Virtuell nätverkspeering

Med peering för virtuella nätverk kan du smidigt ansluta två eller flera virtuella nätverk i Azure. De virtuella nätverken visas som ett för anslutningsändamål. Trafiken mellan virtuella datorer i peer-kopplade virtuella nätverk använder Microsofts staminfrastruktur. Precis som trafik mellan virtuella datorer i samma nätverk dirigeras trafiken endast via Microsofts privata nätverk.

Som standard peerkopplas ett virtuellt nätverk med upp till 500 andra virtuella nätverk. Genom att använda anslutningskonfigurationen för Azure Virtual Network Manager kan du öka den här gränsen till att peer-koppla upp till 1 000 virtuella nätverk till ett enda virtuellt nätverk. Med den här större storleken kan du till exempel skapa en topologi med nav och eker med 1 000 eker virtuella nätverk. Du kan också skapa ett nät med 1 000 eker virtuella nätverk där alla virtuella ekernätverk är direkt sammankopplade.

Azure Support följande typer av peering:

• Peering för virtuella nätverk: Ansluter virtuella nätverk i samma Azure-region.
• Global peering för virtuella nätverk: Ansluta virtuella nätverk i Azure-regioner.

Fördelar med att använda VNET-peering (avsett om den är lokal eller global):

• En anslutning med korta svarstider och hög bandbredd mellan resurser i olika virtuella nätverk.
• Möjligheten för resurser i ett virtuellt nätverk att kommunicera med resurser i ett annat virtuellt nätverk.
• Möjligheten att överföra data mellan virtuella nätverk mellan Azure-prenumerationer, Microsoft Entra-klienter, distributionsmodeller och Azure-regioner.
• Möjligheten att peer-koppla virtuella nätverk som skapats via Azure Resource Manager.
• Möjligheten att peer-koppla ett virtuellt nätverk som skapats via Resource Manager till ett som skapats via den klassiska distributionsmodellen. Läs mer i avsnittet om Azures distributionsmodeller.
• Ingen stilleståndstid för resurser i det virtuella nätverket när du skapar peering eller efter att peering har skapats.

Nätverkstrafiken mellan peer-kopplade virtuella nätverk är privat. Trafiken mellan de virtuella nätverken finns i Microsoft-stamnätverket. Inget offentligt Internet, gatewayer eller kryptering krävs i kommunikationen mellan de virtuella nätverken.

Anslutning

För peerkopplade virtuella nätverk kan resurser i något av de virtuella nätverken ansluta direkt till resurser i det peerkopplade virtuella nätverket.

Nätverksfördröjningen mellan virtuella datorer i peer-kopplade virtuella nätverk i samma region är densamma som svarstiden inom ett enda virtuellt nätverk. Nätverkets genomflöde baseras på den bandbredd som tillåts för den virtuella datorn i proportion till dess storlek. Det finns ingen extra begränsning av bandbredden i peeringen.

Trafiken mellan virtuella datorer i peer-kopplade virtuella nätverk dirigeras direkt genom Microsoft-stamnätsinfrastrukturen, inte via en gateway eller det offentliga internet.

Du kan använda nätverkssäkerhetsgrupper i ett virtuellt nätverk för att blockera åtkomst till andra virtuella nätverk eller undernät. När du konfigurerar peering för virtuella nätverk öppnar eller stänger du reglerna för nätverkssäkerhetsgruppen mellan de virtuella nätverken. Om du öppnar fullständig anslutning mellan peer-kopplade virtuella nätverk kan du använda nätverkssäkerhetsgrupper för att blockera eller neka specifik åtkomst. Fullständig anslutning är standardalternativet. Mer information om nätverkssäkerhetsgrupper finns i Säkerhetsgrupper.

Ändra storlek på adressutrymmet för virtuella Azure-nätverk som är peer-kopplade

Du kan ändra storlek på adressutrymmet för virtuella Azure-nätverk som är peer-kopplade utan att orsaka avbrott i det peerkopplade adressutrymmet. Den här funktionen är användbar när du behöver ändra storlek på det virtuella nätverkets adressutrymme när du har skalat dina arbetsbelastningar. När adressutrymmet har ändrats måste peer-datorer synkroniseras med de nya adressutrymmesändringarna. Storleksändringen fungerar för både IPv4- och IPv6-adressutrymmen.

