Skip to content
Permalink
Branch: master
Find file Copy path
Find file Copy path
Fetching contributors…
Cannot retrieve contributors at this time
90 lines (56 sloc) 5.28 KB
title description titleSuffix services author Customer intent ms.service ms.topic ms.date ms.author ms.openlocfilehash ms.sourcegitcommit ms.translationtype ms.contentlocale ms.lasthandoff ms.locfileid
关于 Azure 可用性区域中的区域冗余虚拟网络网关
了解可用性区域中的 VPN 网关和 ExpressRoute 网关。
Azure VPN Gateway
vpn-gateway
cherylmc
As someone with a basic network background, I want to understand zone-redundant gateways.
vpn-gateway
conceptual
12/05/2019
cherylmc
f1bbaab99b6422de4053839e2099869d2d08db95
12a26f6682bfd1e264268b5d866547358728cd9a
MT
zh-CN
01/10/2020
75864292

关于 Azure 可用性区域中的区域冗余虚拟网络网关

可以在 Azure 可用性区域中部署 VPN 网关和 ExpressRoute 网关。 这样可以提高虚拟网络网关的复原性、可伸缩性和可用性。 如果在 Azure 可用性区域中部署网关,可以在地理位置和逻辑上将区域内的网关分隔开来,同时还能保护本地网络与 Azure 的连接免受区域级故障的影响。

区域冗余网关

若要跨可用性区域自动部署虚拟网络网关,可以使用区域冗余虚拟网络网关。 使用区域冗余网关,可受益于区域复原能力,从而可以访问 Azure 上的任务关键型可扩展服务。



区域冗余网关图

区块网关

若要在特定区域中部署网关,可使用区域网关。 部署区域网关时,网关的所有实例都部署在同一可用性区域中。



区块网关图

网关 SKU

区域冗余网关和区域网关以新的网关 SKU 的形式提供。 我们已在 Azure AZ 区域中添加了新的虚拟网络网关 SKU。 这些 SKU 与 ExpressRoute 网关和 VPN 网关的相应现有 SKU 类似,不同之处在于它们是区域冗余网关和区域网关的专用 SKU。 可以通过 SKU 名称中的 "AZ" 标识这些 Sku。

有关网关 Sku 的信息,请参阅VPN 网关 skuExpressRoute 网关 sku

公共 IP SKU

区域冗余网关和区块网关都依赖 Azure 公共 IP 资源标准 SKU。 Azure 公共 IP 资源的配置决定了是部署区域冗余网关,还是部署区块网关。 如果使用基本 SKU 创建公共 IP 资源,网关不会有任何区域冗余,且网关资源具有区域性。

区域冗余网关

如果使用标准公共 IP SKU 创建公共 IP 地址,但未指定区域,行为因网关是 VPN 网关还是 ExpressRoute 网关而异。

  • 对于 VPN 网关,两个网关实例会部署到这三个区域中的任意两个区域,以实现区域冗余。
  • 对于 ExpressRoute 网关,由于可以有超过两个实例,因此网关可以跨所有这三个区域部署。

区块网关

如果使用标准公共 IP SKU 创建公共 IP 地址,并指定区域(1、2 或 3),所有网关实例都会部署到同一区域中。

区域网关

如果使用基本公共 IP SKU 创建公共 IP 地址,网关会部署为区域网关,并且不会内置有任何区域冗余。

常见问题解答

部署这些新 SKU 时会发生什么变化?

从你的角度来看,可以部署区域冗余网关。 也就是说,所有网关实例都会跨 Azure 可用性区域部署,每个可用性区域都是不同的容错域和更新域。 这样可以提高网关的可靠性、可用性和区域故障复原性。

是否可以使用 Azure 门户?

是的,可以使用 Azure 门户部署新 SKU。 但是,你将仅在具有 Azure 可用性区域的 Azure 区域中看到这些新 SKU。

我可以在哪些区域中使用新 SKU?

Azure 区域中提供了新的 Sku,其中包含 Azure 可用性区域美国、法国中部、北欧、西欧和美国西部2区域、美国东部、美国东部2、东南亚、日本东部、英国南部。 今后,我们将在其他 Azure 公共区域推出区域冗余网关。

我能否将现有虚拟网络网关更改/迁移/升级为区域冗余网关或区域网关?

暂不支持将现有虚拟网络网关迁移到区域冗余网关或区块网关。 不过,可以删除现有网关,并重新创建区域冗余网关或区块网关。

我能否在同一虚拟网络中同时部署 VPN 网关和 ExpressRoute 网关?

支持 VPN 网关和 ExpressRoute 网关同时共存于同一虚拟网络中。 但是,应为网关子网保留 /27 IP 地址范围。

后续步骤

创建区域冗余的虚拟网关

You can’t perform that action at this time.