Azure'da birlikte çalışabilirlik - Veri düzlemi analizi

Bu makalede test kurulumunun kontrol düzlemi analizi açıklanmaktadır. Ayrıca test kurulumu yapılandırmasını ve test kurulumunun veri düzlemi analizini de gözden geçirebilirsiniz.

Veri düzlemi analizi, topoloji içinde bir yerel ağdan (LAN veya sanal ağ) diğerine geçen paketlerin izlediği yolu inceler. İki yerel ağ arasındaki veri yolu mutlaka simetrik değildir. Bu nedenle, bu makalede, yerel bir ağdan ters yoldan ayrı olan başka bir ağa iletme yolunu analiz ediyoruz.

Merkez sanal ağından veri yolu

Uç sanal ağına giden yol

Sanal ağ eşlemesi, eşlenen iki sanal ağ arasında ağ köprüsü işlevselliğine öykünmektedir. Merkez sanal ağından uç sanal ağındaki bir VM'ye izleme yolu çıkışı burada gösterilmiştir:

C:\Users\rb>tracert 10.11.30.4

Tracing route to 10.11.30.4 over a maximum of 30 hops

  1     2 ms     1 ms     1 ms  10.11.30.4

Trace complete.

Aşağıdaki şekilde merkez sanal ağının ve uç sanal ağının Azure Ağ İzleyicisi açısından grafik bağlantı görünümü gösterilmektedir:

Merkez sanal ağından uç sanal ağına bağlantının Ağ İzleyicisi görünümünün diyagramı.

Dal sanal ağına giden yol

Merkez sanal ağından dal sanal ağındaki bir VM'ye izleme yolu çıkışı burada gösterilmiştir:

C:\Users\rb>tracert 10.11.30.68

Tracing route to 10.11.30.68 over a maximum of 30 hops

  1     1 ms     1 ms     1 ms  10.10.30.142
  2     *        *        *     Request timed out.
  3     2 ms     2 ms     2 ms  10.11.30.68

Trace complete.

Bu izleme rotasında ilk atlama, merkez sanal ağının Azure VPN Gateway'deki VPN ağ geçididir. İkinci atlama, dal sanal ağının VPN ağ geçididir. Dal sanal ağının VPN ağ geçidinin IP adresi merkez sanal ağında tanıtılmıyor. Üçüncü atlama, dal sanal ağındaki VM'dir.

Aşağıdaki şekilde merkez sanal ağının ve dal sanal ağının grafik bağlantı görünümü Ağ İzleyicisi açısından gösterilmektedir:

Merkez sanal ağından dal sanal ağına bağlantının Ağ İzleyicisi görünümünün diyagramı.

Aynı bağlantı için aşağıdaki şekilde Ağ İzleyicisi kılavuz görünümü gösterilmektedir:

Merkez sanal ağından dal sanal ağına bağlantının Ağ İzleyicisi kılavuz görünümü diyagramı.

Şirket içi Konumun Yolu 1

Merkez sanal ağından şirket içi Konum 1'deki bir VM'ye izleme çıkışı burada gösterilmiştir:

C:\Users\rb>tracert 10.2.30.10

Tracing route to 10.2.30.10 over a maximum of 30 hops

  1     2 ms     2 ms     2 ms  10.10.30.132
  2     *        *        *     Request timed out.
  3     *        *        *     Request timed out.
  4     2 ms     2 ms     2 ms  10.2.30.10

Trace complete.

Bu traceroute'ta ilk atlama, Azure ExpressRoute ağ geçidi tünel uç noktasının Microsoft Enterprise uç yönlendiricisine (MSEE) atlar. İkinci ve üçüncü atlamalar müşteri uç (CE) yönlendiricisi ve şirket içi Konum 1 LAN IP'leridir. Bu IP adresleri hub sanal ağında tanıtılamaz. Dördüncü atlama, şirket içi Konum 1'deki VM'dir.

