Netwerktopologieën maken met Azure Virtual Network Manager

Met een mesh-topologie kunnen alle virtuele netwerken van dezelfde regio in de netwerkgroepen in de configuratie met elkaar communiceren. U kunt connectiviteit tussen regio's inschakelen door de globale mesh-instelling in te schakelen in de connectiviteitsconfiguratie.

Met een hub-and-spoke-topologie selecteert u een virtueel netwerk om als hub te fungeren en hebben alle virtuele spoke-netwerken bidirectionele peering met alleen de hub standaard. U kunt ook directe connectiviteit tussen virtuele spoke-netwerken in dezelfde spoke-netwerkgroep inschakelen en de virtuele spoke-netwerken inschakelen om de gateway in het virtuele hubnetwerk te gebruiken.

Maak een netwerkgroep aan voor een mesh-topologie (portaal)

Maak in het Azure-portaal een netwerkgroep aan die de virtuele netwerken bevat die je gebruikt voor de mesh-topologie.

1. Blader naar uw resourcegroep en selecteer uw Virtual Network Manager-resource.

2. Selecteer netwerkgroepen onder Instellingen. Selecteer + Maken en vervolgens.

3. Voer in het deelvenster Een netwerkgroep maken de volgende gegevens in of selecteer deze en selecteer vervolgens Maken:

   Configuratie	Value
   Name	Voer een naam in voor uw netwerkgroep.
   Beschrijving	(Optioneel) Geef een beschrijving op van deze netwerkgroep.
   Lidtype	Selecteer Virtueel netwerk in de vervolgkeuzelijst.

4. Controleer of de nieuwe netwerkgroep nu wordt weergegeven in het deelvenster Netwerkgroepen .

Definieer netwerkgroepleden voor een mesh-topologie (portaal)

Azure Virtual Network Manager biedt twee methoden voor het toevoegen van lidmaatschap aan een netwerkgroep. U kunt handmatig virtuele netwerken toevoegen of Azure Policy gebruiken om virtuele netwerken voorwaardelijk toe te voegen aan de netwerkgroep. Met deze procedure voegt u handmatig lidmaatschap toe. Zie Lidmaatschap van netwerkgroepen definiëren met Azure Policy voor meer informatie over het definiëren van groepslidmaatschap met Azure Policy.

Voeg in het Azure-portaal handmatig de virtuele netwerken toe die je in de mesh-topologie wilt aan je netwerkgroep:

1. Selecteer uw netwerkgroep in de lijst met netwerkgroepen. Selecteer Onder Leden handmatig toevoegen de optie Virtuele netwerken toevoegen.

2. Selecteer bij Handmatig toevoegen van leden alle gewenste virtuele netwerken en selecteer Toevoegen.

3. Als u het lidmaatschap van de netwerkgroep wilt controleren dat u handmatig hebt toegevoegd, selecteert u Groepsleden op de pagina Netwerkgroep onder Instellingen.

Maak een mesh-connectiviteitsconfiguratie (portaal)

Maak in het Azure-portaal een mesh-connectiviteitsconfiguratie aan door gebruik te maken van de netwerkgroep die je in de vorige sectie hebt aangemaakt.

1. Selecteer Configuraties onder Instellingen en selecteer vervolgens + Maken.

2. Selecteer Connectiviteitsconfiguratie in de vervolgkeuzelijst om te beginnen met het maken van een connectiviteitsconfiguratie.

3. Voer op Basisbeginselen de volgende informatie in en selecteer Volgende: Topologie >.

   Configuratie	Value
   Naam	Voer een naam in voor deze configuratie.
   Beschrijving	Optioneel Voer een beschrijving in over wat deze configuratie doet.

4. Selecteer op het tabblad Topologie de Mesh-topologie als deze nog niet is geselecteerd en laat de mesh-connectiviteit inschakelen tussen regio's uitgeschakeld. Connectiviteit tussen regio's is niet vereist voor deze installatie, omdat alle virtuele netwerken in de netwerkgroep zich in dezelfde regio bevinden.

5. Selecteer bij Netwerkgroepen toevoegen de netwerkgroep die u aan deze configuratie wilt toevoegen. Selecteer vervolgens Selecteren om op te slaan.

