Informationen zu Einstellungen für virtuelle Hubs

In diesem Artikel erfahren Sie, welche verschiedenen Einstellungen für virtuelle Hubs verfügbar sind. Ein virtueller Hub ist ein von Microsoft verwaltetes virtuelles Netzwerk, das verschiedene Dienstendpunkte enthält, um Konnektivität zu ermöglichen. Der virtuelle Hub ist der Kern Ihres Netzwerks in einer Region. In derselben Region können mehrere virtuelle Hubs erstellt werden. Ein virtuelles WAN fungiert wie ein "Container" für die virtuellen Hubs, wobei alle Hubs im virtuellen WAN in einem vollständigen Gitter verbunden werden, wenn ein standard virtual WAN verwendet wird.

Ein virtueller Hub kann Gateways für Site-to-Site-VPN, ExpressRoute oder Point-to-Site-Benutzer-VPN enthalten. Bei der Verwendung von Virtual WAN erstellen Sie beispielsweise von Ihrer lokalen Site aus keine direkte Site-to-Site-Verbindung mit Ihrem VNET. Stattdessen erstellen Sie eine Site-to-Site-Verbindung mit dem virtuellen Hub. Der Datenverkehr durchläuft immer das Gateway des virtuellen Hubs. Dies bedeutet, dass Ihre VNETs kein eigenes Gateway für virtuelle Netzwerke benötigen. Mit Virtual WAN können Sie für Ihre VNETs über den virtuellen Hub und das virtuelle Hub-Gateway leicht eine Skalierung durchführen. Weitere Informationen zu Gateways finden Sie unter Gatewayeinstellungen. Ein virtuelles Hubgateway ist nicht mit einem virtuellen Netzwerkgateway identisch, das Sie für ExpressRoute und VPN-Gateway verwenden.

Wenn Sie einen virtuellen Hub erstellen, wird ein virtueller Hubrouter bereitgestellt. Der virtuelle Hubrouter im Virtual WAN-Hub ist die zentrale Komponente, die das ganze Routing zwischen Gateways und virtuellen Netzwerken (VNets) verwaltet. Routinginfrastruktureinheiten bestimmen den Durchsatz des virtuellen Hubrouters und die Anzahl der virtuellen Computer, die in VNets bereitgestellt werden können, die mit dem virtuellen WAN-Hub verbunden sind.

Sie können einen leeren virtuellen Hub (einen virtuellen Hub, der keine Gateways enthält) erstellen und dann später Gateways (S2S, P2S, ExpressRoute usw.) hinzufügen. Sie können auch den virtuellen Hub und die Gateways gleichzeitig erstellen. Sobald ein virtueller Hub erstellt wurde, gelten die Preise für virtuelle Hubs, auch wenn Sie keine Gateways im virtuellen Hub erstellen. Weitere Informationen finden Sie unter Preise für Azure Virtual WAN.

Virtuelle Hubkapazität

Standardmäßig wird der virtuelle Hubrouter automatisch für die Bereitstellung mit einer virtuellen Hubkapazität von 2 Routinginfrastruktureinheiten konfiguriert. Dies unterstützt den 3-GBit/s-Aggregatdurchsatz und 2.000 verbundene VMs, die in allen virtuellen Netzwerken bereitgestellt werden, die mit diesem virtuellen Hub verbunden sind.

Wenn Sie einen neuen virtuellen Hub bereitstellen, können Sie zusätzliche Routinginfrastruktureinheiten angeben, um die Standardkapazität des virtuellen Hubs in Schritten von 1 GBit/s und 1.000 VMs zu erhöhen. Dieses Feature bietet die Möglichkeit, die Kapazität vorab sicherzustellen, ohne auf die Skalierung des virtuellen Hubs warten zu müssen, wenn mehr Durchsatz erforderlich ist. Die Skalierungseinheit, in der der virtuelle Hub erstellt wird, wird zur Mindestkapazität. Die Erstellung eines virtuellen Hubs ohne Gateway dauert ca. fünf bis sieben Minuten. Die Erstellung eines virtuellen Hubs und eines Gateways hingegen kann etwa 30 Minuten dauern. Sie können Routinginfrastruktureinheiten, Routerdurchsatz in GBit/s und die Anzahl der unterstützten VMs im Azure-Portal auf den Seiten des virtuellen Hubs zum Erstellen virtueller Hubs und zum Bearbeiten virtueller Hubs anzeigen.

Wenn Sie die Kapazität des virtuellen Hubs erhöhen, unterstützt der virtuelle Hubrouter weiterhin Datenverkehr mit seiner aktuellen Kapazität, bis das Aufskalieren abgeschlossen ist. Der virtuelle Hubrouter kann bis zu 25 Minuten benötigen, um auf zusätzliche Routinginfrastruktureinheiten aufzuskalieren. Beachten Sie außerdem Folgendes: Derzeit kann es zu Leistungsbeeinträchtigungen kommen, wenn mehr als 1,5 GBit/s in einem einzelnen TCP-Fluss gesendet werden, unabhängig von der Anzahl der bereitgestellten Routinginfrastruktureinheiten.

