Azure Lei Zhang的博客

weibo: LeiZhang的微博/QQ: 185165016/QQ群:319036205/邮箱:leizhang1984@outlook.com/TeL:139-161-22926

  博客园 :: 首页 :: 博问 :: 闪存 :: 新随笔 :: 联系 :: 订阅 订阅 :: 管理 ::
  390 随笔 :: 0 文章 :: 394 评论 :: 0 引用

  《Windows Azure Platform 系列文章目录

 

  我们知道,Azure Virtual Network可以

  1.将对台Azure VM加入到同一个网段里,同时绑定内网IP地址

  2.创建VPN网关,来设置Site-To-Site VPN或者Point-To-Site VPN

 

  但是我们在使用Virtual Network的时候,会遇到这样的情况:

  1.之前创建的2个Virtual Network,本来是互相不能通过内网访问的。但是后期想通过内网互通互联。

  2.在创建的Virtual Network只能在同一个数据中心里,如何实现跨数据中心的内网互通?

 

  其实是可以通过VNet-to-VNet,把不同的Virtual Network打通,实现在不同VNet的虚拟机,通过内网互通互联的。

 

  VNet-to-VNet连接需要注意:

  (1)不同订阅之间的VNet-To-VNet连接

  (2)不同数据中心(China East, China North)之间的VNet-To-VNet连接

  (3)VNet-to-VNet连接,需要在Azure VNet创建动态路由

  (4)不同VNet之间的IP Address不同重叠。

  (5)VNet-to-VNet之间的流量是经过Azure数据中心骨干网的

  参考资料:

  https://azure.microsoft.com/zh-cn/documentation/articles/virtual-networks-configure-vnet-to-vnet-connection/

 

  我们先假设一个场景:

  我们需要打通China East VNet和China North VNet的VNet-To-VNet连接

  

  关键步骤如下:

  (1)规划Virtual Network的IP Rang

  (2)在中国东部创建一个VNet,命名为ChinaEastVNet

  (3)在中国北部创建一个VNet,命名为ChinaNorthVNet

  (4)增加本地网络ChinaEastVNetChinaNorthVNet

  (5)设置Azure VNet ChinaEastVNet与本地网络ChinaNorthVNet的Site-To-Site VPN连接

  (6)设置Azure VNet ChinaNorthVNet与本地网络ChinaEastVNet的Site-To-Site VPN连接

  (7)在Azure VNet创建VPN Gateway网关,并设置动态路由

  (8)重新设置本地网络的VPN网管地址

  (9)连接VPN Gateway网关

 

  现在开始本章的内容:

  1.规划Virtual Network的IP Rang

  (1)我们先规划位于中国东部的VNet,命名为ChinaEastVNet, IP Rang为10.0.0.0/22

  (2)然后我们规划位于中国北部的VNet,命名为ChinaNorthVNet, IP Rang为10.1.0.0/22

  (3)对于ChinaEastVNet来说,他要连接到的目标网络是ChinaNorthVNet

  (4)对于ChinaNorthVNet来说,他要连接到的目标网络是ChinaEastVNet

  (5)对于这2个VNet,都设置对方为本地网络

  (6)注意:ChinaEastVNet和ChinaNorthVNet,它们的IP不能互相重叠

  (7)示意图如下:

虚拟网络名称 IP Rang 需要连接的本地网络
ChinaEastVNet 10.0.0.0/22 ChinaNorthVNet
ChinaNorthVNet 10.1.0.0/22 ChinaEastVNet

  

  

  2.在中国东部创建一个VNet,命名为ChinaEastVNet

  (1)我们点击新建,网络->虚拟网络->自定义创建

  

  

  (2)在中国东部创建虚拟网络,命名为ChinaEastVNet。如下图:

  

  

  (3)根据实际业务需求,设置DNS服务器

  

  

  (4)设置IP Rang和Subnet

  

 

 

  3.在中国北部创建一个VNet,命名为ChinaNorthVNet

  

  设置ChinaNorthVNet的Subnet

  

 

  4.增加本地网络ChinaEastVNet和ChinaNorthVNet

  (1)我们点击本地网络,增加本地网络

  