Şirket içi Konum 2 yolu

Merkez sanal ağından şirket içi Konum 2'deki bir VM'ye izleme çıkışı burada gösterilmiştir:

C:\Users\rb>tracert 10.1.31.10

Tracing route to 10.1.31.10 over a maximum of 30 hops

  1    76 ms    75 ms    75 ms  10.10.30.134
  2     *        *        *     Request timed out.
  3     *        *        *     Request timed out.
  4    75 ms    75 ms    75 ms  10.1.31.10

Trace complete.

Bu traceroute'ta ilk atlama, ExpressRoute ağ geçidi tünel uç noktası ile MSEE'dir. İkinci ve üçüncü atlamalar CE yönlendiricisi ve şirket içi Konum 2 LAN IP'leridir. Bu IP adresleri hub sanal ağında tanıtılamaz. Dördüncü atlama, şirket içi Konum 2'de bulunan VM'dir.

Uzak sanal ağın yolu

Merkez sanal ağından uzak sanal ağdaki bir VM'ye traceroute çıkışı burada gösterilmiştir:

C:\Users\rb>tracert 10.17.30.4

Tracing route to 10.17.30.4 over a maximum of 30 hops

  1     2 ms     2 ms     2 ms  10.10.30.132
  2     *        *        *     Request timed out.
  3    69 ms    68 ms    69 ms  10.17.30.4

Trace complete.

Bu traceroute'ta ilk atlama, ExpressRoute ağ geçidi tünel uç noktası ile MSEE'dir. İkinci atlama, uzak sanal ağın ağ geçidi IP'sidir. İkinci atlama IP aralığı hub sanal ağında tanıtılmıyor. Üçüncü atlama, uzak sanal ağdaki VM'dir.

Uç sanal ağından veri yolu

Uç sanal ağı, merkez sanal ağının ağ görünümünü paylaşır. Uç sanal ağı, sanal ağ eşlemesi aracılığıyla merkez sanal ağının uzak ağ geçidi bağlantısını uç sanal ağına doğrudan bağlı gibi kullanır.

Merkez sanal ağına giden yol

Uç sanal ağından merkez sanal ağındaki bir VM'ye traceroute çıkışı burada gösterilmiştir:

C:\Users\rb>tracert 10.10.30.4

Tracing route to 10.10.30.4 over a maximum of 30 hops

  1    <1 ms    <1 ms    <1 ms  10.10.30.4

Trace complete.

Dal sanal ağına giden yol

Uç sanal ağından dal sanal ağındaki bir VM'ye izleme yolu çıkışı burada gösterilmiştir:

C:\Users\rb>tracert 10.11.30.68

Tracing route to 10.11.30.68 over a maximum of 30 hops

  1     1 ms    <1 ms    <1 ms  10.10.30.142
  2     *        *        *     Request timed out.
  3     3 ms     2 ms     2 ms  10.11.30.68

Trace complete.

Bu izleme rotasında ilk atlama, merkez sanal ağının VPN ağ geçididir. İkinci atlama, dal sanal ağının VPN ağ geçididir. Dal sanal ağının VPN ağ geçidinin IP adresi merkez/uç sanal ağı içinde tanıtılmıyor. Üçüncü atlama, dal sanal ağındaki VM'dir.

Şirket içi Konumun Yolu 1

Uç sanal ağından şirket içi Konum 1'deki bir VM'ye izleme yolu çıkışı burada gösterilmiştir:

C:\Users\rb>tracert 10.2.30.10

Tracing route to 10.2.30.10 over a maximum of 30 hops

  1    24 ms     2 ms     3 ms  10.10.30.132
  2     *        *        *     Request timed out.
  3     *        *        *     Request timed out.
  4     3 ms     2 ms     2 ms  10.2.30.10

Trace complete.

Bu traceroute'ta ilk atlama hub sanal ağının ExpressRoute ağ geçidi tünel uç noktasını MSEE'ye atlar. İkinci ve üçüncü atlamalar CE yönlendiricisi ve şirket içi Konum 1 LAN IP'leridir. Bu IP adresleri merkez/uç sanal ağında tanıtılamaz. Dördüncü atlama, şirket içi Konum 1'deki VM'dir.

