Remarque
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de vous connecter ou de modifier des répertoires.
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de modifier des répertoires.
Les préfixes de passerelle annoncés vous permettent de spécifier des préfixes CIDR résumés (agrégés) que les passerelles hybrides Azure annoncent aux réseaux locaux, au lieu d’annoncer tous les préfixes CIDR individuels des réseaux virtuels et des réseaux spoke. Cette fonctionnalité permet de réduire le nombre d’itinéraires publiés dans de grandes conceptions hub-and-spoke.
Les réseaux virtuels Azure prennent en charge une propriété appelée summarizedGatewayPrefixes, que vous utilisez pour fournir une liste de préfixes CIDR à annoncer à la place du comportement d’annonce par défaut. Cette fonctionnalité réduit le nombre d’itinéraires publiés en local.
Quand dois-je utiliser des préfixes de passerelle annoncés ?
Utilisez les préfixes de passerelle publiés lorsque toutes les conditions suivantes sont remplies :
Vous disposez d’une topologie hub-and-spoke où le comportement par défaut publierait de nombreux préfixes spoke en local.
Vous souhaitez publier un CIDR résumé (par exemple, un /16) au lieu de nombreux CIDR plus petits (par exemple, plusieurs /24s) pour réduire le nombre de préfixes publiés.
Vous approchez des limites de préfixes publiés par ExpressRoute (par exemple, 1 000 préfixes IPv4 et 100 préfixes IPv6).
Fonctionnement
Comportement par défaut (sans préfixes de passerelle publiés)
Par défaut, Passerelle VPN Azure et ExpressRoute Gateway annoncent tous les espaces d’adressage du réseau virtuel hub ainsi que tous les espaces d’adressage des réseaux virtuels homologues vers l’infrastructure locale.
Comportement lorsque summarizedGatewayPrefixes est défini
Lorsque vous définissez summarizedGatewayPrefixes:
Passerelle VPN Azure et ExpressRoute Gateway publient la liste des préfixes résumés du réseau virtuel avec la passerelle (hub). Passerelle VPN Azure et ExpressRoute Gateway vérifient alors l'espace d'adressage du hub et ne publient aucune adresse couverte par l'espace résumé. Si l’espace d’adressage n’est pas couvert, il est tout de même annoncé.
Lors de la configuration des CIDR résumés, vérifiez que le préfixe résumé inclut l’espace d’adressage du réseau virtuel de passerelle.
Pour chaque réseau virtuel appairé (spoke), la passerelle VPN Azure et la passerelle ExpressRoute vérifient si l’espace d’adressage du réseau spoke est couvert par l’espace d’adressage résumé. S’il est couvert, l’espace d’adressage du spoke n’est pas annoncé.
Conditions préalables et applicabilité
Vous pouvez définir la propriété summarizedGatewayPrefixes même si le réseau virtuel ne dispose pas de sous-réseau de passerelle ou de passerelle. Toutefois, cette propriété ne prend pas effet tant que le réseau virtuel n’a pas un sous-réseau de passerelle et une passerelle.
Considérations importantes
Règles et forme de liste de préfixes
La liste des préfixes de passerelle publiés est une valeur indépendante. Il peut être en dehors de l’espace d’adressage spécifié du réseau virtuel.
N’utilisez pas de préfixes qui se chevauchent dans la liste.
Le chevauchement avec les réseaux virtuels appairés est autorisé et normal dans les architectures hub-and-spoke.
FAQ
Puis-je définir cette propriété avant de créer un sous-réseau de passerelle ?
Yes. Vous pouvez définir la summarizedGatewayPrefixes propriété, mais elle ne prend pas effet tant que le réseau virtuel n’a pas un sous-réseau de passerelle et une passerelle.
Que se passe-t-il si j’ai défini cette valeur sur un réseau virtuel spoke ?
Le réseau virtuel hub qui contient le sous-réseau de passerelle est le seul réseau virtuel qui lit la summarizedGatewayPrefixes propriété. Si vous définissez cette propriété sur des réseaux virtuels spoke (appairés), elle est ignorée.
Que se passe-t-il pour les réseaux virtuels spoke couverts par mes préfixes résumés ?
Leurs espaces d’adressage sont exclus des annonces lorsqu’ils sont couverts par l’espace résumé.
Le résumé nécessite-t-il Serveur de routes Azure ?
Non. Le résumé ne nécessite pas de Serveur de routes Azure.