   Important

   Voeg meerdere netwerkgroepen toe aan een mesh-connectiviteitsconfiguratie om standaard verbinding te maken tussen alle virtuele lidnetwerken van alle geselecteerde netwerkgroepen in dezelfde regio's. Mesh-connectiviteit tussen regio's inschakelen , verbindt alle virtuele netwerken van alle geselecteerde netwerkgroepen in alle regio's.

6. Selecteer Beoordelen en maken en vervolgens Maken om de mesh-connectiviteitsconfiguratie te maken.

Implementeer de mesh-configuratie (portal)

Om deze configuratie toe te passen in je omgeving, gebruik je het Azure-portaal om de meshconfiguratie uit te rollen naar de regio's waar je geselecteerde virtuele netwerken zich bevinden.

1. Selecteer Implementaties onder Instellingen en selecteer vervolgens Configuratie implementeren.

2. Selecteer bij Het implementeren van een configuratie de volgende instellingen:

   Configuratie	Value
   Configurations	Selecteer Connectiviteitsconfiguraties opnemen in de doelstatus.
   Connectiviteitsconfiguraties	Selecteer de naam van de configuratie die u in de vorige sectie hebt gemaakt.
   Doelregio's	Selecteer alle regio's die van toepassing zijn op virtuele netwerken die u selecteert voor de configuratie. Als u deze configuratie geleidelijk wilt implementeren, selecteert u een subset van regio's.

3. Selecteer Volgende en selecteer vervolgens Implementeren om de implementatie te voltooien.

4. De implementatie wordt weergegeven in de lijst voor de geselecteerde regio. Het kan enkele minuten duren voordat de implementatie van de configuratie is voltooid. Selecteer de knop Vernieuwen om de status van de implementatie te controleren.

Bevestig de mesh-implementatie (portaal)

1. Zie toegepaste configuraties weergeven.

2. Als u de connectiviteit tussen virtuele netwerken wilt testen, implementeert u een virtuele testmachine in elk virtueel netwerk en start u ertussen een ICMP-aanvraag.

Maak een netwerkgroep aan en voeg leden toe voor een mesh-topologie (PowerShell)

Gebruik Azure PowerShell om een netwerkgroep te maken die de virtuele netwerken bevat die je gebruikt voor de mesh-topologie.

1. Maak een netwerkgroep voor virtuele netwerken met behulp van New-AzNetworkManagerGroup.

   $ng = @{
       Name = 'myNetworkGroup'
       ResourceGroupName = 'myAVNMResourceGroup'
       NetworkManagerName = 'myAVNM'
   }
   $networkgroup = New-AzNetworkManagerGroup @ng
   

2. Voeg het statische lid toe aan de groep met statische lidmaatschappen met behulp van New-AzNetworkManagerStaticMember.

       $vnet = get-AZVirtualNetwork -ResourceGroupName 'myAVNMResourceGroup' -Name 'VNetA'
       $sm = @{
       NetworkGroupName = $networkgroup.name
       ResourceGroupName = 'myAVNMResourceGroup'
       NetworkManagerName = 'myAVNM'
       Name = 'staticMember'
       ResourceId = $vnet.id
       }
       $staticmember = New-AzNetworkManagerStaticMember @sm
   

Maak een mesh-connectiviteitsconfiguratie aan (PowerShell)

Gebruik Azure PowerShell om een meshconfiguratie te maken met de netwerkgroep die je in de vorige sectie hebt aangemaakt.

1. Maak een verbindingsgroepitem waaraan u een netwerkgroep wilt toevoegen met behulp van New-AzNetworkManagerConnectivityGroupItem.