Şirket içi Konum 2 yolu

Uç sanal ağından şirket içi Konum 2'deki bir VM'ye traceroute çıkışı burada gösterilmiştir:

C:\Users\rb>tracert 10.1.31.10

Tracing route to 10.1.31.10 over a maximum of 30 hops

  1    76 ms    75 ms    76 ms  10.10.30.134
  2     *        *        *     Request timed out.
  3     *        *        *     Request timed out.
  4    75 ms    75 ms    75 ms  10.1.31.10

Trace complete.

Bu traceroute'ta ilk atlama hub sanal ağının ExpressRoute ağ geçidi tünel uç noktasını MSEE'ye atlar. İkinci ve üçüncü atlamalar CE yönlendiricisi ve şirket içi Konum 2 LAN IP'leridir. Bu IP adresleri merkez/uç sanal ağlarında tanıtılamaz. Dördüncü atlama, şirket içi Konum 2'deki VM'dir.

Uzak sanal ağın yolu

Uç sanal ağından uzak sanal ağdaki bir VM'ye traceroute çıkışı burada gösterilmiştir:

C:\Users\rb>tracert 10.17.30.4

Tracing route to 10.17.30.4 over a maximum of 30 hops

  1     2 ms     1 ms     1 ms  10.10.30.133
  2     *        *        *     Request timed out.
  3    71 ms    70 ms    70 ms  10.17.30.4

Trace complete.

Bu traceroute'ta ilk atlama hub sanal ağının ExpressRoute ağ geçidi tünel uç noktasını MSEE'ye atlar. İkinci atlama, uzak sanal ağın ağ geçidi IP'sidir. İkinci atlama IP aralığı merkez/uç sanal ağında tanıtılmıyor. Üçüncü atlama, uzak sanal ağdaki VM'dir.

Dal sanal ağından veri yolu

Merkez sanal ağına giden yol

Dal sanal ağından merkez sanal ağındaki bir VM'ye izleme yolu çıkışı burada gösterilmiştir:

C:\Windows\system32>tracert 10.10.30.4

Tracing route to 10.10.30.4 over a maximum of 30 hops

  1    <1 ms    <1 ms    <1 ms  10.11.30.100
  2     *        *        *     Request timed out.
  3     4 ms     3 ms     3 ms  10.10.30.4

Trace complete.

Bu izleme rotasında ilk atlama, dal sanal ağının VPN ağ geçididir. İkinci atlama, merkez sanal ağının VPN ağ geçididir. Merkez sanal ağının VPN ağ geçidinin IP adresi uzak sanal ağda tanıtılmıyor. Üçüncü atlama, hub sanal ağındaki VM'dir.

Uç sanal ağına giden yol

Dal sanal ağından uç sanal ağındaki bir VM'ye izleme yolu çıkışı burada gösterilmiştir:

C:\Users\rb>tracert 10.11.30.4

Tracing route to 10.11.30.4 over a maximum of 30 hops

  1     1 ms    <1 ms     1 ms  10.11.30.100
  2     *        *        *     Request timed out.
  3     4 ms     3 ms     2 ms  10.11.30.4

Trace complete.

Bu izleme rotasında ilk atlama, dal sanal ağının VPN ağ geçididir. İkinci atlama, merkez sanal ağının VPN ağ geçididir. Merkez sanal ağının VPN ağ geçidinin IP adresi uzak sanal ağda tanıtılmıyor. Üçüncü atlama uç sanal ağındaki VM'dir.

