Creare topologie di rete con gestione rete virtuale di Azure

Con una topologia mesh, tutte le reti virtuali della stessa area nei gruppi di rete inclusi nella configurazione possono comunicare tra loro. È possibile abilitare la connettività tra aree abilitando l'impostazione della mesh globale nella configurazione della connettività.

Con una topologia hub-spoke, si seleziona una rete virtuale da usare come hub e tutte le reti virtuali spoke hanno peering bidirezionale con solo l'hub per impostazione predefinita. È anche possibile abilitare la connettività diretta tra reti virtuali spoke nello stesso gruppo di rete spoke e consentire alle reti virtuali spoke di usare il gateway nella rete virtuale hub.

Crea un gruppo di rete per una topologia mesh (portale)

Nel portale Azure, crea un gruppo di rete che contenga le reti virtuali che stai usando per la topologia mesh.

1. Passare al gruppo di risorse e selezionare la risorsa programma di traduzione.

2. In Impostazioni, selezionare Gruppi di rete. Selezionare quindi + Crea.

3. Nel riquadro Crea un gruppo di rete immettere o selezionare le informazioni seguenti e quindi selezionare Crea:

   Impostazione	Value
   Nome	Immettere un nome per il gruppo di rete.
   Descrizione	(Facoltativo) Specificare una descrizione di questo gruppo di rete.
   Tipo di membro	Selezionare Rete virtuale dal menu a discesa.

4. Verificare che il nuovo gruppo di rete sia ora elencato nel riquadro Gruppi di rete.

Definire i membri del gruppo di rete per una topologia mesh (portale)

gestione rete virtuale di Azure fornisce due metodi per aggiungere l'appartenenza a un gruppo di rete. È possibile aggiungere manualmente reti virtuali o usare Criteri di Azure per aggiungere in modo condizionale reti virtuali al gruppo di rete. Questa procedura consente di aggiungere manualmente l'appartenenza. Per informazioni sulla definizione dell'appartenenza ai gruppi con Criteri di Azure, vedere Definire l'appartenenza ai gruppi di rete con Criteri di Azure.

Nel portale Azure, aggiungi manualmente le reti virtuali che vuoi nella topologia mesh al tuo gruppo di rete:

1. Nell'elenco dei gruppi di rete selezionare il gruppo di rete. In Aggiungi membri manualmente selezionare Aggiungi reti virtuali.

2. In Aggiungi manualmente membri selezionare tutte le reti virtuali desiderate e selezionare Aggiungi.

3. Per esaminare l'appartenenza al gruppo di rete aggiunta manualmente, selezionare Membri del gruppo nella pagina Gruppo di rete in Impostazioni.

Crea una configurazione di connettività mesh (portale)

Nel portale Azure, crea una configurazione di connettività mesh usando il gruppo di rete che hai creato nella sezione precedente.

1. Selezionare Configurazioni in Impostazioni e quindi selezionare + Crea.

2. Selezionare Configurazione connettività dal menu a discesa per iniziare a creare una configurazione di connettività.

3. In Informazioni di base immettere le informazioni seguenti e selezionare Avanti: Topologia >.

   Impostazione	Value
   Nome	Immettere un nome per questa configurazione.
   Description	Facoltativo Immettere una descrizione sulle operazioni di questa configurazione.

4. Nella scheda Topologia selezionare la topologia Mesh se non è già selezionata e lasciare deselezionata l'opzione Abilita connettività mesh tra aree . La connettività tra aree non è necessaria per questa configurazione perché tutte le reti virtuali nel gruppo di rete si trovano nella stessa area.

5. In Aggiungi gruppi di rete selezionare il gruppo di rete da aggiungere a questa configurazione. Selezionare quindi Seleziona per salvare.

   Importante

   Aggiungere più gruppi di rete a una configurazione di connettività mesh per stabilire la connettività tra tutte le reti virtuali membro di tutti i gruppi di rete selezionati nelle stesse aree per impostazione predefinita. Abilitare la connettività mesh tra tutte le regioni connette insieme tutte le reti virtuali di tutti i gruppi di rete selezionati in tutte le regioni.

6. Selezionare Rivedi e crea e quindi Crea per creare la configurazione della connettività mesh.

Distribuisci la configurazione mesh (portale)

Per applicare questa configurazione nel tuo ambiente, usa il portale Azure per distribuire la configurazione mesh nelle regioni in cui risiedono le reti virtuali selezionate.

