Peering na Azure ko VPN daga VNet zuwa VNet? Yanke shawara kafin yi routing

Azure yana ba ka aƙalla hanyoyi biyu na haɗa cibiyoyin sadarwa biyu na ƙirƙira, kuma ba saitunan da za a iya musanya su a kan abu ɗaya ba ne. Peering yana haɗa VNet ɗin a kan babban layin Microsoft ba tare da gateway ba; VPN daga VNet zuwa VNet yana sanya dangantakar IPsec tsakanin gateway biyu da kake turawa, auna girma da kuma lura da su. Shawarar ta rataya ne a kan sharuɗɗa uku, kuma idan ba za ka iya amsa duka uku ba kafin ka ƙara hanya, kana gab da gina hanya madauki don tsarin da ba ka taɓa zaɓa ba.

Sharuɗɗa uku da ke yanke shawarar tsarin

Na farko shi ne ko wani abu a cikin buƙatar yana bukatar iyakar IPsec da kake mallaka kuma za ka iya nunawa. Na biyu shi ne ko wuraren adireshi suna da tsabta kuma VNet ɗin biyu suna bukatar yin magana da juna kawai. Na uku shi ne wanda ya mallaki duk wata hanya ta wucewa da kuma kuɗin gateway. Amsa su a wannan tsari, domin na farko zai iya kawar da peering komai kyawun na biyu.

Abin da duka tsarin biyu suke tarayya shi ne ƙa'idar adireshi mai tsanani: wuraren adireshin VNet ba dole su haɗu ba. Peering ko VPN daga VNet zuwa VNet ba hanyar da aka tallafa ba ce ta sa jeri biyu iri ɗaya su zama marasa ruɗani, kuma haɗuwa tana bukatar ƙirar taswira ko sake tsarawa, ba wani nau'in haɗi ba.

Sharaɗi 1: kana bukatar iyakar IPsec da kake mallaka?

Peering yana ɗaukar zirga-zirga a kan babban layin sirri na Azure kuma ba ya bukatar gateway na VPN don haɗin peered ɗin kansa. Wannan magana ce game da jigilar bayanai, ba magana ba ce game da ɓoyewa da za ka iya ba wa mai dubawa a matsayin «muna amfani da IPsec». Idan buƙatar ta ambaci tunnel ɗin da abokin ciniki ya daidaita, takamaiman manufar IKE ko iyakar da ke ƙarewa a kan kayan aikin da kake sarrafawa, peering ba ya cika ta, komai sirrin babban layin.

VPN daga VNet zuwa VNet yana bayar da wannan iyaka: gateway biyu, dangantakar IPsec/IKE, maɓallan da aka raba da duk fannin aiki da ke tare da su. Kana gado yanayin tunnel, ƙarfin gateway, iyakokin SKU da lura da ke tabbatar da tunnel yana aiki. Wannan ita ce amsa daidai lokacin da buƙatar ta shafi wannan iyaka musamman, wanda aka bayyana a cikin bayyani na peering a matsayin nau'in haɗi dabam da peering.

Ka yi taka tsantsan daidai haka a ɗayan gefen. «Muna bukatar ɓoyewa tsakanin VNet» sau da yawa ana cika ta da TLS na aikin da kansa, sannan gateway ya zama kuɗi ba tare da wata buƙata a baya ba. Rubuta jumlar da mai dubawa zai karanta kafin ka zaɓi hanyar.

Sharaɗi 2: tsarin yana kai tsaye ne, ko wani abu yana bukatar wucewa?

Peering ba ya wucewa. VNet biyu da aka yi wa peering zuwa hub ba sa zama haɗe da juna saboda haka, kuma hanyar da ta bayyana tana aiki a waje ɗaya yawanci peering ne da ya kai Connected a gefe ɗaya kawai. Dole bangarorin biyu su kasance kuma duka biyu su nuna Connected, kuma wannan shi ne farkon abin da za ka duba lokacin da zirga-zirga ta ɓace cikin shiru.

