Alterar um modo de gateway VPN: ativo-ativo

Artigo
12/18/2024

As etapas neste artigo ajudam você a alterar gateways VPN em espera ativa para ativo-ativo. Você também pode alterar um gateway ativo-ativo para ativo-espera. Para obter mais informações sobre gateways ativos-ativos, consulte Sobre gateways ativos-ativos e Projetar conectividade de gateway altamente disponível para conexões entre locais e VNet-to-VNet.

Considerações sobre BGP:

Modo de espera ativa para o modo ativo-ativo: quando você altera um gateway de modo de espera ativa para o modo ativo-ativo, se você tiver sessões BGP em execução, as alterações de configuração do BGP do Gateway VPN do Azure e dois IPs BGP recém-atribuídos serão provisionados dentro do intervalo de endereços da Sub-rede do Gateway. O antigo endereço IP BGP do Gateway de VPN do Azure não existirá mais. Isso incorre em tempo de inatividade. É necessário atualizar os pares BGP nos dispositivos locais. Quando o gateway terminar o provisionamento, os novos IPs BGP poderão ser obtidos e a configuração do dispositivo local precisará ser atualizada adequadamente. Isso se aplica a IPs BGP não APIPA. Para entender como configurar o BGP no Azure, consulte Como configurar o BGP em gateways de VPN do Azure.
Modo ativo-ativo para modo ativo-espera: quando você altera um gateway de modo ativo-ativo para modo ativo-espera, se você tiver sessões BGP em execução, a configuração BGP do Gateway VPN do Azure muda de dois endereços IP BGP para um único endereço BGP. A plataforma geralmente atribui o último IP utilizável da sub-rede do gateway. Isso incorre em tempo de inatividade. É necessário atualizar os pares BGP nos dispositivos locais. Isso se aplica a IPs BGP não APIPA. Para entender como configurar o BGP no Azure, consulte Como configurar o BGP em gateways de VPN do Azure.

Portal do Azure

Abra o portal do Azure e navegue até a página do seu gateway de rede virtual. Você pode alterar o modo de gateway na página Configuração .

Alterar um modo de gateway para ativo-ativo

Use as etapas a seguir para converter o gateway do modo de espera ativa para o modo ativo-ativo.

Navegue até a página do gateway de rede virtual.
No menu à esquerda, selecione Configuração.
Na página Configuração, defina as seguintes configurações:
- Altere o modo ativo-ativo para Ativado.
- Para Segundo endereço IP público, se você já tiver um endereço IP criado anteriormente que esteja disponível para dedicar a esse recurso, poderá selecioná-lo na lista suspensa SEGUNDO ENDEREÇO IP PÚBLICO. Caso contrário, selecione Adicionar novo para abrir as configurações Adicionar um IP público. Nomeie o novo endereço IP e clique em OK.
Na parte superior da página Configuração , clique em Salvar. Essa atualização pode levar aproximadamente 45 minutos, dependendo da SKU do gateway.

Alterar um modo de gateway para o modo de espera ativo

Use as etapas a seguir para converter o gateway do modo ativo-ativo para o modo de espera ativa.

Navegue até a página do gateway de rede virtual.
No menu à esquerda, selecione Configuração.
Na página Configuração, altere o modo Ativo-ativo para Desativado.
Na parte superior da página Configuração , clique em Salvar. Essa atualização pode levar aproximadamente 45 minutos, dependendo da SKU do gateway.

PowerShell

Ao alterar um gateway de espera ativa para o modo ativo-ativo, você cria outro endereço IP público e, em seguida, adiciona uma segunda configuração de IP de gateway.

Alterar um gateway para ativo-ativo

O exemplo a seguir converte um gateway de espera ativa em um gateway ativo-ativo.

Declarar as variáveis. Substitua os seguintes parâmetros usados para os exemplos pelas configurações necessárias para sua própria configuração e, em seguida, declare essas variáveis.

$GWName = "VNet1GW"
$VNetName = "VNet1"
$RG = "TestRG1"
$GWIPName2 = "VNet1GWpip2"
$GWIPconf2 = "gw1ipconf2"

Depois de declarar as variáveis, você pode copiar e colar este exemplo no console do PowerShell.

$vnet = Get-AzVirtualNetwork -Name $VNetName -ResourceGroupName $RG
$subnet = Get-AzVirtualNetworkSubnetConfig -Name 'GatewaySubnet' -VirtualNetwork $vnet
$gw = Get-AzVirtualNetworkGateway -Name $GWName -ResourceGroupName $RG
$location = $gw.Location

Crie o endereço IP público e, em seguida, adicione a segunda configuração IP do gateway.

$gw1pip2 = New-AzPublicIpAddress -Name $GWIPName2 -ResourceGroupName $RG -Location $location -AllocationMethod Static -SKU Standard -Zone 1,2,3
Add-AzVirtualNetworkGatewayIpConfig -VirtualNetworkGateway $gw -Name $GWIPconf2 -Subnet $subnet -PublicIpAddress $gw1pip2

Habilite o modo ativo-ativo e atualize o gateway. Nesta etapa, você habilita o modo ativo-ativo e atualiza o gateway. Observe que, nesta etapa, você deve definir o objeto de gateway no PowerShell para disparar a atualização real. Essa atualização pode levar aproximadamente 45 minutos, dependendo da SKU do gateway.
```
Set-AzVirtualNetworkGateway -VirtualNetworkGateway $gw -EnableActiveActiveFeature
```

Alterar um gateway para o modo de espera ativo

Declarar as variáveis. Substitua os seguintes parâmetros usados para os exemplos pelas configurações necessárias para sua própria configuração e, em seguida, declare essas variáveis.
```
$GWName = "VNet1GW"
$RG = "TestRG1"
```
Depois de declarar as variáveis, obtenha o nome da configuração IP que você deseja remover.
```
$gw = Get-AzVirtualNetworkGateway -Name $GWName -ResourceGroupName $RG
$ipconfname = $gw.IpConfigurations[1].Name
```
Remova a configuração IP do gateway e desative o modo ativo-ativo. Use este exemplo para remover a configuração IP do gateway e desabilitar o modo ativo-ativo. Observe que você deve definir o objeto de gateway no PowerShell para disparar a atualização real. Essa atualização pode levar aproximadamente 45 minutos, dependendo da SKU do gateway.
```
Remove-AzVirtualNetworkGatewayIpConfig -Name $ipconfname -VirtualNetworkGateway $gw
Set-AzVirtualNetworkGateway -VirtualNetworkGateway $gw -DisableActiveActiveFeature
```

Próximos passos

Para obter mais informações sobre gateways ativos-ativos, consulte Sobre gateways ativos-ativos.

Partilhar via