Du kan ändra storlek på adresser på följande sätt:

• Ändra adressintervallprefixet för ett befintligt adressintervall (till exempel ändra 10.1.0.0/16 till 10.1.0.0/18).
• Lägg till adressintervall i ett virtuellt nätverk.
• Ta bort adressintervall från ett virtuellt nätverk.

Storleksändring av adressutrymme stöds för flera klientorganisationer.

Du kan synkronisera virtuella nätverkskamrater via Azure Portal eller med Azure PowerShell. Vi rekommenderar att du kör synkroniseringen efter varje åtgärd för att ändra storlek på adressutrymmet i stället för att utföra flera storleksändringsåtgärder och sedan köra synkroniseringsåtgärden. Information om hur du uppdaterar adressutrymmet för ett peer-kopplat virtuellt nätverk finns i Uppdatera adressutrymmet för ett peer-kopplat virtuellt nätverk.

Tjänstlänkning

Med tjänstlänkning kan du dirigera trafik från ett virtuellt nätverk till en virtuell installation eller gateway i ett peer-kopplat nätverk via användardefinierade vägar (UDR).

Om du vill aktivera tjänstlänkning konfigurerar du UDR:er som pekar på virtuella datorer i peer-kopplade virtuella nätverk som nästa hopp-IP-adress . UDR:er kan också peka på virtuella nätverksgatewayer för att aktivera tjänstlänkning.

Du kan distribuera nav- och ekernätverk där det virtuella hubbnätverket är värd för infrastrukturkomponenter som en virtuell nätverksinstallation eller en VPN-gateway. Alla virtuella ekernätverk kan peer-kopplas till det virtuella navnätverket. Trafiken flödar via virtuella nätverksinstallationer eller VPN-gatewayer i det virtuella hubbnätverket.

Med peering för virtuella nätverk kan nästa hopp i en UDR vara IP-adressen för en virtuell dator i det peerkopplade virtuella nätverket eller en VPN-gateway. Du kan inte dirigera mellan virtuella nätverk med en UDR som anger en Azure ExpressRoute-gateway som nästa hopptyp. Mer information om UDR finns i Översikt över användardefinierade vägar. Mer information om hur du skapar en nätverkstopologi för hub-and-spoke finns i Nätverkstopologi för hubb och eker i Azure.

Gatewayer och lokala anslutningar

Varje virtuellt nätverk, inklusive ett peer-kopplat virtuellt nätverk, kan ha en egen gateway. Ett virtuellt nätverk kan använda sin gateway för att ansluta till ett lokalt nätverk. Du kan också konfigurera virtuella nätverks-till-virtuella nätverksanslutningar med hjälp av gatewayer, även för peer-kopplade virtuella nätverk.

När du konfigurerar båda alternativen för sammankoppling av virtuella nätverk flödar trafiken mellan de virtuella nätverken via peering-konfigurationen. Trafiken använder Azure-stamnätet.

Du kan också konfigurera gatewayen i det peerkopplade virtuella nätverket som en överföringsplats till ett lokalt nätverk. I det här fallet kan det virtuella nätverk som använder en fjärrgateway inte ha en egen gateway. Ett virtuellt nätverk kan bara ha en gateway. Gatewayen ska vara antingen en lokal gateway eller en fjärrgateway i det peerkopplade virtuella nätverket, som du ser i följande diagram.

Både peering för virtuella nätverk och global peering för virtuella nätverk stöder gatewayöverföring.

Gatewayöverföring mellan virtuella nätverk som skapats via olika distributionsmodeller stöds. Gatewayen måste finnas i det virtuella nätverket i Azure Resource Manager-modellen. Mer information om hur du använder en gateway för överföring finns i Configure a VPN gateway for transit in a virtual network peering (Konfigurera en VPN-gateway för överföring i peer-kopplade virtuella nätverk).