Die Kapazität wird auf der Registerkarte mit allgemeinen Informationen der Einstellung für die Kapazität des virtuellen Hub konfiguriert, wenn Sie den virtuellen Hub erstellen.

Bearbeiten der Kapazität für virtuelle Hubs

Passen Sie die Kapazität des virtuellen Hubs und den aggregierten Durchsatz des virtuellen Hub-Routers an, wenn zusätzliche virtuelle Computer unterstützt werden müssen.

Um die Kapazität des virtuellen Hubs zu erweitern, navigieren Sie im Azure-Portal zum virtuellen Hub. Wählen Sie auf der Seite "Übersicht " die Option "Virtuellen Hub bearbeiten" aus. Passen Sie die Kapazität des virtuellen Hubs mithilfe der Dropdownliste an, und wählen Sie dann Bestätigen aus.

Automatische Skalierung

Der virtuelle Hubrouter unterstützt die automatische Skalierung basierend auf der Auslastung der speichen-VM und daten, die vom Hubrouter verarbeitet werden. Weitere Details finden Sie in der Referenz zu Azure Virtual WAN-Überwachungsdaten . Da sich diese Faktoren im Laufe der Zeit ändern, passt der Automatische Skalierungsalgorithmus die Anzahl der Routinginfrastruktureinheiten dynamisch an. Dadurch wird sichergestellt, dass der virtuelle Hubrouter die Datenverkehrslast verarbeiten kann, indem er den größeren Wert zwischen den von Ihnen angegebenen Mindesteinheiten der Routinginfrastruktur und den Einheiten auswählt, die zur Unterstützung der aktuellen Datenverkehrslast erforderlich sind.

Die automatische Skalierung kann in verschiedenen Szenarien hilfreich sein, in denen der Hubrouter zusätzliche Verarbeitungsfunktionen erfordert; Die automatische Skalierung ist jedoch nicht sofort. Um die Verfügbarkeit und Leistung der Infrastruktur zu verbessern, stellen Sie sicher, dass Ihre mindestens bereitgestellten Routinginfrastruktureinheiten (RIUs) den Anforderungen Ihrer Workloads entsprechen. Die automatische Skalierung wird die bereitgestellten RIUs nicht unter dieses Minimum reduzieren.

Berücksichtigen Sie außerdem Folgendes:

• Der virtuelle Hubrouter skaliert nur die Daten, die er verarbeitet, wie in der Azure Virtual WAN-Überwachungsdatenreferenz erläutert. Überprüfen Sie, wie Ihre Virtuellen WAN Daten verarbeitet, um sicherzustellen, dass Ressourcen ordnungsgemäß bereitgestellt werden.
• Die automatische Skalierung kann sich möglicherweise auf die Konnektivität für private Endpunkte auswirken. Überprüfen Sie Ihre Bereitstellung, und befolgen Sie die bewährten Methoden, die unter "Private Verknüpfung in virtual WAN verwenden" beschrieben sind.

Tabelle der Routinginfrastruktureinheiten

Informationen zu Preisen finden Sie unter Preise für Azure Virtual WAN.

Routingpräferenz für virtuelle Hubs

Der virtuelle Hub eines Virtual WAN stellt eine Verbindung mit virtuellen Netzwerken (VNets) und lokal mithilfe von Konnektivitätsgateways wie S2S-VPN-Gateway (Site-to-Site), ER-Gateway (ExpressRoute), P2S-Gateway (Point-to-Site) und SD-WAN-NVA (Network Virtual Appliance, virtuelles Netzwerkgerät) her. Der virtuelle Hubrouter bietet eine zentrale Routenverwaltung und ermöglicht erweiterte Routing-Szenarien mit Routenverteilung, Routenzuordnung und benutzerdefinierten Routentabellen. Wenn der virtuelle Hubrouter Routingentscheidungen trifft, wird die Konfiguration solcher Funktionen berücksichtigt.

Zuvor gab es keine Konfigurationsoption für Sie, um Routingentscheidungen innerhalb des virtuellen Hubrouters für Präfixe an lokalen Standorten zu beeinflussen. Diese Entscheidungen basierten auf dem integrierten Routenauswahlalgorithmus des virtuellen Hubrouters und den in Gateways verfügbaren Optionen zum Verwalten von Routen, bevor sie den virtuellen Hubrouter erreichen. Um Routingentscheidungen im virtuellen Hubrouter für Präfixe an lokalen Standorten zu beeinflussen, können Sie jetzt die Hub-Routingpräferenz anpassen.

