal ağ geçidi ile mevcut yerel ağ geçidi arasında yeni bir bağlantı oluşturun: Özel bir IP sn ilkesi kullanıyorsanız, bağlantıyı PowerShell aracılığıyla oluşturun. 1. adımda belirtilen önceden paylaşılan anahtarı ve BGP bayrağını kullanın.
5. Yeni SKU'ya taşımak istediğiniz diğer tüm bağlantılar için 4. adımı yineleyin: Bu adım çok siteli senaryolar için geçerlidir.

VPN bağlantısı topolojileri

VPN ağ geçitleri için farklı yapılandırmalar mevcuttur. Gereksinimlerinize en uygun yapılandırmayı belirleyin. Aşağıdaki bölümlerde, aşağıdaki VPN ağ geçidi senaryolarıyla ilgili bilgileri ve topoloji diyagramlarını görüntüleyebilirsiniz:

• Siteden siteye bağlantılar
• Siteden çok siteye bağlantılar
• Azure Stack Hub damgaları arasında siteden siteye veya siteden çok siteye bağlantılar

Aşağıdaki bölümlerde yer alan diyagramlar ve açıklamalar, gereksinimlerinize uygun bir bağlantı topolojisi seçmenize yardımcı olabilir. Diyagramlar ana temel topolojileri gösterir, ancak diyagramları kılavuz olarak kullanarak daha karmaşık yapılandırmalar oluşturmak mümkündür.

Siteden siteye bağlantılar

Siteden siteye (S2S) VPN ağ geçidi bağlantısı, IPsec/IKE (IKEv2) VPN tüneli üzerinden yapılan bir bağlantıdır. Bu bağlantı türü için şirket içinde bulunan ve genel IP adresi atanmış bir VPN cihazı gerekir.

Siteden çok siteye bağlantılar

Siteden çok siteye topoloji, siteden siteye topolojinin bir çeşitlemesidir. Sanal ağ geçidinizden genellikle birden fazla şirket içi siteye bağlanan birden fazla VPN bağlantısı oluşturursunuz.

Azure Stack Hub damgaları arasında siteden siteye veya siteden çok siteye bağlantılar

İki Azure Stack Hub dağıtımı arasında yalnızca bir siteden siteye VPN bağlantısı oluşturabilirsiniz. Bu kısıtlama, platformda aynı IP adresine yalnızca tek bir VPN bağlantısına izin veren bir sınırlamadan kaynaklanır. Azure Stack Hub, Azure Stack Hub sistemindeki tüm VPN ağ geçitleri için tek bir genel IP'ye sahip olan çok kiracılı ağ geçidini kullandığından, iki Azure Stack Hub sistemi arasında yalnızca bir VPN bağlantısı olabilir. Bu sınırlama, tek bir IP adresi kullanan herhangi bir VPN ağ geçidine birden fazla siteden siteye VPN bağlantısı bağlamak için de geçerlidir. Azure Stack Hub, aynı IP adresi kullanılarak birden fazla yerel ağ geçidi kaynağının oluşturulmasına izin vermez.

Aşağıdaki diyagramda, damgalar arasında bir ağ topolojisi oluşturmanız gerekiyorsa birden çok Azure Stack Hub damgasını nasıl birbirine bağlayabileceğiniz gösterilmektedir. Bu senaryoda 3 Azure Stack Hub damgası vardır ve bunların her birinde 2 bağlantı ve 2 yerel ağ geçidi bulunan 1 sanal ağ geçidi vardır. Yeni SKU'lar sayesinde kullanıcılar ağları ve iş yüklerini VPN bağlantılarına sahip damgalar arasında bağlayarak her damganın Ağ Geçidi Havuzu kapasitesinin %50'sini ayırarak 1250 Mb/sn Tx/Rx'e kadar aktarım hızına sahip olabilir. Diğer kullanım örnekleri için gereken daha fazla VPN bağlantısı için her damga üzerindeki kalan kapasite kullanılabilir:

Sonraki adımlar

• Azure Stack Hub için VPN ağ geçidi yapılandırma ayarları