 

  (2)先增加本地网络ChinaEastVNet,VPN设备IP地址我们这里随便设置的,后面会回来进行修改

  

 

  (3)设置本地网络ChinaEastVNet的IP Rang和CIDR

  

 

  (4)然后增加本地网络ChinaNorthVNet,VPN设备IP地址我们这里随便设置的,后面会回来进行修改

  

 

  (5)设置本地网络ChinaNorthVNet的IP Rang和CIDR

  

 

  (6)注意,我们在虚拟网络设置的Virtual Network ChinaEastVNet和ChinaNorthVNet的IP Rang,必须与本地网络设置的地址空间一致

  

  

 

  5.设置Azure VNet ChinaEastVNet与本地网络ChinaNorthVNet的Site-To-Site VPN连接

  (1)我们点击之前创建的虚拟网络ChinaEastVNet

  

  (2)页面跳转,我们点击配置选项

  

  (3)增加Virtual Network ChinaEastVNet,连接到本地网络ChinaNorthVNet。同时增加网关子网

  

  

  (4)然后再设置虚拟网络ChinaNorthVNet

  

  

  (5)增加Virtual Network ChinaNorthVNet,连接到本地网络ChinaEastVNet。同时增加网关子网

   

 

 

  6.在Azure VNet创建VPN Gateway网关,并设置动态路由

  

  

  页面跳转,点击创建网关->动态路由

  

 

  然后我们对ChinaNorthVNet,也创建动态路由。图略。一般情况下,创建路由需要15分钟左右。

 

 

  7.等待动态路由创建完毕后,我们重新设置本地网络的VPN网关地址

  (1)我们在虚拟网络中,可以查看到ChinaEastVNet对应的VPN网关地址是:42.159.235.103

  

 

  (2)ChinaNorthVNet对应的VPN网关地址是:42.159.27.208

  

   

  (3)我们重新设置本地网络的VPN网关地址,修改本地网络ChinaEastVNet的VPN网关地址,为42.159.235.103

   

  

  

  (4)然后再设置本地网络的VPN网关地址,修改本地网络ChinaNorthVNet的VPN网关地址,为42.159.27.208。图略。

  (5)VPN网关设置完毕后,如下图:

  

  

  8.连接VPN Gateway网关

  (1)上面的步骤设置完毕后,我们就可以通过Azure PowerShell,来设置Azure Virtual Network IPSec VPN网关了

  (2)以管理员身份,运行Azure PowerShell

#在弹出的界面中,输入Azure China用户名和密码
Add-AzureAccount -Environment AzureChinaCloud

#选择当前订阅
Select-AzureSubscription 'POC' -current

#设置ChinaEastVNet 
Set-AzureVNetGatewayKey -VNetName ChinaEastVNet -LocalNetworkSiteName ChinaNorthVNet -SharedKey A1b2C3D4


#设置ChinaNorthVNet
Set-AzureVNetGatewayKey -VNetName ChinaNorthVNet -LocalNetworkSiteName ChinaEastVNet -SharedKey A1b2C3D4

  (3)执行结果如下图:

  

 

  (3)稍等片刻以后,就可以看到VNet-To-VNet通了

  

 

 

 

================================================分隔符============================================================

  (1)最后别忘记,我们可以在中国东部和中国北部,分别创建2台Azure VM,加入到ChinaEastVNet和ChinaNorthVNet里

                                          

  

  (2)通过这2台Azure虚拟机的内网,互相连接,以检验这2个Azure VNet可以互通互联。

  我们分别通过远程桌面连接,连接到这2台Azure VM,记得先关闭操作系统的防火墙

    

  上图中,位于上海数据中心的虚拟机,机器名为Lei2012CHNSH,内网IP地址为10.0.0.4

  位于北京数据中心的虚拟机,机器名为Lei2012CHNBJ,内网IP为10.1.1.4

  这2台虚拟机内网互通的延时约为32毫秒。

 

posted on 2016-01-26 16:42 Lei Zhang的博客 阅读(...) 评论(...) 编辑 收藏