   $gi = @{
       NetworkGroupId = $networkgroup.Id
   }
   $groupItem = New-AzNetworkManagerConnectivityGroupItem @gi
   

2. Maak een configuratiegroep en voeg het groepsitem toe uit de vorige stap.

   [System.Collections.Generic.List[Microsoft.Azure.Commands.Network.Models.PSNetworkManagerConnectivityGroupItem]]$configGroup = @()
   $configGroup.Add($groupItem)
   

3. Maak de connectiviteitsconfiguratie met behulp van New-AzNetworkManagerConnectivityConfiguration.

   $config = @{
       Name = 'connectivityconfig'
       ResourceGroupName = 'myAVNMResourceGroup'
       NetworkManagerName = 'myAVNM'
       ConnectivityTopology = 'Mesh'
       AppliesToGroup = $configGroup
   }
   $connectivityconfig = New-AzNetworkManagerConnectivityConfiguration @config
   

Implementeer de meshconfiguratie (PowerShell)

Voer de meshconfiguratie door in de doelregio's met behulp van Deploy-AzNetworkManagerCommit.

[System.Collections.Generic.List[string]]$configIds = @()  
$configIds.add($connectivityconfig.id) 
[System.Collections.Generic.List[string]]$target = @()   
$target.Add("westus")     

$deployment = @{
    Name = 'myAVNM'
    ResourceGroupName = 'myAVNMResourceGroup'
    ConfigurationId = $configIds
    TargetLocation = $target
    CommitType = 'Connectivity'
}
Deploy-AzNetworkManagerCommit @deployment

Bevestig de mesh-implementatie (PowerShell)

1. Ga naar een van de virtuele netwerken in de portal en selecteer Netwerkbeheer onder Instellingen. U ziet nu de configuratie die op die pagina wordt vermeld.

2. Als u de connectiviteit tussen virtuele netwerken wilt testen, implementeert u een virtuele testmachine in elk virtueel netwerk en start u ertussen een ICMP-aanvraag.

Maak een netwerkgroep aan voor een hub-and-spoke-topologie (portaal)

Maak in het Azure-portaal een netwerkgroep aan die de virtuele netwerken bevat die je gebruikt als spaken voor de hub-en-spoke-topologie.

1. Blader naar uw resourcegroep en selecteer uw Virtual Network Manager-resource.

2. Selecteer netwerkgroepen onder Instellingen. Selecteer + Maken en vervolgens.

3. Voer in het deelvenster Een netwerkgroep maken de volgende gegevens in of selecteer deze en selecteer vervolgens Maken:

   Configuratie	Value
   Name	Voer een naam in voor uw netwerkgroep.
   Beschrijving	(Optioneel) Geef een beschrijving op van deze netwerkgroep.
   Lidtype	Selecteer Virtueel netwerk in de vervolgkeuzelijst.

4. Controleer of de nieuwe netwerkgroep nu wordt weergegeven in het deelvenster Netwerkgroepen .

Definieer netwerkgroepleden voor een hub-and-spoke-topologie (portaal)

Azure Virtual Network Manager biedt twee methoden voor het toevoegen van lidmaatschap aan een netwerkgroep. U kunt handmatig virtuele netwerken toevoegen of Azure Policy gebruiken om virtuele netwerken voorwaardelijk toe te voegen aan de netwerkgroep. Met deze procedure voegt u handmatig lidmaatschap toe. Zie Lidmaatschap van netwerkgroepen definiëren met Azure Policy voor meer informatie over het definiëren van groepslidmaatschap met Azure Policy.

Voeg in het Azure-portaal handmatig de virtuele netwerken toe die je als spokes wilt aan je netwerkgroep:

1. Selecteer uw netwerkgroep in de lijst met netwerkgroepen. Selecteer Onder Leden handmatig toevoegen de optie Virtuele netwerken toevoegen.

2. Selecteer bij Handmatig toevoegen van leden alle gewenste virtuele netwerken en selecteer Toevoegen.

3. Als u het lidmaatschap van de netwerkgroep wilt controleren dat u handmatig hebt toegevoegd, selecteert u Groepsleden op de pagina Netwerkgroep onder Instellingen.

Maak een hub-en-spaak-connectiviteitsconfiguratie (portaal) aan

Maak in het Azure-portaal een hub- en spokenconnectiviteitsconfiguratie aan door gebruik te maken van de netwerkgroep die je in de vorige sectie hebt aangemaakt.

1. Selecteer Configuraties onder Instellingen en selecteer vervolgens + Maken.

2. Selecteer Connectiviteitsconfiguratie in de vervolgkeuzelijst om te beginnen met het maken van een connectiviteitsconfiguratie.