Şirket içi Konumun Yolu 1

Dal sanal ağından şirket içi Konum 1'deki bir VM'ye izleme çıkışı burada gösterilmiştir:

C:\Users\rb>tracert 10.2.30.10

Tracing route to 10.2.30.10 over a maximum of 30 hops

  1     1 ms    <1 ms    <1 ms  10.11.30.100
  2     *        *        *     Request timed out.
  3     3 ms     2 ms     2 ms  10.2.30.125
  4     *        *        *     Request timed out.
  5     3 ms     3 ms     3 ms  10.2.30.10

Trace complete.

Bu izleme rotasında ilk atlama, dal sanal ağının VPN ağ geçididir. İkinci atlama, merkez sanal ağının VPN ağ geçididir. Merkez sanal ağının VPN ağ geçidinin IP adresi uzak sanal ağda tanıtılmıyor. Üçüncü atlama, birincil CE yönlendiricisinde VPN tüneli sonlandırma noktasıdır. Dördüncü atlama, şirket içi Konum 1'in iç IP adresidir. Bu LAN IP adresi CE yönlendiricisi dışında tanıtılmıyor. Beşinci atlama, şirket içi Konum 1'deki hedef VM'dir.

Şirket içi Konum 2'ye ve uzak sanal ağa giden yol

Denetim düzlemi analizinde ele aldığımız gibi, dal sanal ağının şirket içi Konum 2'ye veya ağ yapılandırmasına göre uzak sanal ağa görünürlüğü yoktur. Aşağıdaki ping sonuçları şunu onaylar:

C:\Users\rb>ping 10.1.31.10

Pinging 10.1.31.10 with 32 bytes of data:

Request timed out.
...
Request timed out.

Ping statistics for 10.1.31.10:
    Packets: Sent = 4, Received = 0, Lost = 4 (100% loss),

C:\Users\rb>ping 10.17.30.4

Pinging 10.17.30.4 with 32 bytes of data:

Request timed out.
...
Request timed out.

Ping statistics for 10.17.30.4:
    Packets: Sent = 4, Received = 0, Lost = 4 (100% loss),

Şirket içi Konum 1'den veri yolu

Merkez sanal ağına giden yol

Şirket içi Konum 1'den merkez sanal ağındaki bir VM'ye izleme çıkışı burada gösterilmiştir:

C:\Users\rb>tracert 10.10.30.4

Tracing route to 10.10.30.4 over a maximum of 30 hops

  1    <1 ms    <1 ms    <1 ms  10.2.30.3
  2    <1 ms    <1 ms    <1 ms  192.168.30.0
  3    <1 ms    <1 ms    <1 ms  192.168.30.18
  4     *        *        *     Request timed out.
  5     2 ms     2 ms     2 ms  10.10.30.4

Trace complete.

Bu izleme uyarısında, ilk iki atlama şirket içi ağın bir parçasıdır. Üçüncü atlama, CE yönlendiricisi ile yüz yüze gelen birincil MSEE arabirimidir. Dördüncü atlama, merkez sanal ağının ExpressRoute ağ geçididir. Merkez sanal ağının ExpressRoute ağ geçidinin IP aralığı şirket içi ağa tanıtılmıyor. Beşinci atlama hedef VM'dir.

Ağ İzleyicisi yalnızca Azure merkezli bir görünüm sağlar. Şirket içi perspektif için Azure Ağ Performans İzleyicisi kullanırız. Ağ Performans İzleyicisi, veri yolu analizi için Azure dışındaki ağlardaki sunuculara yükleyebileceğiniz aracılar sağlar.

Aşağıdaki şekilde, ExpressRoute aracılığıyla merkez sanal ağındaki VM'ye şirket içi Konum 1 VM bağlantısının topoloji görünümü gösterilmektedir:

ExpressRoute 1 aracılığıyla Konum 1 VM'sinden merkez sanal ağına bağlantının Ağ Performans İzleyicisi görünümü diyagramı.

