Modificare la modalità gateway VPN: attivo-attivo

I passaggi descritti in questo articolo consentono di convertire i gateway VPN da attivo-standby ad attivo-attivo. È anche possibile modificare un gateway attivo-attivo in un gateway attivo-standby. Per ulteriori informazioni sui gateway attivo-attivo, vedere Informazioni sui gateway attivo-attivo e Progettare la connettività del gateway a elevata disponibilità per connessioni tra ambienti locali e VNet-to-VNet.

Considerazioni su BGP:

  • Dalla modalità attivo-standby alla modalità attivo-attivo: quando si modifica un gateway dalla modalità attivo-standby alla modalità attivo-attivo, se sono in esecuzione sessioni BGP, la configurazione BGP di Gateway VPN di Azure cambia e vengono effettuati il provisioning di due nuovi indirizzi IP BGP all'interno dell'intervallo di indirizzi della subnet del gateway. Il vecchio indirizzo IP BGP di Gateway VPN di Azure non esiste più. Questo cambiamento comporta tempi di inattività. Devi aggiornare i peer BGP sui dispositivi on-premise. Quando il gateway termina il provisioning, puoi ottenere i nuovi IP BGP e dover aggiornare di conseguenza la configurazione del dispositivo on-premise. Questa modifica si applica agli IP BGP non APIPA. Per informazioni su come configurare BGP in Azure, vedere Come configurare BGP nei gateway VPN di Azure.

  • Dalla modalità attiva-attiva alla modalità attiva-passiva: quando si modifica un gateway dalla modalità attiva-attiva alla modalità attiva-passiva, se sono attive sessioni BGP, la configurazione BGP del Gateway VPN di Azure passa da due indirizzi IP BGP a un singolo indirizzo BGP. La piattaforma assegna in genere l'ultimo indirizzo IP utilizzabile della subnet del gateway. Questo cambiamento comporta tempi di inattività. Devi aggiornare i peer BGP sui dispositivi on-premise. Questa modifica si applica agli IP BGP non APIPA. Per informazioni su come configurare BGP in Azure, vedere Come configurare BGP nei gateway VPN di Azure.

Portale di Azure

Aprire il portale di Azure e passare alla pagina per il gateway di rete virtuale. È possibile modificare la modalità gateway nella pagina Configurazione .

Modificare la modalità gateway in active-active

Utilizzare la procedura seguente per convertire il gateway dalla modalità attiva-standby alla modalità attiva-attiva.

  1. Passare alla pagina del gateway di rete virtuale.

  2. Nel menu a sinistra selezionare Configurazione.

  3. Nella pagina Configurazione configurare le impostazioni seguenti:

    • Modificare la modalità attiva-attiva su Abilitata.
    • Per Secondo indirizzo IP pubblico, se si dispone già di un indirizzo IP creato in precedenza che è disponibile per dedicarsi a questa risorsa, è possibile selezionarlo dall'elenco a discesa SECOND PUBLIC IP ADDRESS (SECONDO INDIRIZZO IP PUBBLICO). In caso contrario, selezionare Aggiungi nuovo per aprire le impostazioni Aggiungi un indirizzo IP pubblico. Assegnare un nome al nuovo indirizzo IP e quindi fare clic su OK.

  4. Nella parte superiore della pagina Configurazione fare clic su Salva. Questo aggiornamento può richiedere circa 45 minuti, a seconda dello SKU del gateway.

Cambiare una modalità del gateway in attiva-standby

Usare la procedura seguente per convertire il gateway in modalità attivo-attivo in modalità di standby attivo.

  1. Passare alla pagina del gateway di rete virtuale.

  2. Nel menu a sinistra selezionare Configurazione.

  3. Nella pagina Configurazione modificare la modalità Attiva-attiva su Disabilitata.

  4. Nella parte superiore della pagina Configurazione fare clic su Salva. Questo aggiornamento può richiedere circa 45 minuti, a seconda dello SKU del gateway.

PowerShell

Quando si passa un gateway attivo-standby alla modalità attiva-attiva, si crea un altro indirizzo IP pubblico e quindi si aggiunge una seconda configurazione IP del gateway.

Cambiare un gateway in modalità attivo-attivo

Nell'esempio seguente un gateway active-standby viene convertito in gateway active-active.

  1. Dichiara le tue variabili. Sostituire i parametri seguenti, usati per gli esempi, con le impostazioni necessarie per la configurazione da usare e quindi dichiarare le variabili.

    $GWName = "VNet1GW"
$VNetName = "VNet1"
$RG = "TestRG1"
$GWIPName2 = "VNet1GWpip2"
$GWIPconf2 = "gw1ipconf2"

    Dopo la dichiarazione delle variabili è possibile copiare e incollare questo esempio nella console di PowerShell.

    $vnet = Get-AzVirtualNetwork -Name $VNetName -ResourceGroupName $RG
$subnet = Get-AzVirtualNetworkSubnetConfig -Name 'GatewaySubnet' -VirtualNetwork $vnet
$gw = Get-AzVirtualNetworkGateway -Name $GWName -ResourceGroupName $RG
$location = $gw.Location

  2. Creare l'indirizzo IP pubblico, quindi aggiungere la seconda configurazione IP del gateway.

    $gw1pip2 = New-AzPublicIpAddress -Name $GWIPName2 -ResourceGroupName $RG -Location $location -AllocationMethod Static -SKU Standard -Zone 1,2,3
Add-AzVirtualNetworkGatewayIpConfig -VirtualNetworkGateway $gw -Name $GWIPconf2 -Subnet $subnet -PublicIpAddress $gw1pip2

  3. Abilitare la modalità attiva-attiva e aggiornare il gateway. In questo passaggio viene abilitata la modalità attivo-attivo e viene aggiornato il gateway. Si noti che in questo passaggio per attivare l'aggiornamento effettivo è necessario impostare l'oggetto gateway in PowerShell. Questo aggiornamento può richiedere circa 45 minuti, a seconda dello SKU del gateway.

    Set-AzVirtualNetworkGateway -VirtualNetworkGateway $gw -EnableActiveActiveFeature

Cambiare un gateway in modalità attivo-passivo

  1. Dichiara le tue variabili. Sostituire i parametri seguenti, usati per gli esempi, con le impostazioni necessarie per la configurazione da usare e quindi dichiarare le variabili.

    $GWName = "VNet1GW"
$RG = "TestRG1"

    Dopo la dichiarazione delle variabili, ottenere il nome della configurazione IP che si vuole rimuovere.

    $gw = Get-AzVirtualNetworkGateway -Name $GWName -ResourceGroupName $RG
$ipconfname = $gw.IpConfigurations[1].Name

  2. Rimuovere la configurazione IP del gateway e disabilitare la modalità attiva-attiva. Utilizzare questo esempio per rimuovere la configurazione IP del gateway e disabilitare la modalità attivo-attivo. Si noti che per attivare l'aggiornamento effettivo è necessario impostare l'oggetto gateway in PowerShell. Questo aggiornamento può richiedere circa 45 minuti, a seconda dello SKU del gateway.

    Remove-AzVirtualNetworkGatewayIpConfig -Name $ipconfname -VirtualNetworkGateway $gw
Set-AzVirtualNetworkGateway -VirtualNetworkGateway $gw -DisableActiveActiveFeature

Passaggi successivi

Per ulteriori informazioni sui gateway attivo-attivo, vedere Informazioni sui gateway attivo-attivo.

  • Ultimo aggiornamento: