Erstellen einer Hub-and-Spoke-Topologie in Azure: Portal

In diesem Artikel erfahren Sie, wie Sie eine Hub-and-Spoke-Topologie mit Azure Virtual Network Manager erstellen. Bei dieser Konfiguration wählen Sie ein virtuelles Netzwerk aus, das als Hub fungieren soll. Alle virtuellen Spoke-Netzwerke verfügen dann standardmäßig über ein bidirektionales Peering ausschließlich mit dem Hub. Sie können auch eine direkte Konnektivität zwischen den virtuellen Spoke-Netzwerken aktivieren und es diesen Netzwerken ermöglichen, das virtuelle Netzwerkgateway im Hub zu verwenden.

Voraussetzungen

• Informieren Sie sich über die Hub-and-Spoke-Netzwerktopologie.
• Erstellen Sie eine Azure Virtual Network Manager-Instanz.
• Identifizieren Sie virtuelle Netzwerke, die Sie in der Hub-and-Spoke-Konfiguration verwenden möchten, oder erstellen Sie neue virtuelle Netzwerke.

Erstellen einer Netzwerkgruppe

In diesem Abschnitt können Sie eine Netzwerkgruppe erstellen, welche die virtuellen Netzwerke enthält, die Sie für die Hub-and-Spoke-Topologie verwenden.

1. Navigieren Sie zur Ressourcengruppe rg-learn-eastus-001, und wählen Sie die Virtual Network Manager-Instanz vnm-learn-eastus-001 aus.

2. Wählen Sie unter Einstellungen die Option Netzwerkgruppen aus. Wählen Sie dann + Erstellen aus.

3. Wählen Sie im Bereich Netzwerkgruppe erstellen die Option Erstellen aus:

   Einstellung	Wert
   Name	Geben Sie ng-learn-prod-eastus-001 ein.
   Beschreibung	(Optional) Geben Sie eine Beschreibung dieser Netzwerkgruppe ein.
   Mitgliedstyp	Wählen Sie in der Dropdownliste Virtual Network aus.

   Und wählen Sie Erstellen aus.

4. Vergewissern Sie sich, dass die neue Netzwerkgruppe jetzt im Bereich Netzwerkgruppen aufgeführt ist.

Definieren von Netzwerkgruppenmitgliedern

Azure Virtual Network Manager ermöglicht Ihnen zwei Methoden zum Hinzufügen der Mitgliedschaft zu einer Netzwerkgruppe. Sie können virtuelle Netzwerke manuell hinzufügen oder Azure Policy verwenden, um virtuelle Netzwerke dynamisch basierend auf Bedingungen hinzuzufügen. Diese Vorgehensweise behandelt das manuelle Hinzufügen von Mitgliedschaften. Informationen zum Definieren der Gruppenmitgliedschaft mit Azure Policy finden Sie unter Definieren der Netzwerkgruppenmitgliedschaft mit Azure Policy.

Manuelles Hinzufügen virtueller Netzwerke

Führen Sie die folgenden Schritte aus, um die gewünschten virtuellen Netzwerke für Ihre Meshkonfiguration Ihrer Netzwerkgruppe manuell hinzuzufügen:

1. Wählen Sie Ihre Netzwerkgruppe in der Liste der Netzwerkgruppen aus, und wählen Sie unter Mitglieder manuell hinzufügen auf der Seite „Netzwerkgruppe“ die Option Virtuelle Netzwerke hinzufügen aus.

2. Wählen Sie auf der Seite Mitglieder manuell hinzufügen alle virtuellen Netzwerke aus, und wählen Sie dann Hinzufügen aus.

3. Um die manuell hinzugefügte Netzwerkgruppenmitgliedschaft zu überprüfen, wählen Sie Gruppenmitglieder auf der Seite Netzwerkgruppe unter Einstellungen aus.

Erstellen einer Hub-and-Spoke-Konnektivitätskonfiguration

In diesem Abschnitt erfahren Sie, wie Sie eine Hub-and-Spoke-Konfiguration mit der im vorherigen Abschnitt erstellten Netzwerkgruppe erstellen.

1. Wählen Sie im Dropdownmenü Konnektivitätskonfiguration aus, um mit dem Erstellen einer Konnektivitätskonfiguration zu beginnen.

