Notitie
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen u aan te melden of de directory te wijzigen.
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen de mappen te wijzigen.
Met toegewezen hubs kan een Azure Enclave-community gebruikmaken van door de klant gereserveerde hubcapaciteit in plaats van gegroepeerde regionale Azure Virtual WAN hubcapaciteit. In eenvoudige termen kunnen poolhubs klanten in een regio hubcapaciteit delen, terwijl toegewezen hubs kunnen worden gereserveerd voor het eigen gebruik van één klant. Speciale hubs zorgen voor betere netwerkisolatie voor klanten die een striktere scheiding nodig hebben op het niveau van de community-hublaag.
Speciale hubs hebben geen invloed op doorvoerhubs. Transit-hubs bieden nog steeds beveiligde connectiviteit tussen een community en externe particuliere netwerken. Dedicated hubs bepalen of de gemeenschap gereserveerde hubcapaciteit of gepoolde regionale hubcapaciteit gebruikt voor de door de Azure Enclave beheerde hubresources van de community.
Hoe toegewezen hubs werken
Azure Enclave gebruikt door Azure Enclave beheerde hubbronnen ter ondersteuning van gemeenschapsnetwerken, governance en monitoring. Zonder dedicated hubs kan een community gebruikmaken van gedeelde regionale hubcapaciteit die door de service beschikbaar wordt gesteld. Met toegewezen hubs kan een klant toegewezen hubcapaciteit reserveren voor community's die een sterkere netwerkisolatie vereisen.
Toegewezen hubs zijn onderliggende resources van de community. In Azure Resource Manager gebruiken toegewezen hubs het resourcetypeMicrosoft.Mission/communities/dedicatedHubs.
Aanduiding van specifieke hub
Een toegewezen hub kan een aanduiding gebruiken om te beschrijven hoe de hubcapaciteit wordt toegewezen:
-
Pooled- De community maakt gebruik van poolcapaciteit voor regionale hubs die worden beheerd door Azure Enclave. -
Reserved- De community maakt gebruik van door de klant gereserveerde toegewezen hubcapaciteit.
Gebruik Reserved deze functie wanneer uw organisatie toegewezen hubcapaciteit nodig heeft voor sterkere netwerkisolatie.
Wanneer gebruikt u toegewezen hubs?
Houd rekening met toegewezen hubs wanneer:
- Uw organisatie vereist sterkere netwerkisolatie op hubniveau dan gegroepeerde regionale capaciteit biedt.
- Uw governancemodel vereist klantgereserveerde Azure Enclave beheerde hubcapaciteit.
- U moet de capaciteit van de community-hub afzonderen voor gereguleerde of gevoelige workloads.
- Je hebt een voorspelbaar internet-uitgangsbron-IP-adres nodig voor een set enclaves. Elke dedicated hub heeft een specifiek publiek IP-adres van Azure Firewall, dus enclaves op die hub delen hetzelfde SNAT publieke IP voor internetuitgang.
- Je verwacht een hoge VNet-tot-VNet doorvoersnelheid (bijvoorbeeld meer dan 30 Gbps) en wilt de doorvoercapaciteit opschalen door gebruik te maken van dedicated hubs of door een Premium Azure Firewall-ontwerp te gebruiken.