Azure Stack Hub için VPN ağ geçitleri oluşturma

Azure sanal ağınızla şirket içi siteniz arasında ağ trafiği gönderebilmeniz için önce sanal ağınız için bir sanal ağ geçidi (VPN) oluşturmanız gerekir.

VPN ağ geçidi bir ortak bağlantı üzerinde şifrelenmiş trafik gönderen sanal ağ geçidi türüdür. VPN ağ geçitlerini kullanarak Azure Stack Hub'daki bir sanal ağ ile Azure'daki bir sanal ağ arasında güvenli bir şekilde trafik gönderebilirsiniz. Ayrıca bir sanal ağ ile vpn cihazına bağlı başka bir ağ arasında güvenli bir şekilde trafik gönderebilirsiniz.

Bir sanal ağ geçidi oluştururken, oluşturmak istediğiniz ağ geçidi türünü belirtirsiniz. Azure Stack Hub tek bir sanal ağ geçidi türünü destekler: Vpn türü.

Bir sanal ağın her ağ geçidi türünden yalnızca bir sanal ağ geçidi olabilir. Seçtiğiniz ayarlara bağlı olarak, tek bir VPN ağ geçidi ile birden fazla bağlantı oluşturabilirsiniz. Bu tür bir kurulum örneği, çok siteli bağlantı yapılandırmasıdır.

Azure Stack Hub için VPN ağ geçitlerini oluşturmadan ve yapılandırmadan önce Azure Stack Hub'a yönelik yapılandırmaların Azure'dan nasıl farklı olduğunu öğrenmek için Azure Stack Hub ağıyla ilgili dikkat edilmesi gerekenleri gözden geçirin.

Not

Azure'da seçtiğiniz VPN ağ geçidi SKU'su için bant genişliği aktarım hızı, ağ geçidine bağlı tüm bağlantılara bölünmelidir. Ancak Azure Stack Hub'da VPN ağ geçidi SKU'su için bant genişliği değeri, ağ geçidine bağlı her bağlantı kaynağına uygulanır.

Örneğin:

  • Azure'da temel VPN ağ geçidi SKU'su yaklaşık 100 Mb/sn toplam aktarım hızına sahip olabilir. Bu VPN ağ geçidine iki bağlantı oluşturursanız ve bir bağlantı 50 Mb/sn bant genişliği kullanıyorsa, diğer bağlantı için 50 Mb/sn kullanılabilir.
  • Azure Stack Hub'da temel VPN ağ geçidi SKU'sunun her bağlantısına 100 Mb/sn aktarım hızı ayrılır.

VPN ağ geçidi yapılandırma

VPN ağ geçidi bağlantısı, belirli ayarlarla yapılandırılmış çeşitli kaynaklara dayanır. Bu kaynakların çoğu ayrı olarak yapılandırılabilir, ancak bazı durumlarda belirli bir sırada yapılandırılmaları gerekir.

Ayarlar

Her kaynak için seçtiğiniz ayarlar, başarılı bir bağlantı oluşturmak için kritik öneme sahiptir.

Vpn ağ geçidinin tek tek kaynakları ve ayarları hakkında bilgi için bkz. Azure Stack Hub için VPN ağ geçidi ayarları hakkında. Bu makale şunları anlamanıza yardımcı olur:

  • Ağ geçidi türleri, VPN türleri ve bağlantı türleri.
  • Ağ geçidi alt ağları, yerel ağ geçitleri ve dikkate almak isteyebileceğiniz diğer kaynak ayarları.

Dağıtım araçları

Azure portal gibi tek bir yapılandırma aracı kullanarak kaynak oluşturabilir ve yapılandırabilirsiniz. Daha sonra, ek kaynakları yapılandırmak veya uygun olduğunda mevcut kaynakları değiştirmek için PowerShell gibi başka bir araca geçebilirsiniz. Şu anda Azure portal her kaynak ve kaynak ayarını yapılandıramazsınız. Her bağlantı topolojisine ilişkin makalelerdeki yönergelerde, belirli bir aracının ne zaman gerekli olduğu belirtilmektedir.

Bağlantı topolojisi diyagramları

VPN ağ geçidi bağlantıları için farklı yapılandırmalar mevcuttur. Gereksinimlerinize en uygun yapılandırmayı belirleyin. Aşağıdaki bölümlerde, aşağıdaki VPN ağ geçidi bağlantıları hakkındaki bilgileri ve topoloji diyagramlarını görüntüleyebilirsiniz:

  • Kullanılabilir dağıtım modeli
  • Kullanılabilir yapılandırma araçları
  • Varsa sizi doğrudan bir makaleye yönlendiren bağlantılar

Aşağıdaki bölümlerde yer alan diyagramlar ve açıklamalar gereksinimlerinize uygun bir bağlantı topolojisi seçmenize yardımcı olabilir. Diyagramlar ana temel topolojileri gösterir, ancak diyagramları kılavuz olarak kullanarak daha karmaşık yapılandırmalar oluşturmak mümkündür.

Siteden siteye ve çok siteli (IPsec/IKE VPN tüneli)

Siteden siteye

Siteden siteye (S2S) VPN ağ geçidi bağlantısı, IPsec/IKE (IKEv2) VPN tüneli üzerinden yapılan bir bağlantıdır. Bu bağlantı türü, şirket içinde bulunan ve genel IP adresi atanmış bir VPN cihazı gerektirir. Bu cihaz nat arkasında bulunamaz. S2S bağlantıları, şirket içi ve dışı yapılandırmalar ile birlikte karma yapılandırmalar için kullanılabilir.