3. Voer op Basisbeginselen de volgende informatie in en selecteer Volgende: Topologie >.

   Configuratie	Value
   Naam	Voer een naam in voor deze configuratie.
   Beschrijving	(Optioneel) Voer een beschrijving in over wat deze configuratie doet.

4. Selecteer op het tabblad Topologie de Hub- en spaaktopologie onder Topologie.

5. Schakel het selectievakje Bestaande peerings verwijderen in als u alle eerder gemaakte peerings voor virtuele netwerken tussen virtuele netwerken in de netwerkgroepen in deze configuratie wilt verwijderen. Selecteer vervolgens een hub.

6. Selecteer bij Een hub selecteren het virtuele netwerk dat als hubvirtueel netwerk moet dienen en selecteer Selecteren.

7. Selecteer + Netwerkgroepen toevoegen.

8. Selecteer bij Netwerkgroepen toevoegen de netwerkgroepen die u als spokes wilt toevoegen aan deze configuratie. Selecteer Vervolgens Toevoegen om op te slaan.

9. Selecteer de instellingen die u wilt inschakelen voor elke spoke-netwerkgroep. De volgende drie opties worden weergegeven naast de naam van elke netwerkgroep onder Spoke-netwerkgroepen:

   • Directe connectiviteit: selecteer Peering inschakelen binnen de netwerkgroep als u verbinding wilt maken tussen virtuele netwerken in de netwerkgroep. Deze verbinding wordt standaard alleen tot stand gebracht tussen virtuele netwerken in deze netwerkgroep die deel uitmaken van dezelfde regio.
   • Global Mesh: deze optie kan alleen worden geselecteerd als directe connectiviteit is ingeschakeld. Selecteer Mesh-connectiviteit tussen regio's inschakelen als u connectiviteit tussen regio's wilt tot stand brengen voor alle virtuele netwerken in deze netwerkgroep.
   • Gateway: Selecteer Hub als gateway gebruiken als u een virtuele netwerkgateway in het virtuele hubnetwerk hebt die de virtuele netwerken van deze spoke-netwerkgroep kunnen gebruiken om verkeer door te geven naar on-premises omgevingen.

10. Selecteer Beoordelen en maken > om de hub- en spoke-connectiviteitsconfiguratie te maken.

Zet de hub-en-spokenconfiguratie uit (portaal)

Om deze configuratie in je omgeving toe te passen, gebruik je het Azure-portaal om de hub-en-spoke-configuratie uit te rollen naar de regio's waar je geselecteerde virtuele netwerken zich bevinden.

1. Selecteer Implementaties onder Instellingen en selecteer vervolgens Een configuratie implementeren.

2. Selecteer bij Het implementeren van een configuratie de volgende instellingen:

   Configuratie	Value
   Configurations	Selecteer Connectiviteitsconfiguraties opnemen in de doelstatus.
   Connectiviteitsconfiguraties	Selecteer de naam van de configuratie die u in de vorige sectie hebt gemaakt.
   Doelregio's	Selecteer alle regio's die van toepassing zijn op virtuele netwerken die u selecteert voor de configuratie. Als u deze configuratie geleidelijk wilt implementeren, selecteert u een subset van regio's.

3. Selecteer Volgende en selecteer vervolgens Implementeren om de implementatie te voltooien.

4. De implementatie wordt weergegeven in de lijst voor de geselecteerde regio. Het kan enkele minuten duren voordat de implementatie van de configuratie is voltooid. Selecteer de knop Vernieuwen om de status van de implementatie te controleren.

   

Bevestig de hub-and-spoke-implementatie (portaal)

1. Zie toegepaste configuraties weergeven.

2. Als u directe connectiviteit tussen virtuele spoke-netwerken wilt testen, implementeert u een virtuele machine in elk virtueel spoke-netwerk. Start vervolgens een ICMP-aanvraag van de ene virtuele machine naar de andere.

Een Virtual WAN hub gebruiken als hub

In het Azure-portaal maakt u een Azure Virtual Network Manager hub-en-spoke connectiviteitsconfiguratie aan waarbij de hub een Virtual WAN-hub is.

