Shin VNet na Azure da aka haɗa da peering yana buƙatar nasa ƙofar VPN?
VNet da aka haɗa da peering na iya amfani da ƙofar VPN ta hub tare da SKU mai goyan baya da saiti ɗaya a kowace alkiblar peering. Duba ingantattun hanyoyi, ba matsayin peering ba.
Wani sabon spoke VNet ya bayyana, hub ɗin yana da ƙofar site-to-site mai aiki tuni, kuma tambaya a bayyane ita ce ko dole ne ka biya kuɗin ƙofa ta biyu. Yawanci a’a: wucewar ƙofa tana ba spoke damar amfani da ƙofar hub ta hanyar peering. Sharuɗɗa uku ne ke yanke shawarar ko hakan zai yi aiki, kuma babu ɗayansu da ake gani daga alamar matsayin peering. Haɗin peering da izinin amfani da ƙofar wani abu ne daban-daban, don haka VM biyu da suka riga sun iya yin ping ɗin juna ba su tabbatar da komai game da hanyar VPN.
Sharadi na farko: ƙofar, da rashin ita a cikin spoke
Azure yana goyan bayan wucewar ƙofa ga SKU na VPN Gateway banda Basic, kuma duka peering na yanki da na duniya na iya ɗaukarta. Spoke yana amfani da ƙofar da ba nasa ba, don haka ba zai iya samun nata ba: idan akwai ƙofa a cikin spoke tuni, ko an riga an zaɓi zaɓin ƙofar nesa, saitin wucewar da kake so zai kasance ba ya samuwa ko ba shi da tasiri. Duba hakan kafin ka gyara komai, domin akwatin zaɓi da aka kashe shine alamar, ba laifin ba. Ka fara karanta SKU da ƙofar da take akwai, sannan ka duba saitunan peering.
Kada ka share ƙofar spoke da take akwai don zaɓin ya bayyana har sai ka san abin da ya dogara da ita. Tsarin ƙaura ya fi akwatin zaɓi muhimmanci.
Sharadi na biyu: saiti ɗaya a kowace alkiblar peering
Peering abu biyu ne, ɗaya a kowace VNet, kuma saitunan wucewa suna zaune a ɓangarori daban-daban na wannan biyun. Peering na hub zuwa spoke dole ya ba ƙofar hub damar yi wa spoke hidima; peering na spoke zuwa hub dole ya karɓi ƙofar hub. jagorar wucewar ƙofa ta Microsoft tana ba su suna bisa ga alkibla, kuma wannan ita ce hanya ɗaya tilo ta kiyaye su daidai:
| Peering direction | What to enable |
|---|---|
| Hub → spoke | Allow gateway transit on the hub's peering |
| Spoke → hub | Use remote gateways on the spoke's peering |
Wani iko mai lakabin remote yana canza ma’ana dangane da peering na wace VNet kake gyara, don haka karanta alkibla, ba kalmar ba. Saita ɓangarorin biyu, adana, kuma tabbatar peering yana ba da rahoton haɗi a wurare biyu.
Sharadi na uku: sararin adireshi da iyakokin izini
Wucewa ba zai iya sa wannan prefix ɗin manufa ya nufi cibiyoyin sadarwa biyu ba, don haka jeri na hub, spoke da cibiyar sadarwar gida dole su rabu kafin ɗaya daga cikin waɗannan ya yi aiki. VNet ɗin na iya kasancewa a cikin biyan kuɗi daban-daban ko masu haya daban-daban; wannan ba haramci ba ne, amma asalin da ke ƙirƙira ko sabunta kowace peering yana buƙatar izinin da ake buƙata a wannan cibiyar sadarwar. Sauye-sauye tsakanin biyan kuɗi suna yawan gazawa kan izini, kuma yana da sauƙi a karanta kuskuren a matsayin matsalar topoloji.
Rubuta jeri da masu su kafin sauyin. Yin hasashe kan ɗaya daga cikinsu yana haifar da peering da ke haɗawa kuma ba ya sarrafa komai.
Tabbatar da ingantattun hanyoyi, ba da matsayin peering ba
Duba ingantattun hanyoyi a kan mu’amalar cibiyar sadarwa ta aikin spoke ka nemo ainihin prefix ɗin cibiyar sadarwar gida. Duba teburin hanyoyi na subnet da ko yaduwar hanyar ƙofa an kashe, domin hanyar da mai amfani ya ayyana ko na’urar dubawa na iya wuce hanyar da tutocin peering ke nunawa. Sannan tabbatar da ɗaya alkibla: cibiyar sadarwar gida dole ta san yadda za ta isa prefix ɗin spoke ta hanyar haɗin site-to-site, ko ta sanarwar da aka koya ko ta bayyanannen hanya da shigarwar cibiyar sadarwa mai kariya mai dacewa a na’urar abokin ciniki. Idan prefix ɗin ya ɓace a kowane ɓangare, tutocin peering ba su ne abin da ya kamata a canza ba.
Gwada sabis ɗaya daga aikin spoke ka bi amsar. Gwaji daga ƙofar VPN ko daga VM na hub yana amfani da prefix na tushe da hanya daban.
Idan topoloji kuma yana hidima ga abokan cinikin point-to-site, tabbatar da hanyoyin da aka shigar da su daban. Fakitin abokin ciniki na Windows na iya buƙatar sake ƙirƙira bayan canjin topoloji, kuma wannan aikin sarrafa hanyar abokin ciniki ne ba hujjar cewa rabon ƙofa ya gaza ba.
Abin da rabon ƙofa ba ya bayarwa
Wucewar ƙofa dacewar sarrafa hanyoyi ce, ba izini ba. Ƙungiyoyin tsaron cibiyar sadarwa, matatun gida da dokokin matakin sabis har yanzu suna yanke shawarar abin da aikin spoke zai iya isa, don haka kunna takamaiman sabis daga tushe zuwa manufa maimakon ɗauka cewa haɗaɗɗen rami yana yarda da duk abin da ke bayansa.
Peering kuma ba ya wucewa yadda mutane suke fata. Ƙara wani spoke, ko ƙarshen wuri na sirri, yana gabatar da nasa bukatun sarrafa hanya da shiga waɗanda saitin wucewar da ke akwai ba ya rufe su.