Site-to-site VPN connection configuration example

Çoklu site

Çok siteli bağlantı, siteden siteye bağlantının bir çeşitlemesidir. Sanal ağ geçidinizden genellikle birden fazla şirket içi siteye bağlanan birden fazla VPN bağlantısı oluşturursunuz. Birden çok bağlantıyla çalışırken rota tabanlı VPN türü (klasik sanal ağlarla çalışırken dinamik ağ geçidi olarak bilinir) kullanmanız gerekir. Her sanal ağın yalnızca bir VPN ağ geçidi olabileceğinden, ağ geçidi boyunca tüm bağlantılar mevcut bant genişliğini paylaşır.

Azure VPN Gateway Multi-Site connection example

Ağ Geçidi SKU’ları

Azure Stack Hub için bir sanal ağ geçidi oluşturduğunuzda, kullanmak istediğiniz ağ geçidi SKU'sunu belirtirsiniz. Aşağıdaki VPN ağ geçidi SKU'ları desteklenir:

  • Temel
  • Standart
  • Yüksek Performans

Temel üzerinden Standart veya Standart veya Temel üzerinden Yüksek Performans gibi daha yüksek bir ağ geçidi SKU'su seçtiğinizde ağ geçidine daha fazla CPU ve ağ bant genişliği ayrılır. Sonuç olarak, ağ geçidi sanal ağa daha yüksek ağ aktarım hızını destekleyebilir.

Azure Stack Hub, express route ile özel olarak kullanılan Ultra Performance gateway SKU'yu desteklemez.

SKU'yu seçerken aşağıdakileri göz önünde bulundurun:

  • Azure Stack Hub ilke tabanlı ağ geçitlerini desteklemez.
  • Sınır Ağ Geçidi Protokolü (BGP), Temel SKU'da desteklenmez.
  • ExpressRoute-VPN ağ geçidinin birlikte var olan yapılandırmaları Azure Stack Hub'da desteklenmez.

Ağ geçidi kullanılabilirliği

Yüksek kullanılabilirlik senaryoları yalnızca Yüksek Performanslı Ağ Geçidi bağlantı SKU'su üzerinde yapılandırılabilir. Azure Stack Hub, hem etkin/etkin hem de etkin/pasif yapılandırmalar aracılığıyla kullanılabilirlik sağlayan Azure'dan farklı olarak yalnızca etkin/pasif yapılandırmayı destekler.

Yük devretme

Azure Stack Hub'da üç çok kiracılı ağ geçidi altyapısı VM'leri vardır. Bu VM'lerden ikisi etkin modda, üçüncüsü ise yedekli modda. Etkin VM'ler üzerinde VPN bağlantıları oluşturulmasını sağlar ve yedekli VM yalnızca yük devretme gerçekleştiğinde VPN bağlantılarını kabul eder. Etkin bir ağ geçidi VM kullanılamaz duruma gelirse, kısa bir süre (birkaç saniye) bağlantı kaybından sonra VPN bağlantısı yedekli VM'ye yük devredilir.

VM'lere düzeltme eki eklenip canlı geçirildiğinden, bir OEM veya Azure Stack Hub güncelleştirmesi sırasında ağ geçidi yük devretmeleri beklenir. Bu, tünellerin geçici olarak kesilmesine neden olabilir.

SKU tarafından tahmini toplam tünel aktarım hızı

Aşağıdaki tabloda ağ geçidi türleri ve ağ geçidi SKU'su tarafından her tünel/bağlantı için tahmini toplam aktarım hızı gösterilmektedir:

Tunnel aktarım hızı (1) VPN Gateway maks. IPSec tünelleri (2)
Temel SKU(3) 100 Mbps 20
Standart SKU 100 Mbps 20
Yüksek Performanslı SKU 200 Mb/sn 10

Tablo notları

(1) - Tunnel aktarım hızı, İnternet üzerinden şirket içi bağlantılar için garanti edilen bir aktarım hızı değildir. Mümkün olan en yüksek verimlilik ölçümüdür. Toplam 2 Gb/sn'dir.
(2) - Maksimum tüneller, tüm abonelikler için Azure Stack Hub dağıtımı başına toplam tüneldir.
(3) - Temel SKU için BGP yönlendirmesi desteklenmez.

Not

İki Azure Stack Hub dağıtımı arasında yalnızca bir siteden siteye VPN bağlantısı oluşturulabilir. Bunun nedeni platformda aynı IP adresine tek bir VPN bağlantısına izin veren bir sınırlamadır. Azure Stack Hub, Azure Stack Hub sistemindeki tüm VPN ağ geçitleri için tek bir genel IP kullanan çok kiracılı ağ geçidinden yararlandığından, iki Azure Stack Hub sistemi arasında yalnızca bir VPN bağlantısı olabilir. Bu sınırlama, tek bir IP adresi kullanan herhangi bir VPN ağ geçidine birden fazla siteden siteye VPN bağlantısı bağlamak için de geçerlidir. Azure Stack Hub, aynı IP adresi kullanılarak birden fazla yerel ağ geçidi kaynağının oluşturulmasına izin vermez.

Sonraki adımlar