Peering Azure nó VPN VNet go VNet? Socraigh sula ndéanfaidh tú ródú

Tugann Azure ar a laghad dhá bhealach duit chun dhá líonra fhíorúla a nascadh, agus ní socruithe idirmhalartacha iad ar an réad céanna. Ceanglaíonn peering na VNet-anna ar dhruimín Microsoft gan geata; cuireann VPN VNet go VNet caidreamh IPsec idir dhá gheata a úsáideann, a dhéanann tú a mhéid agus a dhéanann tú monatóireacht orthu. Tagann an cinneadh anuas go trí choinníoll, agus mura féidir leat freagra a thabhairt ar an trí cinn sula gcuireann tú ród leis, tá tú ar tí réiteach timpealláin a thógáil do mhúnla nár roghnaigh tú riamh.

Trí choinníoll a shocraíonn an múnla

Is é an chéad cheann an bhfuil gá ag aon rud sa riachtanas le teorainn IPsec atá agatsa agus ar féidir leat pointeáil uirthi. Is é an dara ceann an bhfuil na spásanna seoltaí glan agus nach gá don dá VNet ach labhairt lena chéile. Is é an tríú ceann cé atá ina úinéir ar aon chosán trasnaíochta agus ar bhille an gheata. Freagair iad san ord sin, mar is féidir leis an gcéad cheann peering a dhíchur, is cuma cé chomh tarraingteach is atá an dara ceann.

Is é atá i gcoiteann ag an dá mhúnla riail sheoladh crua: ní cheadaítear do spásanna seoltaí VNet forluí. Ní bealach tacaíochta é peering ná VPN VNet go VNet chun dhá raon chomhionanna a dhéanamh gan athbhrí, agus teastaíonn dearadh mapála nó athdhearadh ó fhorluí, ní cineál nascála eile.

Coinníoll 1: an bhfuil teorainn IPsec uait atá agatsa?

Iompraíonn peering trácht ar dhruimín príobháideach Azure agus ní theastaíonn geata VPN uaidh don nasc peered féin. Is ráiteas faoi iompar é seo, ní ráiteas faoi chriptiú ar féidir leat a thabhairt d'iniúchóir mar «ritheann muid IPsec». Má ainmníonn an riachtanas tollán a chumraíonn an custaiméir, beartas IKE ar leith nó teorainn a chríochnaíonn ar threalamh atá faoi do smacht, ní shásaíonn peering é, is cuma cé chomh príobháideach is atá an droimín.

Soláthraíonn VPN VNet go VNet an teorainn sin: dhá gheata, caidreamh IPsec/IKE, eochracha comhroinnte agus an t-iomlán dromchla oibriúcháin a ghabhann leis. Faigheann tú staid an tolláin, cumas an gheata, teorainneacha SKU agus an mhonatóireacht a chruthaíonn go bhfuil an tollán suas. Sin an freagra ceart nuair a bhaineann an riachtanas go sonrach leis an teorainn sin, a gcuirtear síos uirthi in forbhreathnú peering mar chineál nascála atá difriúil ó peering.

Bí chomh cúramach céanna sa treo eile. Is minic a shásaítear «teastaíonn criptiú uainn idir VNet-anna» le TLS an ualaigh féin, agus ansin is costas é geata gan aon riachtanas taobh thiar de. Scríobh an abairt a léifidh an t-iniúchóir sula roghnaíonn tú an mheicníocht.

Coinníoll 2: an bhfuil an topolaíocht díreach, nó an gcaithfidh rud éigin trasnú?

Níl peering trasnaíoch. Ní bhíonn dhá VNet atá peered chuig mol nasctha lena chéile dá bharr sin, agus is gnách gur peering é ród a bhfeictear ag obair i dtreo amháin nach bhfuair Connected ach ar thaobh amháin. Caithfidh an dá thaobh a bheith ann agus caithfidh an dá cheann Connected a thaispeáint, agus sin an chéad rud a sheiceálann tú nuair a imíonn trácht go ciúin.

