Remarque
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de vous connecter ou de modifier des répertoires.
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de modifier des répertoires.
Les hubs dédiés permettent à une communauté d’enclaves Azure d’utiliser la capacité du hub réservé client au lieu de la capacité régionale Azure Virtual WAN hub mise en pool. En termes simples, les hubs mis en pool permettent aux clients d’une région de partager la capacité du hub, tandis que les hubs dédiés peuvent être réservés à l’utilisation d’un client. Les hubs dédiés améliorent l’isolation du réseau pour les clients qui ont besoin d’une séparation plus forte au niveau de la couche hub communauté.
Les hubs dédiés ne modifient pas les hubs de transit. Les hubs de transit fournissent toujours une connectivité sécurisée entre une communauté et des réseaux privés externes. Des hubs dédiés contrôlent si la communauté utilise une capacité réservée ou une capacité régionale regroupée pour les ressources gérées par Azure Enclave de la communauté.
Fonctionnement des hubs dédiés
Azure Enclave utilise les ressources du hub géré Azure Enclave pour soutenir le réseautage communautaire, la gouvernance et la surveillance. Sans hubs dédiés, une communauté peut utiliser la capacité de hub régional mise en pool fournie par le service. Avec des hubs dédiés, un client peut réserver une capacité de hub dédiée pour les communautés qui nécessitent une isolation réseau plus forte.
Les hubs dédiés sont des ressources enfants de la communauté. Dans Azure Resource Manager, les hubs dédiés utilisent le type Microsoft.Mission/communities/dedicatedHubsde ressource.
Désignation du hub dédié
Un hub dédié peut utiliser une désignation pour décrire la façon dont la capacité du hub est allouée :
-
Pooled- La communauté utilise la capacité de hub régional mise en pool gérée par Azure Enclave. -
Reserved- La communauté utilise la capacité du hub dédié réservé au client.
Utilisez Reserved cette fonctionnalité lorsque votre organisation nécessite une capacité de hub dédiée pour une isolation réseau plus forte.
Quand utiliser des hubs dédiés
Prenez en compte les hubs dédiés quand :
- Votre organisation nécessite une isolation réseau de niveau hub plus forte que la capacité régionale mise en pool.
- Votre modèle de gouvernance nécessite une capacité de hub géré Azure Enclave réservée par le client.
- Vous devez isoler la capacité du hub communautaire pour les charges de travail réglementées ou sensibles.
- Il vous faut une adresse IP source de sortie internet prévisible pour un ensemble d’enclaves. Chaque hub dédié possède une IP publique spécifique Pare-feu Azure, donc les enclaves sur ce hub partagent la même IP publique SNAT pour la sortie d’internet.
- Vous attendez un débit élevé VNet-à-VNet (par exemple, plus de 30 Gbps) et souhaitez augmenter la capacité de débit en utilisant des hubs dédiés ou en utilisant un design Pare-feu Azure Premium.