Daha önce açıklandığı gibi test kurulumu, şirket içi Konum 1 ile merkez sanal ağı arasında ExpressRoute için yedekleme bağlantısı olarak siteden siteye VPN kullanır. Yedekleme veri yolunu test etmek için şirket içi Konum 1 birincil CE yönlendiricisi ile ilgili MSEE arasında ExpressRoute bağlantı hatasına neden olalım. ExpressRoute bağlantı hatasına neden olmak için MSEE ile karşı karşıya olan CE arabirimini kapatın:

C:\Users\rb>tracert 10.10.30.4

Tracing route to 10.10.30.4 over a maximum of 30 hops

  1    <1 ms    <1 ms    <1 ms  10.2.30.3
  2    <1 ms    <1 ms    <1 ms  192.168.30.0
  3     3 ms     2 ms     3 ms  10.10.30.4

Trace complete.

Şirket içi Konum 1 VM bağlantısının topoloji görünümü aşağıdaki şekilde gösterilmiştir. Bu bağlantı, merkez sanal ağındaki VM'ye kurulur. Bağlantı, ExpressRoute bağlantısı kesildiğinde siteden siteye VPN bağlantısı aracılığıyla gerçekleştirilir:

Konum 1 VM'sinden merkez sanal ağına bağlantının Ağ Performans İzleyicisi görünümü diyagramı. Bağlantı, siteden siteye VPN üzerinden yapılır.

Uç sanal ağına giden yol

Şirket içi Konum 1'den uç sanal ağındaki bir VM'ye izleme yolu çıkışı burada gösterilmiştir:

Uç sanal ağına yönelik veri yolu analizini yapmak için ExpressRoute birincil bağlantısını geri getirelim:

C:\Users\rb>tracert 10.11.30.4

Tracing route to 10.11.30.4 over a maximum of 30 hops

  1    <1 ms    <1 ms    <1 ms  10.2.30.3
  2    <1 ms    <1 ms    <1 ms  192.168.30.0
  3    <1 ms    <1 ms    <1 ms  192.168.30.18
  4     *        *        *     Request timed out.
  5     3 ms     2 ms     2 ms  10.11.30.4

Trace complete.

Veri yolu analizinin geri kalanı için birincil ExpressRoute 1 bağlantısını açın.

Dal sanal ağına giden yol

Şirket içi Konum 1'den dal sanal ağındaki bir VM'ye izleme çıkışı burada gösterilmiştir:

C:\Users\rb>tracert 10.11.30.68

Tracing route to 10.11.30.68 over a maximum of 30 hops

  1    <1 ms    <1 ms    <1 ms  10.2.30.3
  2    <1 ms    <1 ms    <1 ms  192.168.30.0
  3     3 ms     2 ms     2 ms  10.11.30.68

Trace complete.

Şirket içi Konum 2 yolu

Kontrol düzlemi analizinde ele aldığımız gibi, şirket içi Konum 1'in ağ yapılandırmasına göre şirket içi Konum 2'ye görünürlüğü yoktur. Aşağıdaki ping sonuçları şunu onaylar:

C:\Users\rb>ping 10.1.31.10

Pinging 10.1.31.10 with 32 bytes of data:

Request timed out.
...
Request timed out.

Ping statistics for 10.1.31.10:
    Packets: Sent = 4, Received = 0, Lost = 4 (100% loss),

Uzak sanal ağın yolu

Şirket içi Konum 1'den uzak sanal ağdaki bir VM'ye izleme çıkışı burada gösterilmiştir:

C:\Users\rb>tracert 10.17.30.4

Tracing route to 10.17.30.4 over a maximum of 30 hops

  1    <1 ms    <1 ms    <1 ms  10.2.30.3
  2     2 ms     5 ms     7 ms  192.168.30.0
  3    <1 ms    <1 ms    <1 ms  192.168.30.18
  4     *        *        *     Request timed out.
  5    69 ms    70 ms    69 ms  10.17.30.4

Trace complete.