1. Selezionare Distribuzioni in Impostazioni e quindi selezionare Distribuisci configurazione.

2. In Distribuisci una configurazione selezionare le impostazioni seguenti:

   Impostazione	Value
   Configurazioni	Selezionare Includi configurazioni di connettività nello stato dell'obiettivo.
   Configurazioni di connettività	Selezionare il nome della configurazione creata nella sezione precedente.
   Aree di destinazione	Selezionare tutte le aree applicabili alle reti virtuali selezionate per la configurazione. Per implementare gradualmente questa configurazione, selezionare un subset di aree.

3. Selezionare Avanti e quindi Distribuisci per completare la distribuzione.

4. La distribuzione viene visualizzata nell'elenco per l'area selezionata. Il completamento della distribuzione della configurazione può richiedere alcuni minuti. Selezionare il pulsante Aggiorna per controllare lo stato della distribuzione.

Conferma la distribuzione della mesh (portale)

1. Vedere Visualizzare le configurazioni applicate.

2. Per testare la connettività tra reti virtuali, distribuire una macchina virtuale di test in ogni rete virtuale e avviare una richiesta ICMP tra di esse.

Crea un gruppo di rete e aggiungi membri per una topologia mesh (PowerShell)

Usa Azure PowerShell per creare un gruppo di rete che contenga le reti virtuali che stai usando per la topologia mesh.

1. Creare un gruppo di rete per le reti virtuali usando New-AzNetworkManagerGroup.

   $ng = @{
       Name = 'myNetworkGroup'
       ResourceGroupName = 'myAVNMResourceGroup'
       NetworkManagerName = 'myAVNM'
   }
   $networkgroup = New-AzNetworkManagerGroup @ng
   

2. Aggiungere il membro statico al gruppo di appartenenza statico usando New-AzNetworkManagerStaticMember.

       $vnet = get-AZVirtualNetwork -ResourceGroupName 'myAVNMResourceGroup' -Name 'VNetA'
       $sm = @{
       NetworkGroupName = $networkgroup.name
       ResourceGroupName = 'myAVNMResourceGroup'
       NetworkManagerName = 'myAVNM'
       Name = 'staticMember'
       ResourceId = $vnet.id
       }
       $staticmember = New-AzNetworkManagerStaticMember @sm
   

Crea una configurazione di connettività mesh (PowerShell)

Usa Azure PowerShell per creare una configurazione mesh con il gruppo di rete che hai creato nella sezione precedente.

1. Crei un elemento in un gruppo di connettività a cui aggiungere un gruppo di rete usando New-AzNetworkManagerConnectivityGroupItem.

   $gi = @{
       NetworkGroupId = $networkgroup.Id
   }
   $groupItem = New-AzNetworkManagerConnectivityGroupItem @gi
   

2. Creare un gruppo di configurazione e aggiungere l'elemento del gruppo nel passaggio precedente.

   [System.Collections.Generic.List[Microsoft.Azure.Commands.Network.Models.PSNetworkManagerConnectivityGroupItem]]$configGroup = @()
   $configGroup.Add($groupItem)
   

3. Creare la configurazione della connettività usando New-AzNetworkManagerConnectivityConfiguration.

   $config = @{
       Name = 'connectivityconfig'
       ResourceGroupName = 'myAVNMResourceGroup'
       NetworkManagerName = 'myAVNM'
       ConnectivityTopology = 'Mesh'
       AppliesToGroup = $configGroup
   }
   $connectivityconfig = New-AzNetworkManagerConnectivityConfiguration @config
   

Distribuire la configurazione mesh (PowerShell)

Effettua il commit della configurazione mesh nelle regioni di destinazione usando Deploy-AzNetworkManagerCommit.

[System.Collections.Generic.List[string]]$configIds = @()  
$configIds.add($connectivityconfig.id) 
[System.Collections.Generic.List[string]]$target = @()   
$target.Add("westus")     

$deployment = @{
    Name = 'myAVNM'
    ResourceGroupName = 'myAVNMResourceGroup'
    ConfigurationId = $configIds
    TargetLocation = $target
    CommitType = 'Connectivity'
}
Deploy-AzNetworkManagerCommit @deployment

Conferma la distribuzione della rete mesh (PowerShell)

1. Passare a una delle reti virtuali nel portale e selezionare Gestione rete in Impostazioni. Verrà visualizzata la configurazione elencata in tale pagina.

2. Per testare la connettività tra reti virtuali, distribuire una macchina virtuale di test in ogni rete virtuale e avviare una richiesta ICMP tra di esse.

Crea un gruppo di rete per una topologia hub-and-spoke (portale)

Nel portale Azure, crea un gruppo di rete che contenga le reti virtuali che stai usando come raggi per la topologia hub-and-spoke.

