Anonsowane prefiksy bramy w sieciach wirtualnych Azure

Prefiksy anonsowane przez bramę umożliwiają określenie zagregowanych prefiksów CIDR, które hybrydowe bramy Azure anonsują do sieci lokalnych zamiast anonsować wszystkie indywidualne prefiksy CIDR sieci wirtualnej i sieci szprychowych. Ta funkcja pomaga zmniejszyć liczbę rozgłaszanych tras w dużych topologiach piasta–szprychy.

Sieci wirtualne platformy Azure obsługują właściwość o nazwie summarizedGatewayPrefixes, której używa się do określania listy prefiksów CIDR do rozgłaszania zamiast domyślnego sposobu rozgłaszania. Ta funkcja minimalizuje liczbę tras rozgłaszanych do środowiska lokalnego.

Kiedy należy używać ogłaszanych prefiksów bramy?

Użyj prefiksów bramy anonsowanej, jeśli spełnione są wszystkie następujące warunki:

  • Masz topologię typu hub-and-spoke, w której domyślnie anonsowanych jest wiele prefiksów szprych do infrastruktury lokalnej.

  • Chcesz rozgłaszać sumaryczny blok CIDR (na przykład /16) zamiast wielu mniejszych bloków CIDR (na przykład wielu /24), aby zmniejszyć liczbę rozgłaszanych prefiksów.

  • Zbliżasz się do limitów anonsowanych prefiksów usługi ExpressRoute (na przykład 1000 prefiksów IPv4 i 100 prefiksów IPv6).

Jak to działa

Domyślne zachowanie (bez ogłaszanych prefiksów bramy domyślnej)

Domyślnie usługi Azure VPN Gateway i brama ExpressRoute rozgłaszają wszystkie przestrzenie adresowe sieci wirtualnej koncentratora oraz wszystkie przestrzenie adresowe sparowanych sieci wirtualnych do sieci lokalnej.

Zachowanie podczas ustawiania parametru summarizedGatewayPrefixes

Po ustawieniu elementu summarizedGatewayPrefixes:

  • Azure VPN Gateway i ExpressRoute Gateway publikują podsumowaną listę prefiksów z sieci wirtualnej wraz z bramą (hubem). Azure VPN Gateway i ExpressRoute Gateway sprawdzają przestrzeń adresową huba i nie publikują żadnych adresów objętych tą przestrzenią. Jeśli przestrzeń adresowa nie jest pokryta, nadal jest reklamowana.

  • Podczas konfigurowania sumarycznych prefiksów CIDR upewnij się, że prefiks sumaryczny obejmuje przestrzeń adresową sieci wirtualnej bramy.

  • Dla każdej sieci wirtualnej połączonej komunikacją równorzędną (spoke) bramy Azure VPN Gateway i ExpressRoute Gateway sprawdzają, czy przestrzeń adresowa tej sieci jest objęta zagregowaną przestrzenią adresową. Jeśli jest objęta, przestrzeń adresowa „spoke” nie jest rozgłaszana.

Wymagania wstępne i możliwość stosowania

Tę właściwość summarizedGatewayPrefixes można ustawić nawet wtedy, gdy sieć wirtualna nie ma podsieci bramy ani samej bramy. Jednak ta właściwość nie będzie obowiązywać, dopóki sieć wirtualna nie ma podsieci bramy i bramy.

Istotne zagadnienia

Reguły i kształt listy prefiksów

  • Lista prefiksów anonsowanej bramy jest niezależną wartością. Może znajdować się poza określoną przestrzenią adresową sieci wirtualnej.

  • Nie używaj nakładających się prefiksów na liście.

  • Nakładanie się na równorzędne sieci wirtualne jest dozwolone i oczekiwane w projektach piasty i szprych.

Często zadawane pytania

Czy mogę ustawić tę właściwość przed utworzeniem podsieci bramy?

Tak. Można ustawić właściwość summarizedGatewayPrefixes, ale nie zacznie ona obowiązywać, dopóki sieć wirtualna nie będzie mieć podsieci bramy i bramy.

Co się stanie, jeśli ustawię tę wartość w wirtualnej sieci typu spoke?

Wirtualna sieć centralna zawierająca podsieć bramy jest jedyną siecią wirtualną, która odczytuje właściwość summarizedGatewayPrefixes. Jeśli ustawisz tę właściwość dla sieci wirtualnych typu spoke (połączonych komunikacją równorzędną), zostanie ona zignorowana.

Co stanie się z sieciami wirtualnymi typu spoke, które są objęte moimi zagregowanymi prefiksami?

Ich przestrzenie adresowe są pomijane z anonsów, gdy są objęte podsumowaną przestrzenią.

Czy podsumowanie wymaga Azure Route Server?

Nie. Podsumowanie nie wymaga Azure Route Server.

Treści powiązane

  • Ostatnia aktualizacja o