Ağlar arası bağlantı
Fabrikam Inc. Doğu ABD'de büyük bir fiziksel varlığına ve Azure dağıtımına sahiptir. Fabrikam, ExpressRoute aracılığıyla şirket içi ve Azure dağıtımları arasında arka uç bağlantısına sahiptir. Benzer şekilde Contoso Ltd. batı ABD'de bir iletişim durumu ve Azure dağıtımına sahiptir. Contoso,ExpressRoute aracılığıyla şirket içi ve Azure dağıtımları arasında arka uç bağlantısına sahiptir.
Fabrikam Inc. Contoso Ltd. şirketini satın aldı Birleştirmenin ardından Fabrikam, ağları birbirine bağlamak istiyor. Aşağıdaki şekilde senaryo gösterilmektedir:
Yukarıdaki şeklin ortasındaki kesikli oklar istenen ağ bağlantılarını gösterir. Özellikle, istenen üç tür çapraz bağlantı vardır:
- Fabrikam ve Contoso sanal ağ çapraz bağlantısı
- Bölgesel şirket içi ve sanal ağ çapraz bağlantıları. Yani, Fabrikam şirket içi ağını Contoso sanal ağına bağlama ve Contoso şirket içi ağını Fabrikam sanal ağına bağlama.
- Fabrikam ve Contoso şirket içi ağ çapraz bağlantısı
Aşağıdaki tabloda, birleştirmeden önce Contoso Ltd.'nin ExpressRoute özel eşlemesinin yol tablosu gösterilmektedir.
Aşağıdaki tabloda, birleştirmeden önce Contoso aboneliğindeki bir VM'nin geçerli yolları gösterilmektedir. Tabloya göre, sanal ağdaki SANAL Makine, varsayılan adres alanlarının dışında sanal ağ adres alanını ve Contoso şirket içi ağını biliyordur.
Aşağıdaki tabloda, birleştirmeden önce Fabrikam Inc.'in ExpressRoute özel eşlemesinin yol tablosu gösterilmektedir.
Aşağıdaki tabloda, birleştirmeden önce Fabrikam aboneliğindeki bir VM'nin geçerli yolları gösterilmektedir. Tabloya göre, sanal ağdaki VM, varsayılan adres alanlarının dışında sanal ağ adres alanını ve Fabrikam şirket içi ağını biliyordur.
Bu makalede, adım adım ilerleyelim ve aşağıdaki Azure ağ özelliklerini kullanarak istenen çapraz bağlantıları nasıl elde etmek istediğinize bakalım:
VNet'lere çapraz bağlanma
Sanal ağ eşlemesi (VNet eşlemesi), iki sanal ağı bağlarken en uygun ve en iyi ağ performansını sağlar. Sanal ağ eşlemesi, hem aynı Azure bölgesinde (genellikle VNet eşlemesi olarak adlandırılır) hem de iki farklı Azure bölgesinde (genel olarak Genel VNet eşlemesi olarak adlandırılır) iki sanal ağı eşlemeyi destekler.
Şimdi Contoso ve Fabrikam Azure aboneliklerindeki sanal ağlar arasında Genel Sanal Ağ eşlemesini yapılandıralım. İki sanal ağ arasında sanal ağ eşlemesi oluşturma hakkında bilgi için Bkz. Sanal ağ eşlemesi oluşturma makalesi .
Aşağıdaki resimde Genel Sanal Ağ eşlemesi yapılandırıldıktan sonra ağ mimarisi gösterilmektedir.
Aşağıdaki tabloda Contoso aboneliği VM'sinin bildiği yollar gösterilmektedir. Tablonun son girişine dikkat edin. Bu giriş, sanal ağları çapraz bağlamanın sonucudur.
Aşağıdaki tabloda Fabrikam aboneliği VM'sinin bildiği yollar gösterilmektedir. Tablonun son girişine dikkat edin. Bu giriş, sanal ağları çapraz bağlamanın sonucudur.
Sanal ağ eşlemesi iki sanal ağı doğrudan bağlar (bkz. iki tabloda VNetGlobalPeering girdisi için sonraki atlama yok)
Sanal ağları şirket içi ağlara çapraz bağlama
ExpressRoute bağlantı hattını birden çok sanal ağa bağlayabiliriz. ExpressRoute bağlantı hattına bağlanabilecek sanal ağ sayısı üst sınırı için bkz. Abonelik ve hizmet sınırları .
