Verbindungsrichtlinie (öffentliche Vorschau)

Im folgenden Dokument wird die Verwendung der Verbindungsrichtlinie in Azure Virtual WAN beschrieben.

Bekannte Probleme

Die folgende Tabelle enthält bekannte Probleme mit Virtual WAN Verbindungsrichtlinie.

Hintergrund

Verbindungsrichtlinien bieten eine Möglichkeit, mehrere Virtual WAN Verbindungen zu gruppieren und allgemeine Konfigurationen darauf anzuwenden. Verbindungsrichtlinien sind so konzipiert, dass die Massenverwaltung vereinfacht wird, indem Sie Konfigurationen auf eine Gruppe von Virtual Network Verbindungen als einen Atomvorgang anwenden können. Verbindungsrichtlinien stellen auch die Erzwingung bereit. Eigenschaften, die über Verbindungsrichtlinien konfiguriert sind, setzen verbindungsspezifische Konfigurationen außer Kraft, stellen sicher, dass die richtige Konfiguration auf alle Verbindungen unter der Richtlinie angewendet wird und versehentliche Fehlkonfigurationen einzelner Verbindungen verhindern.

Verbindungsrichtlinien sind nicht als Ersatz für alle Konfigurationseigenschaften auf Verbindungsebene konzipiert, und es gibt möglicherweise einige verbindungsspezifische Eigenschaften, die nicht über Verbindungsrichtlinien konfiguriert werden können. Statische Routen erfordern z. B. ip-Adressen des nächsten Hops, die für jede Verbindung spezifisch sind und nicht über mehrere Verbindungen hinweg wiederholt werden können.

Anwendungsbereich

Verbindungsrichtlinien sind auf den Virtual-WAN-Hub beschränkt, auf dem die Richtlinie erstellt wird. Daher kann eine Verbindungsrichtlinie nur Verbindungen verwalten, die mit demselben Virtual WAN Hub verbunden sind. Darüber hinaus können Verbindungsrichtlinien nur auf Virtual Network Connections angewendet werden.

Verbindungsrichtlinien können die folgenden Eigenschaften von Virtual Network Verbindungen verwalten. Andere Eigenschaften wie statische Routen sind verbindungsspezifisch und die Massenverwaltung ist nicht anwendbar.

• Internetsicherheit aktivieren: Steuert, ob Virtual WAN die Standardroute (0.0.0.0/0) an die Virtual-Network-Verbindung bekannt gibt.
• Zuordnungsroutentabelle: Gibt an, welche Virtual WAN Routentabelle der Virtual Network Verbindung zugeordnet ist.
• Weitergaberoutentabelle: Gibt an, welche Virtual-WAN-Routentabelle der Virtual Network-Verbindung zugeordnet ist und an welche Routen weitergegeben werden. In der Verbindungsrichtlinie kann diese Eigenschaft nur auf lokale Routentabellen verweisen. Verweisen Sie mithilfe von Bezeichnungen auf Remote-Routingtabellen.
• Weitergegebene Labels: Gibt an, an welche Labels die Virtual-Network-Verbindung weitergegeben wird.
• Eingehende/Ausgehende Routingpläne: Gibt an, welche Routenkarten auf Routen angewendet werden, die von der Virtual Network Verbindung gelernt oder angekündigt werden.

Konfigurationsreihenfolge nach Präferenz

Virtual WAN Steuerebene verwendet die folgende Einstellungsreihenfolge, wenn ermittelt wird, welche Konfiguration auf Virtual Network Verbindungen mit widersprüchlichen Einstellungen angewendet werden soll. Konfigurationen, die sich weiter oben in der Liste befinden, haben Vorrang vor Konfigurationen, die in der Liste niedriger sind.

1. Verwaltete Routingabsichtseinstellungen (zugeordnete und verteilte Routentabellen und -bezeichnungen).
2. Verbindungsrichtlinieneinstellungen.
3. Einstellungen auf Verbindungsebene.

Bewährte Methoden

• Verbindungsrichtlinien können nicht auf Remote-Routingtabellen verweisen. Verwenden Sie stattdessen Bezeichnungen für Virtual-WAN-Routentabellen in Verbindung mit Verbindungsrichtlinien, um weitergegebene Routentabellen über mehrere Virtual-WAN-Hubs hinweg zu gruppieren. Verweisen Sie auf Virtual WAN Routentabellenbeschriftungen in der Verbindungsrichtlinie, um Vorgänge zu vereinfachen.
• Definieren Sie die Updatedomänen innerhalb Virtual WAN sorgfältig, um die Auswirkungen von Konfigurationsänderungen auf Ihr Netzwerk zu minimieren. Anstatt alle Virtual Network Verbindungen einer einzelnen Verbindungsrichtlinie zuzuweisen, gruppieren Sie Verbindungen mit mehreren Verbindungsrichtlinien, die unterschiedlichen Updatedomänen entsprechen, und wenden Sie Änderungen inkrementell an.