När du peerkopplar virtuella nätverk som delar en enda ExpressRoute-anslutning går trafiken mellan dem genom peeringrelationen. Den trafiken använder Azure-stamnätverket. Du kan fortfarande använda lokala gateways i varje virtuellt nätverk för att ansluta till den lokala kretsen. Annars kan du använda en delad gateway och konfigurera överföring för lokal anslutning.

Felsöka

För att bekräfta att virtuella nätverk är peer-kopplade kan du kontrollera effektiva vägar. Kontrollera vägarna för ett nätverksgränssnitt i ett undernät i ett virtuellt nätverk. Om det finns en peering för virtuella nätverk har alla undernät i det virtuella nätverket vägar med nästa hopptyp Virtuell nätverkspeering för varje adressutrymme i varje peer-kopplat virtuellt nätverk. Mer information finns i Diagnostisera routningsproblem för virtuella datorer.

Du kan också felsöka anslutningen till en virtuell dator i ett peer-kopplat virtuellt nätverk med hjälp av Azure Network Watcher. Med en anslutningskontroll kan du se hur trafik dirigeras från en virtuell källdators nätverksgränssnitt till en virtuell måldators nätverksgränssnitt. Mer information finns i Felsöka anslutningar med Azure Network Watcher med hjälp av Azure Portal.

Du kan också se Felsöka peeringproblem för virtuella nätverk.

Begränsningar för peer-kopplade virtuella nätverk

Följande begränsningar gäller endast när virtuella nätverk peerkopplas globalt:

• Resurser i ett virtuellt nätverk kan inte kommunicera med klientdelens IP-adress för en grundläggande lastbalanserare (intern eller offentlig) i ett globalt peer-kopplat virtuellt nätverk.
• Vissa tjänster som använder en grundläggande lastbalanserare fungerar inte över global peering för virtuella nätverk. Mer information finns i Vilka är begränsningarna relaterade till global peering för virtuella nätverk och lastbalanserare?.

Du kan inte utföra peering för virtuella nätverk som en del av den virtuella nätverksåtgärden PUT .

Mer information finns i Krav och begränsningar. Mer information om det antal peerings som stöds finns i Nätverksgränser.

Behörigheter

Mer information om behörigheter som krävs för att skapa en peering för virtuella nätverk finns i Behörigheter.

Prissättning

En nominell avgift debiteras för inkommande och utgående trafik som använder en peeringanslutning för virtuella nätverk. Mer information finns i Priser för virtuella nätverk.

Gatewayöverföring är en peering-egenskap som gör att ett virtuellt nätverk kan använda ett virtuellt privat nätverk eller en ExpressRoute-gateway i ett peer-kopplat virtuellt nätverk. Gatewayöverföring fungerar för både anslutningar mellan platser och nätverk till nätverk. Trafik till gatewayen (ingress eller utgående) i det peerkopplade virtuella nätverket medför peeringavgifter för virtuella nätverk på det virtuella ekernätverket (eller det virtuella nätverket utan en VPN-gateway). Mer information finns i Priser för Azure VPN Gateway för VPN Gateway-avgifter och ExpressRoute-gatewayavgifter.

Relaterat innehåll

• Du kan skapa en peering mellan två virtuella nätverk. Nätverken kan tillhöra samma prenumeration, olika distributionsmodeller i samma prenumeration eller olika prenumerationer. Genomför en självstudiekurs för något av följande scenarier:

  Azure-distributionsmodell	Prenumeration
  Båda Resource Manager	Samma
  	Olika
  En Resource Manager, en klassisk	Samma
  	Olika

• Mer information om hur du skapar en nätverkstopologi för hub-and-spoke finns i Nätverkstopologi för hubb och eker i Azure.

• Mer information om alla peeringinställningar för virtuella nätverk finns i Skapa, ändra eller ta bort en peering för virtuella nätverk.

• Svar på vanliga frågor om peering för virtuella nätverk och global peering för virtuella nätverk finns i Peering för virtuellt nätverk.