Şirket içi Konum 2'den veri yolu

Merkez sanal ağına giden yol

Şirket içi Konum 2'den merkez sanal ağındaki bir VM'ye izleme çıkışı burada gösterilmiştir:

C:\Windows\system32>tracert 10.10.30.4

Tracing route to 10.10.30.4 over a maximum of 30 hops

  1    <1 ms    <1 ms    <1 ms  10.1.31.3
  2    <1 ms    <1 ms    <1 ms  192.168.31.4
  3    <1 ms    <1 ms    <1 ms  192.168.31.22
  4     *        *        *     Request timed out.
  5    75 ms    74 ms    74 ms  10.10.30.4

Trace complete.

Uç sanal ağına giden yol

Şirket içi Konum 2'den uç sanal ağındaki bir VM'ye izleme çıkışı burada gösterilmiştir:

C:\Windows\system32>tracert 10.11.30.4

Tracing route to 10.11.30.4 over a maximum of 30 hops
  1    <1 ms    <1 ms     1 ms  10.1.31.3
  2    <1 ms    <1 ms    <1 ms  192.168.31.0
  3    <1 ms    <1 ms    <1 ms  192.168.31.18
  4     *        *        *     Request timed out.
  5    75 ms    74 ms    74 ms  10.11.30.4

Trace complete.

Dal sanal ağına, şirket içi Konum 1'e ve uzak sanal ağa giden yol

Denetim düzlemi analizinde ele aldığımız gibi, şirket içi Konum 1'in dal sanal ağına, şirket içi Konum 1'e veya ağ yapılandırmasına göre uzak sanal ağa görünürlüğü yoktur.

Uzak sanal ağdan veri yolu

Merkez sanal ağına giden yol

Uzak sanal ağdan merkez sanal ağındaki bir VM'ye izleme yolu çıkışı burada gösterilmiştir:

C:\Users\rb>tracert 10.10.30.4

Tracing route to 10.10.30.4 over a maximum of 30 hops

  1    65 ms    65 ms    65 ms  10.17.30.36
  2     *        *        *     Request timed out.
  3    69 ms    68 ms    68 ms  10.10.30.4

Trace complete.

Uç sanal ağına giden yol

Uzak sanal ağdan uç sanal ağındaki bir VM'ye traceroute çıkışı burada gösterilmiştir:

C:\Users\rb>tracert 10.11.30.4

Tracing route to 10.11.30.4 over a maximum of 30 hops

  1    67 ms    67 ms    67 ms  10.17.30.36
  2     *        *        *     Request timed out.
  3    71 ms    69 ms    69 ms  10.11.30.4

Trace complete.

Dal sanal ağına ve şirket içi Konum 2'ye giden yol

Kontrol düzlemi analizinde ele aldığımız gibi, uzak sanal ağın dal sanal ağına veya ağ yapılandırmasına göre şirket içi Konum 2'ye görünürlüğü yoktur.

Şirket içi Konumun Yolu 1

Uzak sanal ağdan şirket içi Konum 1'deki bir VM'ye izleme çıkışı burada gösterilmiştir:

C:\Users\rb>tracert 10.2.30.10

Tracing route to 10.2.30.10 over a maximum of 30 hops

  1    67 ms    67 ms    67 ms  10.17.30.36
  2     *        *        *     Request timed out.
  3     *        *        *     Request timed out.
  4    69 ms    69 ms    69 ms  10.2.30.10

Trace complete.

ExpressRoute ve siteden siteye VPN bağlantısı birlikte

ExpressRoute üzerinden siteden siteye VPN

Şirket içi ağınızla Azure sanal ağlarınız arasında özel olarak veri alışverişi yapmak için ExpressRoute Microsoft eşlemesini kullanarak siteden siteye VPN yapılandırabilirsiniz. Bu yapılandırmayla gizlilik, orijinallik ve bütünlük ile veri alışverişi yapabilirsiniz. Veri alışverişi de yeniden yürütmeye karşıdır. ExpressRoute Microsoft eşlemesini kullanarak tünel modunda siteden siteye IPsec VPN yapılandırma hakkında daha fazla bilgi için bkz . ExpressRoute Microsoft eşlemesi üzerinden siteden siteye VPN.