Weitere Überlegungen

• Eine virtuelle Netzwerkverbindung kann nur jeweils von einer Verbindungsrichtlinie verwaltet werden. Wenn Sie unterschiedliche Gruppen von Verbindungen mit verschiedenen Konfigurationen haben, erstellen Sie mehrere Verbindungsrichtlinien, und gruppieren Sie die Verbindungen entsprechend.
• Die Routingabsicht konfiguriert automatisch die Zuordnungen und Weiterleitungen für die Virtual-Network-Verbindungen. Verbindungsrichtlinien können die zugeordneten und verteilten Routentabellen und -bezeichnungen für Virtual Network Verbindungen mit Hubs, die mit Routingabsicht konfiguriert sind, nicht außer Kraft setzen.
• Verbindungsrichtlinien können nicht zum Erstellen neuer Virtual Network Verbindungen verwendet werden. Erstellen Sie die Virtual Network Verbindungen, und fügen Sie dann die neue Verbindung zu einer vorhandenen Verbindungsrichtlinie hinzu, oder verwenden Sie Azure Virtual Network Manager, um die Erstellung neuer Virtual network Verbindungen mit Virtual WAN zu erleichtern.
• Verbindungsrichtlinien überschreiben keine vorhandenen Einstellungen auf Verbindungsebene. Stattdessen werden Verbindungsrichtlinien zusätzlich zu den Einstellungen auf Verbindungsebene angewendet. Wenn zwischen einer Verbindungsrichtlinie und Einstellungen auf Verbindungsebene Konflikte bestehen, haben die Verbindungsrichtlinieneinstellungen Vorrang. Sie können alle Änderungen ganz einfach zurücksetzen, indem Sie die Verbindung aus der Verbindungsrichtlinie entfernen.

Erstellen einer Verbindungsrichtlinie

1. Navigieren Sie zu Ihrem virtuellen WAN-Hub.
2. Wählen Sie unter "Routing" die Option "Verbindungsrichtlinien" aus.
3. Benennen Sie die Verbindungsrichtlinie, und konfigurieren Sie die Routingkonfigurationseinstellungen, die Sie auf alle Verbindungen unter der Verbindungsrichtlinie anwenden möchten. Klicke auf Speichern.

Aktualisieren einer Verbindungsrichtlinie

1. Klicken Sie auf die Verbindungsrichtlinie, um sie zu ändern.
2. Ändern Sie eine der verfügbaren Eigenschaften der Verbindungsrichtlinie. Ändern Sie nicht den Namen der Verbindungsrichtlinie.
3. Überprüfen Sie die Registerkarte Virtual Network Connections, um zu sehen, welche Verbindungen von den Änderungen an der Verbindungsrichtlinie betroffen sind.
4. Wählen Sie Speichern aus, um die Änderungen auf die Verbindungsrichtlinie anzuwenden und die Änderungen an alle Virtual Network Verbindungen mit der Verbindungsrichtlinie zu verteilen.

Hinzufügen neuer Virtual Network Verbindungen zur Verbindungsrichtlinie

1. Klicken Sie auf "Verbindungsrichtlinie auf Verbindungen anwenden".
2. Wählen Sie die Verbindungsrichtlinie aus, die Sie auf Virtual Network Verbindungen anwenden möchten.
3. Wählen Sie die Virtual Network Verbindungen aus, auf die Sie die Verbindungsrichtlinie anwenden möchten. Sie können mehrere Verbindungen gleichzeitig auswählen. Wenn einer Verbindungsrichtlinie bereits eine Verbindung zugewiesen ist, verschiebt die Auswahl der Verbindung die Verbindung von der aktuellen Verbindungsrichtlinie in die neue Verbindungsrichtlinie.
4. Überprüfen Sie die ausgewählten Verbindungen, und wählen Sie "Speichern" aus.*

Entfernen Sie die Virtual-Network-Verbindungen aus der Verbindungsrichtlinie

1. Klicken Sie auf "Verbindungsrichtlinie auf Verbindungen anwenden".
2. Wählen Sie die Verbindungsrichtlinie aus, die Sie auf Virtual Network Verbindungen als None anwenden möchten.
3. Wählen Sie die Virtual Network Verbindungen aus, die Sie von der Verbindungsrichtlinie trennen möchten, und wählen Sie Speichern aus. Dadurch werden die Verbindungsrichtlinieneinstellungen aus den Virtual Network Verbindungen entfernt, und alle vorhandenen Einstellungen auf Verbindungsebene werden wirksam.