Idan buƙatar ita ce isa ga cibiyar sadarwa ta gida ta hanyar hub, wucewar gateway wani tsari ne dabam da takamaiman matsayi: hub yana mallakar gateway, peering na spoke yana ba da izinin wucewar gateway, kuma spoke dole ya ba da izinin zirga-zirgar da aka tura gaba. Waɗannan halaye ne a kan peering, ba sakamakon atomatik na haɗa VNet ɗin ba:

az network vnet peering create -g hub-rg -n hub-to-spoke1   --vnet-name hub-vnet --remote-vnet /subscriptions/SUB/resourceGroups/spoke-rg/providers/Microsoft.Network/virtualNetworks/spoke1-vnet   --allow-vnet-access --allow-gateway-transit --allow-forwarded-traffic

az network vnet peering list -g hub-rg --vnet-name hub-vnet -o table
az network nic show-effective-route-table -g spoke-rg -n app-nic -o table

Tebur mai tasiri na hanyoyi shi ne amsa gaskiya ga «shin hanyar tana nan?». Yana nuna nau'in mataki na gaba da dandamali zai yi amfani da shi da gaske, don haka peering da ya bayyana an daidaita amma ba a haɗa shi ba yana bayyana a matsayin hanya da ta ɓace ko mara kyau maimakon wani asiri.

Sharaɗi 3: wa ya mallaki hanyar wucewa da kuɗin?

Kowane ƙarin mataki yana da mai shi. Da peering, sabon VNet yana nufin sabon nau'in peering a bangarorin biyu kuma, don wucewa, hub da ke ci gaba da tura zirga-zirga da tebur na hanyoyi da ke ci gaba da nuna shi. Da VPN, sabon VNet yana nufin wani gateway ko wata haɗi a kan wanda yake akwai, da nasa iyakar ƙarfi da za a lura da shi.

Kuɗi yana bin siffa ɗaya amma ba abubuwa ɗaya ba: kuɗin peering shi ne haɗi da canja wurin bayanai, yayin da VPN yana ƙara sa'o'in gateway da nasa kuɗin canja wuri. Kwatanta jimillar tsarin da za ka yi amfani da shi da gaske cikin shekara, har da tunnel na biyu da lura, ba farashin haɗi ɗaya a yau ba. Haɗa aikin da babu wanda ke yin daftari a kansa: dole wani ya juya maɓalli, ya lura da yanayin tunnel kuma ya amsa faɗakarwa da ƙarfe uku na dare lokacin da gateway ya sake bugawa. Wannan abu ne yawanci ke yanke gardama, domin shi ne kaɗai wanda ba ya taɓa bayyana a cikin tayin kuɗi.

Duk abin da ka zaɓa, gwada hanyoyi uku: wanda aka yi niyya, wanda aka ƙi wanda ya kamata ya kasance a ƙi, da yanayin dawo da aiki lokacin da gateway na hub ko peering ya faɗi. Tsarin da ke bayyana hanyar farin ciki kawai ba a tabbatar da shi ba, an nuna shi.

Tabbatar da zaɓi a kan ikirarin sa

Rubuta jumla ɗaya da ke ambaton tsarin, iyaka da mai shi, sannan duba cewa yanayin da aka tura ya dace da ita. Don peering wannan yana nufin duka yanayin peering Connected, hanyar da ke tasiri tana nuna mataki na gaba na peering don prefix ɗin manufa kuma babu gateway a hanya. Don VPN daga VNet zuwa VNet yana nufin duka haɗin gwiwa Connected, maɓalli da manufofi masu dacewa a duka gateway ɗin, da hanya wadda matakinta na gaba ita ce gateway na cibiyar sadarwa ta ƙirƙira.

Idan dubawa sun saɓa wa jumlar, gyara jumlar da farko. Yawancin ruɗani a cikin waɗannan tsare-tsare yana zuwa daga haɗaɗɗiyar da babu wanda ya bayyana: peering don subnet na aikin, VPN don wata tsohuwar sabis, da tebur na hanyoyi da ke fifita ɗaya cikin shiru.