Windows Azure Virtual Network (11) 建VNettoVNet的连接

作者:Lei Zhang的博客  来源:IT165收集  发布日期:2016-01-26 19:49:35

  《Windows Azure Platform 系列文章目录》

  我们知道,Azure Virtual Network可以

  1.将对台Azure VM加入到同一个网段里,同时绑定内网IP地址

  2.创建VPN网关,来设置Site-To-Site VPN或者Point-To-Site VPN

  但是我们在使用Virtual Network的时候,会遇到这样的情况:

  1.之前创建的2个Virtual Network,本来是互相不能通过内网访问的。但是后期想通过内网互通互联。

  2.在创建的Virtual Network只能在同一个数据中心里,如何实现跨数据中心的内网互通?

  其实是可以通过VNet-to-VNet,把不同的Virtual Network打通,实现在不同VNet的虚拟机,通过内网互通互联的。

  VNet-to-VNet连接需要注意:

  (1)不同订阅之间的VNet-To-VNet连接

  (2)不同数据中心(China East, China North)之间的VNet-To-VNet连接

  (3)VNet-to-VNet连接,需要在Azure VNet创建动态路由

  (4)不同VNet之间的IP Address不同重叠。

  (5)VNet-to-VNet之间的流量是经过Azure数据中心骨干网的

  参考资料:

  https://azure.microsoft.com/zh-cn/documentation/articles/virtual-networks-configure-vnet-to-vnet-connection/

  我们先假设一个场景:

  我们需要打通China East VNet和China North VNet的VNet-To-VNet连接

  

  关键步骤如下:

  (1)规划Virtual Network的IP Rang

  (2)在中国东部创建一个VNet,命名为ChinaEastVNet

  (3)在中国北部创建一个VNet,命名为ChinaNorthVNet

  (4)增加本地网络ChinaEastVNet和ChinaNorthVNet

  (5)设置Azure VNet ChinaEastVNet与本地网络ChinaNorthVNet的Site-To-Site VPN连接

  (6)设置Azure VNet ChinaNorthVNet与本地网络ChinaEastVNet的Site-To-Site VPN连接

  (7)在Azure VNet创建VPN Gateway网关,并设置动态路由

  (8)重新设置本地网络的VPN网管地址

  (9)连接VPN Gateway网关

  现在开始本章的内容:

  1.规划Virtual Network的IP Rang

  (1)我们先规划位于中国东部的VNet,命名为ChinaEastVNet, IP Rang为10.0.0.0/22

  (2)然后我们规划位于中国北部的VNet,命名为ChinaNorthVNet, IP Rang为10.1.0.0/22

  (3)对于ChinaEastVNet来说,他要连接到的目标网络是ChinaNorthVNet

  (4)对于ChinaNorthVNet来说,他要连接到的目标网络是ChinaEastVNet

  (5)对于这2个VNet,都设置对方为本地网络

  (6)注意:ChinaEastVNet和ChinaNorthVNet,它们的IP不能互相重叠

  (7)示意图如下:

虚拟网络名称 IP Rang 需要连接的本地网络
ChinaEastVNet 10.0.0.0/22 ChinaNorthVNet
ChinaNorthVNet 10.1.0.0/22 ChinaEastVNet

  

  

  2.在中国东部创建一个VNet,命名为ChinaEastVNet

  (1)我们点击新建,网络->虚拟网络->自定义创建

  

  

  (2)在中国东部创建虚拟网络,命名为ChinaEastVNet。如下图:

  

  

  (3)根据实际业务需求,设置DNS服务器

  

  

  (4)设置IP Rang和Subnet

  

  3.在中国北部创建一个VNet,命名为ChinaNorthVNet

  

  设置ChinaNorthVNet的Subnet

  

  4.增加本地网络ChinaEastVNet和ChinaNorthVNet

  (1)我们点击本地网络,增加本地网络

  

  (2)先增加本地网络ChinaEastVNet,VPN设备IP地址我们这里随便设置的,后面会回来进行修改

  