1. Passare al gruppo di risorse e selezionare la risorsa programma di traduzione.

2. In Impostazioni, selezionare Gruppi di rete. Selezionare quindi + Crea.

3. Nel riquadro Crea un gruppo di rete immettere o selezionare le informazioni seguenti e quindi selezionare Crea:

   Impostazione	Value
   Nome	Immettere un nome per il gruppo di rete.
   Descrizione	(Facoltativo) Specificare una descrizione di questo gruppo di rete.
   Tipo di membro	Selezionare Rete virtuale dal menu a discesa.

4. Verificare che il nuovo gruppo di rete sia ora elencato nel riquadro Gruppi di rete.

Definisci i membri del gruppo di rete per una topologia hub-and-spoke (portale)

gestione rete virtuale di Azure fornisce due metodi per aggiungere l'appartenenza a un gruppo di rete. È possibile aggiungere manualmente reti virtuali o usare Criteri di Azure per aggiungere in modo condizionale reti virtuali al gruppo di rete. Questa procedura consente di aggiungere manualmente l'appartenenza. Per informazioni sulla definizione dell'appartenenza ai gruppi con Criteri di Azure, vedere Definire l'appartenenza ai gruppi di rete con Criteri di Azure.

Nel portale Azure, aggiungi manualmente le reti virtuali che vuoi come raggi al tuo gruppo di rete:

1. Nell'elenco dei gruppi di rete selezionare il gruppo di rete. In Aggiungi membri manualmente selezionare Aggiungi reti virtuali.

2. In Aggiungi manualmente membri selezionare tutte le reti virtuali desiderate e selezionare Aggiungi.

3. Per esaminare l'appartenenza al gruppo di rete aggiunta manualmente, selezionare Membri del gruppo nella pagina Gruppo di rete in Impostazioni.

Creare una configurazione di connettività hub-spoke (nel portale)

Nel portale Azure, crea una configurazione di connettività hub and spoke utilizzando il gruppo di rete che hai creato nella sezione precedente.

1. Selezionare Configurazioni in Impostazioni e quindi selezionare + Crea.

2. Selezionare Configurazione connettività dal menu a discesa per iniziare a creare una configurazione di connettività.

3. In Informazioni di base immettere le informazioni seguenti e selezionare Avanti: Topologia >.

   Impostazione	Value
   Nome	Immettere un nome per questa configurazione.
   Description	(Facoltativo) Immettere una descrizione delle operazioni di questa configurazione.

4. Nella scheda Topologia selezionare la topologia gruppo a ruota in Topologia.

5. Selezionare la casella di controllo Elimina peering esistenti se si desidera rimuovere tutti i peering di rete virtuale creati in precedenza tra reti virtuali nei gruppi di rete inclusi in questa configurazione. Selezionare quindi Selezionare un hub.

6. In Selezionare un hub, selezionare la rete virtuale da usare come rete virtuale hub e selezionare Seleziona.

7. Selezionare + Aggiungi gruppi di rete.

8. In Aggiungi gruppi di rete selezionare i gruppi di rete da aggiungere a questa configurazione come spoke. Selezionare quindi Aggiungi per salvare.

9. Selezionare le impostazioni da abilitare per ogni gruppo di rete spoke. Le tre opzioni seguenti vengono visualizzate accanto a ogni nome del gruppo di rete in Gruppi di rete spoke:

   • Connettività diretta: selezionare Abilita peering all'interno del gruppo di rete se si vuole stabilire la connettività tra reti virtuali nel gruppo di rete. Per impostazione predefinita, questa connettività viene stabilita solo tra reti virtuali in questo gruppo di rete che appartengono alla stessa area.
   • Global Mesh: questa opzione è selezionabile solo se è abilitata la connettività diretta . Selezionare Abilita connettività mesh tra aree se si vuole stabilire la connettività tra aree per tutte le reti virtuali in questo gruppo di rete.
   • Gateway: selezionare Usa hub come gateway se si dispone di un gateway di rete virtuale nella rete virtuale hub che si vuole che le reti virtuali di questo gruppo di rete spoke usino per passare il traffico a locale.

10. Selezionare Rivedi e crea > Crea per creare la configurazione della connettività hub-and-spoke.

Distribuisci la configurazione hub and spoke del portale

Per applicare questa configurazione nel tuo ambiente, usa il portale Azure per distribuire la configurazione hub and spoke nelle regioni in cui risiedono le reti virtuali selezionate.