Vereisten voor de Virtual WAN-hub

• Meer informatie over Hub-and-spoke topologiegedrag met virtuele hubnetwerken en Virtual WAN hubs.
• Een bestaand Azure Virtual Network Manager-exemplaar en ten minste één netwerkgroep hebben.
• Een bestaande Virtual WAN en virtuele hub hebben.
• Machtigingen hebben om connectiviteitsconfiguraties te maken of bij te werken in Azure Virtual Network Manager en verbindingsbeleid maken of selecteren in Virtual WAN.

De connectiviteitsconfiguratie maken

1. Ga in de Azure-portal naar uw Network manager-exemplaar.

2. Selecteer Configuraties onder Instellingen en selecteer vervolgens + Maken.

3. Selecteer connectiviteitsconfiguratie.

4. Voer op het tabblad Basisbeginselen een naam en een optionele beschrijving in en selecteer vervolgens Volgende: Topologie >.

Het Virtual WAN hub- en verbindingsbeleid selecteren

1. Selecteer Hub en spoke op het tabblad Topologie en selecteer vervolgens Een hub selecteren.

2. Selecteer uw Virtual WAN hub in het deelvenster Een hub selecteren en selecteer vervolgens Selecteren.

3. Selecteer Verbindingsbeleid selecteren.

4. Selecteer een bestaand verbindingsbeleid of selecteer Nieuw maken om een beleid te maken dat van toepassing is op Virtual WAN virtuele netwerkverbindingen die met deze connectiviteitsconfiguratie worden gemaakt of bijgewerkt.

5. Een verbindingsbeleid definieert routeringsgedrag voor de virtuele netwerkverbindingen, waaronder koppeling en doorgifte van routetabellen, routekaarten en internetbeveiligingsgedrag. Zie Verbindingsbeleid voor meer informatie.

Spoke-netwerkgroepen toevoegen

1. Selecteer + Netwerkgroepen toevoegen.

2. Selecteer bij Netwerkgroepen toevoegen een of meer netwerkgroepen die u wilt gebruiken als spokes en selecteer vervolgens Toevoegen.

Wanneer u deze connectiviteitsconfiguratie implementeert:

• Voor virtuele netwerken die nog niet zijn verbonden met de geselecteerde Virtual WAN hub, maakt Azure Virtual Network Manager Virtual WAN virtuele netwerkverbindingen en past u het geselecteerde verbindingsbeleid toe.
• Voor virtuele netwerken die al zijn verbonden met de geselecteerde Virtual WAN hub, Azure Virtual Network Manager de bestaande verbindingen bijwerken om het geselecteerde verbindingsbeleid toe te passen.

Maken, implementeren en valideren

1. Selecteer Beoordelen en > maken om de connectiviteitsconfiguratie te maken.

2. Open Implementaties onder Instellingen en selecteer vervolgens Een configuratie implementeren.

3. Selecteer op de implementatiepagina Connectiviteitsconfiguraties opnemen in de doelstatus, selecteer uw nieuwe connectiviteitsconfiguratie, selecteer de doelregio's en selecteer vervolgens Implementeren.

4. Ga in uw Virtual WAN-resource naar Virtual-netwerkverbindingen en controleer of de verwachte virtuele spoke-netwerkverbindingen een verbonden status hebben.

5. Controleer in de virtuele hub effectieve routes om te bevestigen dat het routegedrag het geselecteerde verbindingsbeleid weerspiegelt.

Maak een netwerkgroep aan en voeg leden toe voor een hub-and-spoke-topologie (PowerShell)

Gebruik Azure PowerShell om een netwerkgroep te maken die de virtuele netwerken bevat die je gebruikt voor de hub-en-spoke-topologie.

1. Maak een netwerkgroep voor virtuele netwerken met behulp van New-AzNetworkManagerGroup.

   $ng = @{
           Name = 'myNetworkGroup'
           ResourceGroupName = 'myAVNMResourceGroup'
           NetworkManagerName = 'myAVNM'
       }
       $networkgroup = New-AzNetworkManagerGroup @ng
   

2. Voeg het statische lid toe aan de groep met statische lidmaatschappen met behulp van New-AzNetworkManagerStaticMember.

