Geadverteerde gatewayprefixes in virtuele Azure-netwerken

Met geadverteerde gatewayprefixen kunt u samengevatte (geaggregeerde) CIDR-prefixen opgeven die door Azure-hybride gateways aan on-premisesnetwerken worden geadverteerd, in plaats van alle afzonderlijke CIDR-prefixen van virtuele netwerken en spokes te adverteren. Deze functie helpt het aantal geadverteerde routes in grote hub-and-spoke-topologieën te verminderen.

Azure virtuele netwerken ondersteunen een eigenschap met de naam summarizedGatewayPrefixes die u gebruikt om een lijst met CIDR-voorvoegsels op te geven om te adverteren in plaats van het standaardgedrag van advertenties. Deze functie beperkt het aantal routes dat aan on-premises wordt geadverteerd.

Wanneer moet ik aangekondigde gatewayprefixen gebruiken?

Gebruik geadverteerde gatewayvoorvoegsels wanneer aan alle volgende voorwaarden wordt voldaan:

  • U heeft een hub-and-spoke-topologie waarbij het standaardgedrag veel spoke-prefixen aan on-premises zou adverteren.

  • U wilt een samengevatte CIDR (bijvoorbeeld een /16) adverteren in plaats van veel kleinere CIDR's (bijvoorbeeld meerdere /24s) om het aantal geadverteerd voorvoegsels te verminderen.

  • U nadert de limieten voor geadverteerde voorvoegsels van ExpressRoute (bijvoorbeeld 1000 IPv4-voorvoegsels en 100 IPv6-voorvoegsels).

Hoe werkt het?

Standaardgedrag (zonder geadverteerde gatewayvoorvoegsels)

Standaard adverteren Azure VPN-gateway en ExpressRoute Gateway alle adresruimten van het virtuele hubnetwerk en alle adresruimten van gekoppelde virtuele netwerken naar on-premises.

Gedrag wanneer summarizedGatewayPrefixes is ingesteld

Wanneer u summarizedGatewayPrefixes instelt:

  • Azure VPN-gateway en ExpressRoute Gateway negeren de adresruimte van het virtuele netwerk met de gateway (hub) en publiceer in plaats daarvan de samengevatte voorvoegsels.

  • Wanneer u samengevatte CIDR's configureert, moet u ervoor zorgen dat het samengevatte voorvoegsel de adresruimte van het virtuele gatewaynetwerk bevat.

  • Voor elk gekoppeld virtueel netwerk (spoke) controleert Azure VPN-gateway en ExpressRoute Gateway of de adresruimte van de spoke wordt gedekt door de samengevatte ruimte. Als dit is afgedekt, wordt de adresruimte van de spoke niet aangekondigd.

Vereisten en toepasselijkheid

U kunt de summarizedGatewayPrefixes eigenschap instellen, zelfs als het virtuele netwerk geen gatewaysubnet of gateway heeft. Deze eigenschap is echter pas van toepassing als het virtuele netwerk een gatewaysubnet en een gateway heeft.

Belangrijke overwegingen

Regels en vorm van de voorvoegsellijst

  • De lijst met geadverteerde gatewayprefixen is een onafhankelijke waarde. Deze kan zich buiten de opgegeven adresruimte van het virtuele netwerk bevinden.

  • Gebruik geen overlappende voorvoegsels in de lijst.

  • Overlappen met gekoppelde virtuele netwerken is toegestaan en verwacht in hub-and-spoke-ontwerpen.

Veelgestelde vragen

Kan ik deze eigenschap instellen voordat ik een gatewaysubnet maak?

Ja. U kunt de summarizedGatewayPrefixes eigenschap instellen, maar deze wordt pas van kracht nadat het virtuele netwerk een gatewaysubnet en gateway heeft.

Wat gebeurt er als ik deze waarde in een virtueel spoke-netwerk heb ingesteld?

Het virtuele hubnetwerk dat het gatewaysubnet bevat, is het enige virtuele netwerk dat de summarizedGatewayPrefixes eigenschap leest. Als u deze eigenschap instelt op virtuele spoke-netwerken (gekoppelde netwerken), wordt deze genegeerd.

Wat gebeurt er met virtuele spoke-netwerken die worden gedekt door mijn samengevatte voorvoegsels?

Deze adresruimten worden niet geadverteerd wanneer ze binnen de samengevatte adresruimte vallen.

Vereist samenvatting een Azure Route Server?

No. Samenvatting vereist geen Azure Route Server.

Verwante inhoud

  • Last updated on