1. Selezionare Distribuzioni in Impostazioni e quindi selezionare Distribuisci una configurazione.

2. In Distribuisci una configurazione selezionare le impostazioni seguenti:

   Impostazione	Value
   Configurazioni	Selezionare Includi configurazioni di connettività nello stato dell'obiettivo.
   Configurazioni di connettività	Selezionare il nome della configurazione creata nella sezione precedente.
   Aree di destinazione	Selezionare tutte le aree applicabili alle reti virtuali selezionate per la configurazione. Per implementare gradualmente questa configurazione, selezionare un subset di aree.

3. Selezionare Avanti e quindi Distribuisci per completare la distribuzione.

4. La distribuzione viene visualizzata nell'elenco per l'area selezionata. Il completamento della distribuzione della configurazione può richiedere alcuni minuti. Selezionare il pulsante Aggiorna per controllare lo stato della distribuzione.

   

Conferma la distribuzione hub-and-spoke (portale)

1. Vedere Visualizzare le configurazioni applicate.

2. Per testare la connettività diretta tra reti virtuali spoke, distribuire una macchina virtuale in ogni rete virtuale spoke. Avviare quindi una richiesta ICMP da una macchina virtuale all'altra.

Usa un hub di rete WAN virtuale come hub

Nel portale di Azure, crea una configurazione di connettività hub-and-spoke di gestione rete virtuale di Azure in cui l'hub è un hub di rete WAN virtuale.

Prerequisiti per hub rete WAN virtuale

• Informazioni sulla topologia Hub-and-spoke con reti virtuali di tipo hub e hub rete WAN virtuale.
• Avere un'istanza di gestione rete virtuale di Azure esistente e almeno un gruppo di rete.
• Avere un rete WAN virtuale esistente e un hub virtuale.
• Disporre dell'autorizzazione per creare o aggiornare le configurazioni di connettività in gestione rete virtuale di Azure e creare o selezionare i criteri di connessione in rete WAN virtuale.

Creare la configurazione della connettività

1. Nel portale di Azure, vai all'istanza di Network manager.

2. Selezionare Configurazioni in Impostazioni e quindi selezionare + Crea.

3. Selezionare Configurazione connettività.

4. Nella scheda Informazioni di base immettere un nome e una descrizione facoltativa e quindi selezionare Avanti: Topologia >.

Selezionare l'hub rete WAN virtuale e i criteri di connessione

1. Nella scheda Topologia selezionare Hub e spoke e quindi selezionare Seleziona un hub.

2. Nel riquadro Selezionare un hub selezionare l'hub rete WAN virtuale e quindi selezionare Seleziona.

3. Selezionare Criteri di connessione.

4. Selezionare un criterio di connessione esistente oppure selezionare Crea nuovo per creare un criterio applicabile a rete WAN virtuale connessioni di rete virtuale create o aggiornate da questa configurazione di connettività.

5. I criteri di connessione definiscono il comportamento di routing per le connessioni di rete virtuale, tra cui l'associazione e la propagazione delle tabelle di route, le mappe di route e il comportamento di sicurezza Internet. Per altre informazioni, vedere Criteri di connessione.

Aggiungere gruppi di rete spoke

1. Selezionare + Aggiungi gruppi di rete.

2. In Aggiungi gruppi di rete selezionare uno o più gruppi di rete da usare come spoke e quindi selezionare Aggiungi.

Quando si distribuisce questa configurazione di connettività:

• Per le reti virtuali che non sono già connesse all'hub di rete WAN virtuale selezionato, gestione rete virtuale di Azure crea rete WAN virtuale connessioni di rete virtuale e applica i criteri di connessione selezionati.
• Per le reti virtuali già connesse all'hub rete WAN virtuale selezionato, gestione rete virtuale di Azure aggiorna le connessioni esistenti per applicare i criteri di connessione selezionati.

Creare, distribuire e convalidare

1. Selezionare Rivedi + Crea > Crea per creare la configurazione di connettività.

2. Aprire Distribuzioni in Impostazioni e quindi selezionare Distribuisci una configurazione.

3. Nella pagina di distribuzione selezionare Includi configurazioni di connettività nello stato dell'obiettivo, selezionare la nuova configurazione della connettività, selezionare le aree di destinazione e quindi selezionare Distribuisci.

4. Nella risorsa rete WAN virtuale passare a Connessioni di rete virtuali e verificare che le connessioni di rete virtuale spoke previste siano in uno stato connesso.

5. Nell'hub virtuale, esamina le route effettive per confermare che il comportamento della route rifletta il criterio di connessione selezionato.