Şimdi sanal ağlar ile şirket içi ağlar arasında çapraz bağlantı sağlamak için Fabrikam ExpressRoute bağlantı hattını Contoso aboneliği sanal ağını ve benzer şekilde Contoso ExpressRoute bağlantı hattını Fabrikam abonelik sanal ağını bağlayalım. Bir sanal ağı farklı bir abonelikteki ExpressRoute bağlantı hattına bağlamak için yetkilendirme oluşturup kullanmamız gerekir. Şu makaleye bakın: Bir sanal ağı ExpressRoute bağlantı hattına bağlama.
Aşağıdaki resimde, ExpressRoute'un sanal ağlara çapraz bağlantısını yapılandırdıktan sonra ağ mimarisi gösterilmektedir.
Aşağıdaki tabloda, sanal ağları ExpressRoute aracılığıyla şirket içi ağlara çapraz bağladıktan sonra Contoso Ltd.'nin ExpressRoute özel eşlemesinin yol tablosu gösterilmektedir. Yol tablosunda her iki sanal ağa ait yolların bulunduğuna bakın.
Aşağıdaki tabloda, Sanal ağları ExpressRoute aracılığıyla şirket içi ağlara çapraz bağladıktan sonra Fabrikam Inc.'in ExpressRoute özel eşlemesinin yol tablosu gösterilmektedir. Yol tablosunda her iki sanal ağa ait yolların bulunduğuna bakın.
Aşağıdaki tabloda Contoso aboneliği VM'sinin bildiği yollar gösterilmektedir. Tablonun Sanal ağ geçidi girişlerine dikkat edin. VM, her iki şirket içi ağın yollarını görür.
Aşağıdaki tabloda Fabrikam aboneliği VM'sinin bildiği yollar gösterilmektedir. Tablonun Sanal ağ geçidi girişlerine dikkat edin. VM, her iki şirket içi ağın yollarını görür.
Not
Fabrikam ve/veya Contoso aboneliklerinde ilgili merkez sanal asına uç sanal ağları da ekleyebilirsiniz (merkez ve uç tasarımı bu makaledeki mimari diyagramlarında gösterilmez). Merkez sanal ağ geçitleri ile ExpressRoute arasındaki çapraz bağlantılar, Doğu ve Batı hub'ları ile uçları arasında iletişime de olanak sağlar.
Şirket içi ağları çapraz bağlama
ExpressRoute Global Reach, farklı ExpressRoute bağlantı hatlarına bağlı şirket içi ağlar arasında bağlantı sağlar. Contoso ve Fabrikam ExpressRoute bağlantı hatları arasında Global Reach'i yapılandıralım. ExpressRoute bağlantı hatları farklı aboneliklerde olduğundan yetkilendirme oluşturmamız ve kullanmamız gerekir. Adım adım yönergeler için ExpressRoute Global Reach'i yapılandırma makalesine bakın.
Aşağıdaki resimde Global Reach yapılandırıldıktan sonra ağ mimarisi gösterilmektedir.
Aşağıdaki tabloda, Global Reach yapılandırıldıktan sonra Contoso Ltd.'nin ExpressRoute özel eşlemesinin yol tablosu gösterilmektedir. Yol tablosunda her iki şirket içi ağa ait yolların bulunduğuna bakın.
Aşağıdaki tabloda, Global Reach yapılandırıldıktan sonra Fabrikam Inc.'in ExpressRoute özel eşlemesinin yol tablosu gösterilmektedir. Yol tablosunda her iki şirket içi ağa ait yolların bulunduğuna bakın.
Sonraki adımlar
Sanal ağ ve sanal ağ eşleme hakkında daha fazla soru için bkz. sanal ağ hakkında SSS. ExpressRoute ve sanal ağ bağlantısı hakkında daha fazla soru için bkz. ExpressRoute hakkında SSS .
Global Reach, ülke/bölge bazında dağıtılır. Global Reach'in istediğiniz ülkelerde/bölgelerde kullanılabilir olup olmadığını görmek için bkz. ExpressRoute Global Reach.