Criteri di connessione (anteprima pubblica)

Il documento seguente descrive come usare i criteri di connessione in rete WAN virtuale di Azure.

Problemi noti

La tabella seguente contiene problemi noti relativi ai criteri di connessione rete WAN virtuale.

Background

I criteri di connessione consentono di raggruppare più connessioni rete WAN virtuale e di applicare la configurazione comune. I criteri di connessione sono progettati per semplificare la gestione delle operazioni bulk consentendo di applicare configurazioni a un gruppo di connessioni Rete virtuale come un'unica operazione atomica. I criteri di connessione garantiscono anche l'applicazione. Le proprietà configurate tramite i criteri di connessione prevalgono sulle configurazioni specifiche delle singole connessioni, garantendo che la configurazione corretta venga applicata a tutte le connessioni disciplinate dal criterio e impedendo errori di configurazione accidentali nelle singole connessioni.

I criteri di connessione non sono progettati per sostituire tutte le proprietà di configurazione a livello di connessione e potrebbero esserci alcune proprietà specifiche della connessione che non possono essere configurate tramite i criteri di connessione. Ad esempio, le route statiche richiedono indirizzi IP hop successivi specifici di ogni connessione e non possono essere ripetuti tra più connessioni.

Ambito dell'applicazione

I criteri di connessione hanno come ambito l'hub rete WAN virtuale in cui vengono creati i criteri. Di conseguenza, i criteri di connessione possono gestire solo le connessioni connesse allo stesso hub rete WAN virtuale. Inoltre, i criteri di connessione possono essere applicati solo alle connessioni Rete virtuale.

I criteri di connessione possono gestire le proprietà seguenti di Rete virtuale connessioni. Altre proprietà, come le route statiche, sono specifiche della connessione e la gestione in blocco non è applicabile.

• Enable Internet Security: controlla se rete WAN virtuale annuncia la route predefinita (0.0.0.0/0) alla connessione Rete virtuale.
• Associated route table: specifica quale tabella di route rete WAN virtuale è associata alla connessione Rete virtuale.
• Tabella di routing propagata: specifica quale tabella di routing di rete WAN virtuale è associata alla connessione di Rete virtuale e verso cui vengono propagate le route. Nei criteri di connessione, questa proprietà può fare riferimento solo alle tabelle di route locali . Fare riferimento alle tabelle di routing remote utilizzando etichette.
• Etichette propagate: specifica a quali etichette viene propagata la connessione della rete virtuale.
• Inbound/Outbound route maps: specifica le mappe di route applicate alle route apprese o annunciate alla connessione Rete virtuale.

Ordine di configurazione delle preferenze

rete WAN virtuale piano di controllo usa l'ordine di preferenza seguente per determinare quale configurazione applicare alle connessioni Rete virtuale con impostazioni in conflitto. Le configurazioni più in alto nell'elenco hanno la precedenza sulle configurazioni inferiori nell'elenco.

1. Impostazioni gestite dall’intento di instradamento (tabelle di instradamento ed etichette associate e propagate).
2. Impostazioni dei criteri di connessione.
3. Impostazioni a livello di connessione.

Migliori pratiche

• I criteri di connessione non possono fare riferimento a tabelle di route remote. Usa invece le etichette della tabella di route di rete WAN virtuale con i criteri di connessione per raggruppare le tabelle di route propagate in più hub di rete WAN virtuale. Fare riferimento alle etichette della tabella di routing di rete WAN virtuale nei criteri di connessione per semplificare le operazioni.
• Definire attentamente i domini di aggiornamento all'interno di rete WAN virtuale per ridurre al minimo l'impatto delle modifiche di configurazione nella rete. Anziché assegnare tutte le connessioni Rete virtuale a un singolo criterio di connessione, raggruppare le connessioni in più criteri di connessione corrispondenti a domini di aggiornamento diversi e applicare modifiche in modo incrementale.

Altre considerazioni

• Una connessione di rete virtuale può essere gestita solo da un criterio di connessione alla volta. Se sono presenti gruppi diversi di connessioni con configurazioni diverse, creare più criteri di connessione e raggruppare le connessioni di conseguenza.
• L'intento di instradamento configura automaticamente le associazioni e le propagazioni per le connessioni relative alla rete virtuale. I criteri di connessione non possono sovrascrivere le tabelle di routing e le etichette associate e propagate per le connessioni di rete virtuale agli hub configurati con intento di routing.
• I criteri di connessione non possono essere usati per creare nuove connessioni Rete virtuale. Creare le connessioni Rete virtuale e quindi aggiungere la nuova connessione a un criterio di connessione esistente oppure usare gestione rete virtuale di Azure per facilitare la creazione di nuove connessioni Virtual network a rete WAN virtuale.
• I criteri di connessione non sovrascrivono le impostazioni esistenti a livello di connessione. Invece, i criteri di connessione vengono applicati in aggiunta alle impostazioni a livello di connessione. Se sono presenti impostazioni in conflitto tra i criteri di connessione e le impostazioni a livello di connessione, le impostazioni dei criteri di connessione hanno la precedenza. È possibile eseguire facilmente il rollback delle modifiche rimuovendo la connessione dai criteri di connessione.

Creare criteri di connessione

1. Accedere all'hub della rete WAN virtuale.
2. In Routing selezionare Criteri di connessione.
3. Assegnare un nome ai criteri di connessione e configurare le impostazioni di configurazione del routing da applicare a tutte le connessioni nei criteri di connessione. Fai clic su Salva.

Aggiornare un criterio di connessione

1. Fare clic sui criteri di connessione da modificare.
2. Modificare una delle proprietà disponibili dei criteri di connessione. Non modificare il nome dei criteri di connessione.
3. Esaminare la scheda Rete virtuale Connections per vedere quali connessioni sono interessate dalle modifiche apportate ai criteri di connessione.
4. Selezionare Salva per applicare le modifiche ai criteri di connessione e propagare le modifiche a tutte le connessioni Rete virtuale utilizzando i criteri di connessione.

Aggiungere nuove connessioni Rete virtuale ai criteri di connessione

1. Fare clic su Applica criteri di connessione alle connessioni.
2. Selezionare i criteri di connessione da applicare alle connessioni Rete virtuale.
3. Selezionare le connessioni Rete virtuale a cui applicare i criteri di connessione. È possibile selezionare più connessioni contemporaneamente. Se una connessione è già assegnata a un criterio di connessione, la selezione della connessione sposta la connessione dal criterio di connessione corrente al nuovo criterio di connessione.
4. Esaminare le connessioni selezionate e selezionare Salva*

Rimuovere le connessioni Rete virtuale dai criteri di connessione

1. Fare clic su Applica criteri di connessione alle connessioni.
2. Selezionare i criteri di connessione da applicare alle connessioni Rete virtuale come None.
3. Selezionare le connessioni Rete virtuale che si desidera annullare dal criterio di connessione e selezionare Salva. In questo modo, le impostazioni dei criteri di connessione vengono rimosse dalle connessioni Rete virtuale e le impostazioni esistenti a livello di connessione diventano effettive.