Microsoft eşlemesi kullanan bir siteden siteye VPN yapılandırmanın birincil sınırlaması aktarım hızıdır. IPSec tüneli üzerinden aktarım hızı VPN ağ geçidi kapasitesiyle sınırlıdır. VPN ağ geçidi aktarım hızı ExpressRoute aktarım hızına göre daha düşüktür. Bu senaryoda, yüksek oranda güvenli trafik için IPsec tünelini kullanmak ve diğer tüm trafik için özel eşleme kullanmak ExpressRoute bant genişliği kullanımını iyileştirmeye yardımcı olur.

ExpressRoute için güvenli bir yük devretme yolu olarak siteden siteye VPN

ExpressRoute, yüksek kullanılabilirlik sağlamak için yedekli devre çifti görevi görür. Coğrafi olarak yedekli ExpressRoute bağlantısını farklı Azure bölgelerinde yapılandırabilirsiniz. Ayrıca, test kurulumumuzda gösterildiği gibi, bir Azure bölgesinde, ExpressRoute bağlantınız için bir yük devretme yolu oluşturmak üzere siteden siteye VPN kullanabilirsiniz. Aynı ön ekler hem ExpressRoute hem de siteden siteye VPN üzerinden tanıtıldığında, Azure ExpressRoute'un önceliklerini alır. ExpressRoute ile siteden siteye VPN arasında asimetrik yönlendirmeyi önlemek için, şirket içi ağ yapılandırması siteden siteye VPN bağlantısını kullanmadan önce ExpressRoute bağlantısını kullanarak da karşılıklılık sağlamalıdır.

ExpressRoute ve siteden siteye VPN için birlikte var olan bağlantıları yapılandırma hakkında daha fazla bilgi için bkz . ExpressRoute ve siteden siteye birlikte bulunma.

Uç sanal ağlarına ve dal konumlarına arka uç bağlantısını genişletme

Sanal ağ eşleme kullanarak uç sanal ağ bağlantısı

Merkez-uç sanal ağ mimarisi yaygın olarak kullanılır. Merkez, Azure'da uç sanal ağlarınızla şirket içi ağınız arasında merkezi bir bağlantı noktası işlevi gören bir sanal ağdır. Uçlar, merkezle eşlenen ve iş yüklerini yalıtmak için kullanabileceğiniz sanal ağlardır. ExpressRoute veya VPN bağlantısı üzerinden şirket içi veri merkezi ile merkez arasındaki trafik akışları. Mimari hakkında daha fazla bilgi için bkz . Azure'da merkez-uç ağ topolojisi uygulama.

Bir bölgedeki sanal ağ eşlemesinde uç sanal ağları, uzak ağlarla iletişim kurmak için merkez sanal ağ geçitlerini (hem VPN hem de ExpressRoute ağ geçitleri) kullanabilir.

Siteden siteye VPN kullanarak sanal ağ bağlantısını dallanma

Farklı bölgelerdeki dal sanal ağlarının ve şirket içi ağların bir merkez sanal ağı üzerinden birbirleriyle iletişim kurmasını isteyebilirsiniz. Bu yapılandırma için yerel Azure çözümü, VPN kullanarak siteden siteye VPN bağlantısıdır. Alternatif olarak hub'da yönlendirme için bir ağ sanal gereci (NVA) kullanabilirsiniz.

Daha fazla bilgi için bkz . VPN Gateway nedir? ve Yüksek oranda kullanılabilir bir NVA dağıtma.

Sonraki adımlar

ExpressRoute hakkında SSS bölümüne bakın:

  • ExpressRoute ağ geçidine kaç ExpressRoute bağlantı hattı bağlayabileceğinizi öğrenin.

  • ExpressRoute bağlantı hattına kaç ExpressRoute ağ geçidi bağlayabileceğinizi öğrenin.

  • ExpressRoute'un diğer ölçek sınırları hakkında bilgi edinin.