       $vnet = get-AZVirtualNetwork -ResourceGroupName 'myAVNMResourceGroup' -Name 'VNetA'
       $sm = @{
       NetworkGroupName = $networkgroup.name
       ResourceGroupName = 'myAVNMResourceGroup'
       NetworkManagerName = 'myAVNM'
       Name = 'staticMember'
       ResourceId = $vnet.id
       }
       $staticmember = New-AzNetworkManagerStaticMember @sm
   

Maak een hub-and-spoke-connectiviteitsconfiguratie aan (PowerShell)

Gebruik Azure PowerShell om een hub-en-spoke-configuratie te maken met de netwerkgroep die je in de vorige sectie hebt aangemaakt.

1. Maak een spokes-verbindingsgroepitem om een netwerkgroep toe te voegen met behulp van New-AzNetworkManagerConnectivityGroupItem. U kunt directe connectiviteit inschakelen met behulp van de -GroupConnectivity vlag, global mesh met behulp van de -IsGlobal vlag of de gateway in het virtuele hubnetwerk gebruiken met behulp van de -UseHubGateway vlag.

   $spokes = @{
       NetworkGroupId = $networkgroup.Id
   }
   $spokesGroup = New-AzNetworkManagerConnectivityGroupItem @spokes -UseHubGateway -GroupConnectivity 'DirectlyConnected' -IsGlobal
   

2. Maak een spoke-verbindingsgroep en voeg het groepsitem uit de vorige stap toe.

   [System.Collections.Generic.List[Microsoft.Azure.Commands.Network.Models.NetworkManager.PSNetworkManagerConnectivityGroupItem]]$configGroup = @()
   $configGroup.Add($spokesGroup) 
   

3. Maak een hubverbindingsgroepitem en definieer het virtuele netwerk dat u als hub gebruikt.New-AzNetworkManagerHub

   [System.Collections.Generic.List[Microsoft.Azure.Commands.Network.Models.NetworkManager.PSNetworkManagerHub]]$hubList = @()
   
   $hub = @{
       ResourceId = '/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myAVNMResourceGroup/providers/Microsoft.Network/virtualNetworks/VNetA'
       ResourceType = 'Microsoft.Network/virtualNetworks'
   } 
   $hubvnet = New-AzNetworkManagerHub @hub
   
   $hubList.Add($hubvnet)
   

4. Maak de connectiviteitsconfiguratie met behulp van New-AzNetworkManagerConnectivityConfiguration.

   $config = @{
       Name = 'connectivityconfig'
       ResourceGroupName = 'myAVNMResourceGroup'
       NetworkManagerName = 'myAVNM'
       ConnectivityTopology = 'HubAndSpoke'
       Hub = $hubList
       AppliesToGroup = $configGroup
   }
   $connectivityconfig = New-AzNetworkManagerConnectivityConfiguration @config -DeleteExistingPeering -IsGlobal
   

Zet de hub-and-spoke-configuratie uit (PowerShell)

Voer de hub-and-spoke-configuratie door naar de doelregio's met Deploy-AzNetworkManagerCommit.

[System.Collections.Generic.List[string]]$configIds = @()  
$configIds.add($connectivityconfig.id) 
[System.Collections.Generic.List[string]]$regions = @()   
$regions.Add("westus")     

$deployment = @{
    Name = 'myAVNM'
    ResourceGroupName = 'myAVNMResourceGroup'
    ConfigurationId = $configIds
    TargetLocation = $regions
    CommitType = 'Connectivity'
}
Deploy-AzNetworkManagerCommit @deployment

Controleer de hub-and-spoke implementatie (PowerShell)

1. Ga naar een van de virtuele netwerken in de Azure-portal en selecteer Peerings onder Instellingen. U ziet dat er een nieuwe peeringverbinding is gemaakt tussen de hub en de virtuele spoke-netwerken, met AVNM in de naam.

2. Als u directe connectiviteit tussen spokes wilt testen, implementeert u een virtuele machine in elk virtueel spokes-netwerk. Start vervolgens een ICMP-aanvraag van de ene virtuele machine naar de andere.