Crea un gruppo di rete e aggiungi membri per una topologia hub-and-spoke (PowerShell)

Usa Azure PowerShell per creare un gruppo di rete contenente le reti virtuali in uso per la topologia hub-and-spoke.

1. Creare un gruppo di rete per le reti virtuali usando New-AzNetworkManagerGroup.

   $ng = @{
           Name = 'myNetworkGroup'
           ResourceGroupName = 'myAVNMResourceGroup'
           NetworkManagerName = 'myAVNM'
       }
       $networkgroup = New-AzNetworkManagerGroup @ng
   

2. Aggiungere il membro statico al gruppo di appartenenza statico usando New-AzNetworkManagerStaticMember.

       $vnet = get-AZVirtualNetwork -ResourceGroupName 'myAVNMResourceGroup' -Name 'VNetA'
       $sm = @{
       NetworkGroupName = $networkgroup.name
       ResourceGroupName = 'myAVNMResourceGroup'
       NetworkManagerName = 'myAVNM'
       Name = 'staticMember'
       ResourceId = $vnet.id
       }
       $staticmember = New-AzNetworkManagerStaticMember @sm
   

Creare una configurazione della connettività hub-and-spoke (PowerShell)

Usa Azure PowerShell per creare una configurazione hub-and-spoke con il gruppo di rete che hai creato nella sezione precedente.

1. Creare un elemento del gruppo di connettività spoke per aggiungere un gruppo di rete usando New-AzNetworkManagerConnectivityGroupItem. È possibile abilitare la connettività diretta usando il flag -GroupConnectivity, la mesh globale usando il flag -IsGlobal oppure usare il gateway nella rete virtuale hub usando il flag -UseHubGateway.

   $spokes = @{
       NetworkGroupId = $networkgroup.Id
   }
   $spokesGroup = New-AzNetworkManagerConnectivityGroupItem @spokes -UseHubGateway -GroupConnectivity 'DirectlyConnected' -IsGlobal
   

2. Creare un gruppo di connessione spoke e aggiungere l'elemento del gruppo nel passaggio precedente.

   [System.Collections.Generic.List[Microsoft.Azure.Commands.Network.Models.NetworkManager.PSNetworkManagerConnectivityGroupItem]]$configGroup = @()
   $configGroup.Add($spokesGroup) 
   

3. Creare un elemento del gruppo di connettività hub e definire la rete virtuale usata come hub usando New-AzNetworkManagerHub.

   [System.Collections.Generic.List[Microsoft.Azure.Commands.Network.Models.NetworkManager.PSNetworkManagerHub]]$hubList = @()
   
   $hub = @{
       ResourceId = '/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myAVNMResourceGroup/providers/Microsoft.Network/virtualNetworks/VNetA'
       ResourceType = 'Microsoft.Network/virtualNetworks'
   } 
   $hubvnet = New-AzNetworkManagerHub @hub
   
   $hubList.Add($hubvnet)
   

4. Creare la configurazione della connettività usando New-AzNetworkManagerConnectivityConfiguration.

   $config = @{
       Name = 'connectivityconfig'
       ResourceGroupName = 'myAVNMResourceGroup'
       NetworkManagerName = 'myAVNM'
       ConnectivityTopology = 'HubAndSpoke'
       Hub = $hubList
       AppliesToGroup = $configGroup
   }
   $connectivityconfig = New-AzNetworkManagerConnectivityConfiguration @config -DeleteExistingPeering -IsGlobal
   

Distribuisci la configurazione hub-and-spoke (PowerShell)

Applica la configurazione hub-and-spoke alle regioni di destinazione usando Deploy-AzNetworkManagerCommit.

[System.Collections.Generic.List[string]]$configIds = @()  
$configIds.add($connectivityconfig.id) 
[System.Collections.Generic.List[string]]$regions = @()   
$regions.Add("westus")     

$deployment = @{
    Name = 'myAVNM'
    ResourceGroupName = 'myAVNMResourceGroup'
    ConfigurationId = $configIds
    TargetLocation = $regions
    CommitType = 'Connectivity'
}
Deploy-AzNetworkManagerCommit @deployment

Confermare la distribuzione hub-and-spoke (PowerShell)

1. Passare a una delle reti virtuali nel portale di Azure e selezionare Peering in Impostazioni. Viene visualizzata una nuova connessione di peering creata tra l'hub e le reti virtuali spoke con AVNM nel nome.

2. Per testare la connettività diretta tra gli spoke, distribuisci una macchina virtuale in ognuna delle reti virtuali degli spoke. Avviare quindi una richiesta ICMP da una macchina virtuale all'altra.