Weitere Informationen finden Sie unter Routingpräferenz für virtuelle Hubs (Vorschau).

Virtueller Hub-Adressraum

Der empfohlene Adressraum für einen virtuellen WAN-Hub ist /23 oder größer. Es ist wichtig zu beachten, dass der Hubadressraum nach dem Erstellen des Hubs nicht geändert werden kann. Um den Hubadressraum zu ändern, müssen Sie den virtuellen Hub erneut bereitstellen, was zu Ausfallzeiten führen kann.

Der virtuelle WAN-Hub weist Subnetze aus dem angegebenen Adressraum automatisch verschiedenen Azure-Diensten zu, darunter:

• Virtual Hub Router
• ExpressRoute
• Standort-zu-Standort-VPN
• Point-to-Site-VPN
• Azure Firewall

Für Szenarien, in denen Netzwerk virtual Appliances (NVAs) innerhalb des virtuellen Hubs bereitgestellt werden, wird ein zusätzliches Subnetz für die NVA-Instanzen zugewiesen. In der Regel wird ein /28-Subnetz für eine kleine Anzahl von NVAs zugewiesen. Wenn jedoch mehrere NVAs bereitgestellt werden, kann ein /27-Subnetz zugewiesen werden.

Um zukünftige Skalierbarkeits- und Architekturanforderungen zu erfüllen, während der Mindestadressraum für einen virtuellen WAN-Hub /24 beträgt, empfiehlt es sich, einen /23-Adressraum oder einen größeren Adressraum während der Huberstellung anzugeben.

Der Adressraum eines virtuellen WAN-Hubs sollte sich nicht mit folgendem überlappen:

• Andere private Virtuelle Hub-Adressräume im gleichen virtuellen WAN
• Alle lokalen Netzwerkadressplätze
• Alle anderen virtuellen Netzwerk-/Subnetzadressen, die mit dem virtuellen Hub verbunden sind

Weitere Informationen zum Virtuellen WAN-Hub-Adressraum finden Sie in den häufig gestellten Fragen zum virtuellen WAN

Gatewayeinstellungen

Jeder virtuelle Hub kann mehrere Gateways enthalten (Site-to-Site, Point-to-Site-Benutzer-VPN und ExpressRoute). Wenn Sie den virtuellen Hub erstellen, können Sie gleichzeitig Gateways konfigurieren. Sie können auch einen leeren virtuellen Hub erstellen und die Gatewayeinstellungen später hinzufügen. Wenn Sie einen virtuellen Hub bearbeiten, werden Einstellungen für Gateways angezeigt. Dazu gehören z. B. Gatewayskalierungseinheiten.

Gatewayskalierungseinheiten unterscheiden sich von Routinginfrastruktureinheiten. Sie passen Gatewayskalierungseinheiten an, wenn Sie mehr aggregierten Durchsatz für das Gateway selbst benötigen. Sie passen die Infrastruktureinheiten für den virtuellen Hub an, wenn der virtuelle Hubrouter mehr VMs unterstützen soll.

Weitere Informationen zu Gatewayeinstellungen finden Sie unter Gatewayeinstellungen.

Basic und Standard.

Der virtuelle WAN-Typ (Basic oder Standard) bestimmt die Arten von Ressourcen, die innerhalb eines virtuellen Hubs erstellt werden können. Dies umfasst den Typ von Gateways, die erstellt werden können (Standort-zu-Standort-VPN, Point-to-Site User VPN und ExpressRoute). Diese Einstellung wird für das Objekt des Virtual WAN konfiguriert. Weitere Informationen finden Sie unter Upgrade von Basic auf Standard.

Die folgende Tabelle zeigt die verfügbaren Konfigurationen für die einzelnen Virtual WAN-Typen:

Status des virtuellen Hubrouters

Ein Hubrouter kann über vier Routingstatus verfügen: „Bereitgestellt“, „Wird bereitgestellt“, „Fehler“ oder „Keine“. Den Routingstatus finden Sie im Azure-Portal, indem Sie zur Seite des virtuellen Hubs navigieren.

• Mit dem Status Keine wird angegeben, dass der Router nicht vom virtuellen Hub bereitgestellt wurde. Dies kann passieren, wenn das Virtual WAN den Typ Basic aufweist oder wenn der virtuelle Hub vor dem Verfügbarmachen des Diensts bereitgestellt wurde.
• Mit dem Status Fehler wird angegeben, dass während der Instanziierung ein Fehler aufgetreten ist. Zum Instanziieren oder Zurücksetzen des Routers können Sie die Option Router zurücksetzen verwenden. Navigieren Sie hierzu im Azure-Portal zur Übersichtsseite des virtuellen Hubs.

Nächste Schritte

Weitere Informationen zum Routing für virtuelle Hubs finden Sie unter Informationen zum Routing virtueller Hubs.