  (3)设置本地网络ChinaEastVNet的IP Rang和CIDR

  

  (4)然后增加本地网络ChinaNorthVNet,VPN设备IP地址我们这里随便设置的,后面会回来进行修改

  

  (5)设置本地网络ChinaNorthVNet的IP Rang和CIDR

  

  (6)注意,我们在虚拟网络设置的Virtual Network ChinaEastVNet和ChinaNorthVNet的IP Rang,必须与本地网络设置的地址空间一致

  

  

  5.设置Azure VNet ChinaEastVNet与本地网络ChinaNorthVNet的Site-To-Site VPN连接

  (1)我们点击之前创建的虚拟网络ChinaEastVNet

  

  (2)页面跳转,我们点击配置选项

  

  (3)增加Virtual Network ChinaEastVNet,连接到本地网络ChinaNorthVNet。同时增加网关子网

  

  

  (4)然后再设置虚拟网络ChinaNorthVNet

  

  

  (5)增加Virtual Network ChinaNorthVNet,连接到本地网络ChinaEastVNet。同时增加网关子网

   

  6.在Azure VNet创建VPN Gateway网关,并设置动态路由

  

  

  页面跳转,点击创建网关->动态路由

  

  然后我们对ChinaNorthVNet,也创建动态路由。图略。一般情况下,创建路由需要15分钟左右。

  7.等待动态路由创建完毕后,我们重新设置本地网络的VPN网关地址

  (1)我们在虚拟网络中,可以查看到ChinaEastVNet对应的VPN网关地址是:42.159.235.103

  

  (2)ChinaNorthVNet对应的VPN网关地址是:42.159.27.208

  

   

  (3)我们重新设置本地网络的VPN网关地址,修改本地网络ChinaEastVNet的VPN网关地址,为42.159.235.103

   

  

  

  (4)然后再设置本地网络的VPN网关地址,修改本地网络ChinaNorthVNet的VPN网关地址,为42.159.27.208。图略。

  (5)VPN网关设置完毕后,如下图:

  

  

  8.连接VPN Gateway网关

  (1)上面的步骤设置完毕后,我们就可以通过Azure PowerShell,来设置Azure Virtual Network IPSec VPN网关了

  (2)以管理员身份,运行Azure PowerShell

#在弹出的界面中,输入Azure China用户名和密码
Add-AzureAccount -Environment AzureChinaCloud

#选择当前订阅
Select-AzureSubscription 'POC' -current

#设置ChinaEastVNet 
Set-AzureVNetGatewayKey -VNetName ChinaEastVNet -LocalNetworkSiteName ChinaNorthVNet -SharedKey A1b2C3D4


#设置ChinaNorthVNet
Set-AzureVNetGatewayKey -VNetName ChinaNorthVNet -LocalNetworkSiteName ChinaEastVNet -SharedKey A1b2C3D4

  (3)执行结果如下图:

  

  (3)稍等片刻以后,就可以看到VNet-To-VNet通了

  

================================================分隔符============================================================

  (1)最后别忘记,我们可以在中国东部和中国北部,分别创建2台Azure VM,加入到ChinaEastVNet和ChinaNorthVNet里

                                          

  

  (2)通过这2台Azure虚拟机的内网,互相连接,以检验这2个Azure VNet可以互通互联。

  我们分别通过远程桌面连接,连接到这2台Azure VM,记得先关闭操作系统的防火墙

    

  上图中,位于上海数据中心的虚拟机,机器名为Lei2012CHNSH,内网IP地址为10.0.0.4

  位于北京数据中心的虚拟机,机器名为Lei2012CHNBJ,内网IP为10.1.1.4

  这2台虚拟机内网互通的延时约为32毫秒。

Tag标签: Windows   Azure   Virtual   Network   (11)   建VNettoVNet的连接  
  • 专题推荐

About IT165 - 广告服务 - 隐私声明 - 版权申明 - 免责条款 - 网站地图 - 网友投稿 - 联系方式
本站内容来自于互联网,仅供用于网络技术学习,学习中请遵循相关法律法规