「アドバタイズされたゲートウェイの接頭辞」を使用すると、個々の Virtual Network やスポークの CIDR をすべてアドバタイズする代わりに、Azureハイブリッド ゲートウェイがオンプレミスのネットワークに対してアドバタイズする、集約された CIDR の接頭辞を指定できます。 この機能は、大規模なハブ アンド スポーク 設計でアドバタイズされたルートの数を減らすのに役立ちます。
Azure仮想ネットワークでは、既定のアドバタイズ動作の代わりにアドバタイズする CIDR プレフィックスの一覧を提供するために使用する summarizedGatewayPrefixes という名前のプロパティがサポートされます。 この機能により、オンプレミスにアドバタイズされるルートの数が最小限に抑えられます。
アドバタイズされたゲートウェイ プレフィックスを使用する必要があるタイミング
次のすべての条件に該当する場合は、アドバタイズされたゲートウェイ プレフィックスを使用します。
ハブ アンド スポーク型トポロジーを採用しており、デフォルトでは多くのスポークの接頭辞がオンプレミスにアドバタイズされます。
アドバタイズされたプレフィックスの数を減らすために、多数の小さな CIDR (複数の /24 など) ではなく、要約された CIDR (/16 など) をアドバタイズする必要があります。
ExpressRoute でアドバタイズされたプレフィックスの制限 (たとえば、1,000 個の IPv4 プレフィックスと 100 個の IPv6 プレフィックス) に近づいている。
どのように機能するのか
既定の動作 (アドバタイズされたゲートウェイ プレフィックスなし)
既定では、Azure VPN Gatewayおよび ExpressRoute ゲートウェイは、ハブ仮想ネットワークのすべてのアドレス空間と、ピアリングされた仮想ネットワークのすべてのアドレス空間をオンプレミスにアドバタイズします。
summarizedGatewayPrefixes が設定されている場合の動作
summarizedGatewayPrefixesを設定する場合:
Azure VPN GatewayとExpressRoute Gatewayは、ゲートウェイ(ハブ)を持つ仮想ネットワークから要約されたプレフィックスリストを公開します。 Azure VPN GatewayとExpressRoute Gatewayはハブアドレス空間を確認し、その要約された空間でカバーされるアドレスは公開しないでください。 アドレス空間がカバーされていなくても、広告は続けられます。
要約された CIDR を構成する場合は、要約されたプレフィックスにゲートウェイ仮想ネットワークのアドレス空間が含まれていることを確認します。
ピアリングされた仮想ネットワーク (スポーク) ごとに、Azure VPN Gatewayおよび ExpressRoute ゲートウェイは、スポークのアドレス空間が要約された空間でカバーされているかどうかを確認します。 それに含まれている場合、スポーク アドレス空間はアドバタイズされません。
前提条件と適用可能性
仮想ネットワークにゲートウェイ サブネットまたはゲートウェイがない場合でも、 summarizedGatewayPrefixes プロパティを設定できます。 ただし、このプロパティは、仮想ネットワークにゲートウェイ サブネットとゲートウェイが含まれるまで有効になりません。
重要な考慮事項
プレフィックスリストのルールと形式
アドバタイズされたゲートウェイ プレフィックスの一覧は独立した値です。 仮想ネットワークの指定されたアドレス空間の外部に配置できます。
リスト内で重複するプレフィックスを使用しないでください。
ハブアンドスポーク設計では、ピアリングされた仮想ネットワークとの重複が許可され、想定されます。
FAQ
ゲートウェイ サブネットを作成する前に、このプロパティを設定できますか?
Yes.
summarizedGatewayPrefixesプロパティは設定できますが、仮想ネットワークにゲートウェイ サブネットとゲートウェイが設定されるまで有効になりません。
スポーク仮想ネットワークでこの値を設定するとどうなりますか?
ゲートウェイ サブネットを含むハブ仮想ネットワークは、 summarizedGatewayPrefixes プロパティを読み取る唯一の仮想ネットワークです。 スポーク (ピアリングされた) 仮想ネットワークでこのプロパティを設定すると、無視されます。
要約されたプレフィックスの対象となるスポーク仮想ネットワークはどうなりますか?
それらのアドレス空間は、集約されたアドレス空間に含まれる場合、アドバタイズされません。
要約にはAzure Route Serverが必要ですか?
No. 要約にはAzure Route Serverは必要ありません。