2. Geben Sie auf der Seite Grundlagen die folgenden Informationen ein, und wählen Sie Weiter: Topologie > aus.

   Einstellung	Wert
   Name	Geben Sie einen Namen für diese Konfiguration ein.
   Beschreibung	Optional: Geben Sie eine Beschreibung der Aufgaben dieser Konfiguration ein.

3. Wählen Sie auf der Registerkarte Topologie die Hub-and-Spoke-Topologie unter Topologie aus.

4. Aktivieren Sie das Kontrollkästchen Vorhandene Peerings löschen, wenn Sie alle zuvor erstellten Peerings virtueller Netzwerke zwischen den virtuellen Netzwerken in der in dieser Konfiguration definierten Netzwerkgruppe entfernen möchten. Wählen Sie dann Hub auswählen aus.

5. Wählen Sie auf der Seite Hub auswählen das virtuelle Netzwerk aus, das als virtuelles Hubnetzwerk fungiert, und wählen Sie dann Auswählen aus.

6. Wählen Sie dann + Netzwerkgruppen hinzufügen aus.

7. Wählen Sie auf der Seite Netzwerkgruppen hinzufügen die Netzwerkgruppen aus, die Sie dieser Konfiguration hinzufügen möchten. Wählen Sie dann Hinzufügen aus, um die Einstellung zu speichern.

8. Wählen Sie die Einstellungen aus, die Sie für die einzelnen Netzwerkgruppen aktivieren möchten. Die folgenden drei Optionen werden neben dem Namen der Netzwerkgruppe unter Spoke-Netzwerkgruppen angezeigt:

   • Direkte Konnektivität: Wählen Sie Peering innerhalb einer Netzwerkgruppe aktivieren aus, wenn Sie das Peering virtueller Netzwerke zwischen virtuellen Netzwerken innerhalb einer Netzwerkgruppe in derselben Region einrichten möchten.
   • Global Mesh: Wählen Sie Mesh-Konnektivität regionsübergreifend aktivieren aus, wenn Sie das Peering virtueller Netzwerke für alle virtuellen Netzwerke in der Netzwerkgruppe regionsübergreifend einrichten möchten.
   • Gateway: Wählen Sie Hub als Gateway verwenden aus, wenn Sie im virtuellen Hubnetzwerk über ein virtuelles Netzwerkgateway verfügen, das von dieser Netzwerkgruppe zum Übergeben von Datenverkehr an die lokale Umgebung verwendet werden soll.

9. Wählen Sie Überprüfen und erstellen > Erstellen aus, um die Konfiguration der Hub-and-Spoke-Konnektivität zu erstellen.

Bereitstellen der Hub-Spoke-Konfiguration

Damit diese Konfiguration in Ihrer Umgebung übernommen werden kann, müssen Sie die Konfiguration in den Regionen bereitstellen, in denen Ihre ausgewählten virtuellen Netzwerke erstellt werden.

1. Wählen Sie zunächst unter Einstellungen Bereitstellungen aus und anschließend Konfiguration bereitstellen.

2. Wählen Sie auf der Seite Konfiguration bereitstellen die folgenden Einstellungen aus:

   Einstellung	Wert
   Configurations	Wählen Sie Konnektivitätskonfigurationen in den Zielzustand einschließen aus.
   Konnektivitätskonfigurationen	Wählen Sie den Namen der Konfiguration aus, die Sie im vorherigen Abschnitt erstellt haben.
   Zielregionen	Wählen Sie alle Regionen aus, in denen sich die virtuellen Netzwerke befinden, die Sie für die Konfiguration ausgewählt haben.

3. Wählen Sie Weiter und dann Bereitstellen aus, um die Bereitstellung abzuschließen.

4. Die Bereitstellung wird in der Liste für die ausgewählte Region angezeigt. Die Bereitstellung der Konfiguration kann einige Minuten dauern.

   

Bestätigen der Konfigurationsbereitstellung

1. Lassen Sie sich die Angewendete Konfiguration anzeigen.

2. Um die direkte Konnektivität zwischen Spokes zu testen, stellen Sie in jedem virtuellen Spokes-Netzwerk einen virtuellen Computer bereit. Initiieren Sie dann eine ICMP-Anforderung von einem virtuellen Computer an einen anderen.

Nächste Schritte

• Informationen zu SecurityAdmin-Regeln
• Erfahren Sie, wie Sie den Netzwerkverkehr mit einer SecurityAdmin-Konfiguration blockieren können.