Más é an riachtanas ná teacht ar an líonra áitiúil trí mhol, is dearadh ar leith é trasdul geata le róil shonracha: is leis an mol an geata, ceadaíonn peering an spoke trasdul geata, agus caithfidh an spoke trácht ar aghaidh a cheadú. Airíonna ar an peering iad seo, ní hiarmhairtí uathoibríocha na VNet-anna a nascadh:

az network vnet peering create -g hub-rg -n hub-to-spoke1   --vnet-name hub-vnet --remote-vnet /subscriptions/SUB/resourceGroups/spoke-rg/providers/Microsoft.Network/virtualNetworks/spoke1-vnet   --allow-vnet-access --allow-gateway-transit --allow-forwarded-traffic

az network vnet peering list -g hub-rg --vnet-name hub-vnet -o table
az network nic show-effective-route-table -g spoke-rg -n app-nic -o table

Is é an tábla ród éifeachtach an freagra macánta ar «an bhfuil an cosán ann?». Taispeánann sé cineál an chéad chéim eile a úsáidfidh an t-ardán i ndáiríre, mar sin taispeántar peering a bhfuil cuma chumraithe air ach nach bhfuil nasctha mar ród atá ar iarraidh nó mícheart seachas mar rúndiamhair.

Coinníoll 3: cé atá ina úinéir ar an gcosán trasnaíochta agus ar an mbille?

Tá úinéir ag gach céim bhreise. Le peering, ciallaíonn VNet nua péire peering nua ar an dá thaobh agus, le haghaidh trasdula, mol a leanann ag cur tráchta ar aghaidh agus tábla ród a leanann ag pointeáil air. Le VPN, ciallaíonn VNet nua geata eile nó nasc eile ar cheann atá ann cheana, lena uasteorainn cumais féin le faire.

Leanann an costas an chruth céanna ach ní na míreanna céanna: is iad muirir peering nasc agus aistriú sonraí, agus cuireann VPN uaireanta geata agus a mhuirir aistrithe féin leis. Cuir an t-iomlán i gcomparáid don topolaíocht a ritheann tú i ndáiríre ar feadh bliana, lena n-áirítear an dara tollán agus an mhonatóireacht, ní praghas aon nasc amháin inniu. Cuir an obair san áireamh nach ndéanann aon duine sonrasc uirthi: caithfidh duine éigin eochracha a rothlú, staid an tolláin a fhaire agus freagra a thabhairt ar an bhfoláireamh ag trí a chlog ar maidin nuair a atosaíonn geata. Is í an mhír sin a shocraíonn an argóint de ghnáth, mar is í an t-aon cheann nach dtagann riamh i luachan.

Cibé a roghnaíonn tú, tástáil trí shruth: an ceann beartaithe, ceann diúltaithe ar chóir fanacht diúltaithe, agus an cás téarnaimh ina bhfuil geata an mhoil nó peering síos. Níor fíoraíodh múnla nach míníonn ach an cosán sona, taispeánadh é.

Fíoraigh an rogha i gcoinne a héilimh féin

Scríobh abairt amháin a ainmníonn an múnla, an teorainn agus an t-úinéir, ansin seiceáil go bhfuil an staid imscartha ag teacht léi. I gcás peering ciallaíonn sé sin go bhfuil an dá staid peering in Connected, go dtaispeánann an ród éifeachtach an chéad chéim eile peering don réimír sprice agus nach bhfuil aon gheata sa chosán. I gcás VPN VNet go VNet ciallaíonn sé go bhfuil an dá nasc Connected, eochracha agus beartais chomhoiriúnacha ar an dá gheata agus ród a bhfuil geata an líonra fhíorúil mar an gcéad chéim eile aici.

Má easaontaíonn na seiceálacha leis an abairt, deisigh an abairt ar dtús. Tagann formhór an mhearbhaill sna dearaí seo ó hibrideach nár chuir aon duine síos air: peering don fholíonra ualaigh, VPN do sheirbhís oidhreachta amháin agus tábla ród a thugann tosaíocht chiúin do cheann acu.