Política de conexão (Pré-visualização pública)

O documento seguinte descreve como usar a política de ligação no WAN Virtual do Azure.

Problemas conhecidos

A tabela seguinte contém problemas conhecidos com a política de ligação à WAN Virtual.

Contexto geral

As políticas de ligação fornecem uma forma de agrupar múltiplas ligações WAN Virtual e aplicar-lhes uma configuração comum. As políticas de ligação são concebidas para facilitar a gestão em massa, permitindo aplicar configurações a um grupo de ligações da Rede Virtual como uma única operação atómica. As políticas de ligação também garantem a aplicação. As propriedades configuradas nas políticas de ligação substituem as configurações específicas de cada ligação, garantindo que a configuração correta é aplicada a todas as ligações abrangidas pela política e evitando a configuração incorreta acidental de ligações individuais.

As políticas de ligação não são concebidas para substituir todas as propriedades de configuração ao nível da ligação, e podem existir propriedades específicas da ligação que não podem ser configuradas através das políticas de ligação. Por exemplo, rotas estáticas requerem endereços IP de salto seguinte que sejam específicos para cada ligação e que não possam ser repetidos entre múltiplas ligações.

Âmbito de aplicação

As políticas de ligação aplicam-se ao hub da WAN Virtual no qual a política é criada. Como resultado, uma política de ligação só pode gerir ligações ligadas ao mesmo hub WAN Virtual. Além disso, as políticas de ligação só podem ser aplicadas a ligações Rede Virtual.

As políticas de ligação podem gerir as seguintes propriedades das ligações Rede Virtual. Outras propriedades, como rotas estáticas, são específicas da ligação e a gestão em massa não é aplicável.

• Ativar a segurança na internet: Controla se WAN Virtual anuncia ou não a rota padrão (0.0.0.0/0) para a ligação Rede Virtual.
• Tabela de encaminhamento associada: Especifica qual tabela de encaminhamento da WAN Virtual está associada à ligação de Rede Virtual.
• Tabela de rotas propagada: Especifica qual a tabela de rotas da WAN Virtual que está associada à ligação da Rede Virtual e para a qual as rotas são propagadas. Na política de conexão, esta propriedade só pode referenciar tabelas de rotas locais . Consulte tabelas de rotas remotas usando etiquetas.
• Etiquetas propagadas: Especifica para quais as etiquetas a ligação de Rede Virtual são propagadas.
• Mapas de rotas de entrada/saída: Especifica quais mapas de rota são aplicados a rotas aprendidas ou anunciadas para a ligação Rede Virtual.

Ordem de configuração de preferência

O plano de controlo da WAN Virtual utiliza a seguinte ordem de preferência ao determinar qual configuração aplicar a ligações Rede Virtual com definições conflitantes. As configurações mais altas na lista têm precedência sobre as configurações mais baixas na lista.

1. Definições geridas por intenção de roteamento (tabelas de rotas e rótulos associados e propagados).
2. Definições da política de conexão.
3. Definições ao nível da ligação.

Melhores práticas

• As políticas de ligação não podem consultar tabelas de rotas remotas. Em vez disso, utilize as etiquetas da tabela de rotas da WAN Virtual etiquetas com políticas de ligação para agrupar tabelas de rotas propagadas em vários hubs da WAN Virtual. Consulte os rótulos da tabela de rotas da WAN Virtual na política de ligação para simplificar as operações.
• Defina cuidadosamente os domínios de atualização dentro da WAN Virtual para minimizar o impacto das alterações de configuração na sua rede. Em vez de atribuir todas as ligações da Rede Virtual a uma única política de ligação, agrupe as ligações em múltiplas políticas de ligação correspondentes a diferentes domínios de atualização e aplica alterações de forma incremental.

Outras considerações

• Uma ligação de rede virtual só pode ser gerida por uma política de ligação de cada vez. Se tiveres diferentes grupos de ligações com diferentes configurações, cria múltiplas políticas de ligação e agrupa as ligações em conformidade.
• A intenção de roteamento configura automaticamente as associações e as propagações das ligações à Rede Virtual. As políticas de ligação não podem substituir as tabelas de rotas e os rótulos associados e propagados das ligações da Rede Virtual a hubs configurados com intenção de encaminhamento.
• As políticas de ligação não podem ser usadas para criar novas ligações à Rede Virtual. Crie as ligações Rede Virtual e depois adicione a nova ligação a uma política de ligação existente, ou use o Azure Virtual Network Manager para facilitar a criação de novas ligações Virtual network à WAN Virtual.
• As políticas de ligação não sobrescrevem as definições existentes ao nível da ligação. Em vez disso, as políticas de ligação são aplicadas além das definições ao nível da ligação. Se existirem definições conflitantes entre uma política de ligação e as definições ao nível da ligação, as definições da política de ligação têm prioridade. Pode facilmente anular quaisquer alterações ao remover a ligação da política de ligação.

Criar uma política de ligação

1. Navegue até ao seu hub virtual WAN.
2. Em Roteamento, selecione Políticas de Ligação.
3. Nomeie a política de ligação e configure as definições de configuração de roteamento que pretende aplicar a todas as ligações sob a política de ligação. Clique em Guardar.

Atualizar uma política de ligação

1. Clique na política de ligação para modificar.
2. Altere qualquer uma das propriedades disponíveis da apólice de ligação. Não mude o nome da apólice de ligação.
3. Consulte o separador Rede Virtual Conexões para ver quais as ligações afetadas pelas alterações à política de ligação.
4. Selecione Save para aplicar as alterações à política de ligação e propagar as alterações a todas as Rede Virtual ligações que utilizem a política de ligação.

Adicionar novas ligações à Rede Virtual à política de ligação

1. Clique em Aplicar Política de Ligação às Ligações.
2. Selecione a política de ligação que pretende aplicar às ligações da Rede Virtual.
3. Selecione as ligações Rede Virtual às quais pretende aplicar a política de ligação. Pode selecionar várias ligações ao mesmo tempo. Se uma ligação já estiver atribuída a uma política de ligação, ao selecionar essa ligação, a ligação passa da política de ligação atual para a nova política de ligação.
4. Revise as ligações selecionadas e selecione Guardar*

Remover ligações da Rede Virtual da política de ligação

1. Clique em Aplicar Política de Ligação às Ligações.
2. Selecione a política de ligação que pretende aplicar às ligações de Rede Virtual como Nenhuma.
3. Selecione as ligações da Rede Virtual que pretende dissociar da política de ligação e selecione Guardar. Isto remove as definições da política de ligação das ligações da Rede Virtual, e quaisquer definições existentes ao nível da ligação passam a aplicar-se.