Grundläggande: Dirigera trafik till indirekta nodpunkter eller internet

Den här artikeln beskriver hur du använder Virtual WAN statiska vägar för att skicka trafik till en nätverksvirtuell apparat i ett spoke-nätverk för indirekt anslutning via spoke-nätverk, internetutgång eller VPN/SD-WAN-tunnlar.

Scenarioöversikt

Det här routningsscenariot förklarar hur du konfigurerar Azure Virtual WAN för att dirigera trafik till en nätverksvirtuell enhet (NVA) som distribuerats i ett spetsnätverk för Virtual WAN. I den här designen inspekterar NVA trafiken och vidarebefordrar den antingen till Internet, virtuella nätverk som indirekt är anslutna till den virtuella hubben (men som är peerkopplade med det virtuella NVA-nätverket) eller VPN/SDWAN-tunnlar som avslutas på NVA.

Nätverksdiagram

Trafikflöden

I följande avsnitt beskrivs hur trafik dirigeras till indirekta ekrar och Internet med hjälp av Virtual WAN statiska vägar.

Indirekta ekermönster

Följande anslutningsmatris sammanfattar om trafiken flödar direkt via Virtual WAN eller passerar en NVA i det här scenariot.

Internetåtkomstmönster

Följande anslutningsmatris sammanfattar Internetåtkomst i det här scenariot.

Configuration

Konfigurationen i det här avsnittet använder alternativ 1 konfiguration av statisk väg. Alternativ 2 kan också användas, men kräver ytterligare konfiguration för att lägga till statisk routning med nästa hopp NVA Virtual Network-anslutningar i alla standardroutetabeller över hela Virtual WAN.

Statiska vägar för indirekta ekrar

Följande statiska vägar konfigureras genom att lägga till de statiska vägarna på den virtuella NVA-nätverksanslutningen direkt, med Sprid statisk väg inställd på true.

Statiska vägar för utgående internet

Följande statiska vägar konfigureras genom att lägga till de statiska vägarna på den virtuella nätverksanslutningen direkt, med Sprid statisk väg inställd på sant (statisk ruttningsmodell alternativ 1).

Virtual WAN Routningskonfiguration

För båda Virtual WAN hubbar bör alla anslutningar spridas till alla defaultRouteTables i Virtual WAN. Den här konfigurationen säkerställer att alla direktanslutna spoke-arbetsbelastningar och statiska vägar sprids till alla anslutningar, vilket ger fullständig mesh-nåbarhet.

I följande tabell beskrivs routningskonfigurationen för Virtual WAN anslutningar till Hub 1:

I följande tabell beskrivs routningskonfigurationen för Virtual WAN-anslutningar till Hub 2:

Ytterligare konfiguration av indirekt ekerroutning

Virtual WAN konfigurerar endast vägar i virtuella nätverk som är direkt anslutna till Virtual WAN hubben. Lägg till användardefinierade rutter i de indirekta virtuella spoke-nätverken för att dirigera trafik till rätt NVA IP-adress.

Den här användardefinierade vägen krävs så att arbetsbelastningar i de indirekta virtuella spoke-nätverken har en sökväg tillbaka till NVA och därför till resten av det virtuella WAN-nätverket.

I exemplet ovan skulle virtuella indirekta spokanätverk på Hub 1 kräva följande poster:

Du kan också konfigurera aggregerade vägar som 10.0.0.0/8.

Ytterligare överväganden

• Om statiska vägar överlappar adressutrymmet för det virtuella NVA-nätverket kontrollerar du att kringgå nästa hopp-IP för arbetsbelastningar i den här VNet-inställningen är korrekt konfigurerad på den virtuella nätverksanslutningen. Att växla den här inställningen till "true" krävs ofta för scenarier där direkt åtkomst till hanteringsgränssnittet för NVA krävs. Mer information finns i Kringgå nästa hop-IP-adress för arbetsuppgifter inom detta virtuella nätverk.
• Kontrollera att inställningen Sprid standardväg eller Aktivera InternetSäkerhet är inställd på Av för den virtuella nätverksanslutningen med NVA. Detta säkerställer att 0.0.0.0/0 rutten inte distribueras till NVA och förebygger routningsloopar. Du kan också lägga till en användardefinierad väg för 0.0.0.0/0 med nästa hopp Internet i undernätet där det offentliga NVA-gränssnittet distribueras.