Zmień tryb pracy bramy VPN na aktywny-aktywny

Kroki opisane w tym artykule ułatwiają zmianę aktywnych-rezerwowych bram sieci VPN na aktywne-aktywne. Możesz również zmienić bramę active-active na active-standby. Aby uzyskać więcej informacji na temat bram aktywnych-aktywnych, zobacz Informacje o bramach aktywnych-aktywnych oraz projektowanie łączności bram o wysokiej dostępności dla połączeń między lokalizacjami i sieciami wirtualnymi.

Zagadnienia BGP

• Przejście z trybu aktywny-rezerwowy na tryb aktywny-aktywny: Kiedy przechodzisz z trybu aktywny-rezerwowy do trybu aktywny-aktywny, jeżeli masz uruchomione sesje BGP, konfiguracja BGP usługi Azure VPN Gateway ulega zmianie i dwa nowo przyznane adresy IP BGP są przydzielane w zakresie adresów podsieci bramy. Stary adres IP protokołu BGP usługi Azure VPN Gateway już nie istnieje. Powoduje to przestój. Aktualizacja elementów równorzędnych BGP na urządzeniach lokalnych jest wymagana. Po zakończeniu aprowizacji bramy można uzyskać nowe adresy IP protokołu BGP i odpowiednio zaktualizować konfigurację urządzenia lokalnego. Dotyczy to adresów IP protokołu BGP innych niż APIPA. Aby dowiedzieć się, jak skonfigurować protokół BGP na platformie Azure, zobacz Jak skonfigurować protokół BGP w bramach sieci VPN platformy Azure.

• Tryb aktywny-aktywny na tryb aktywny-rezerwowy: W przypadku zmiany bramy z trybu aktywny-aktywny na aktywny-rezerwowy, jeśli działają sesje protokołu BGP, konfiguracja protokołu BGP usługi Azure VPN Gateway zmienia się z dwóch adresów IP BGP na jeden adres BGP. Platforma zazwyczaj przypisuje ostatni użyteczny adres IP podsieci Gateway. Powoduje to przestój. Aktualizacja elementów równorzędnych BGP na urządzeniach lokalnych jest wymagana. Dotyczy to adresów IP protokołu BGP innych niż APIPA. Aby dowiedzieć się, jak skonfigurować protokół BGP na platformie Azure, zobacz Jak skonfigurować protokół BGP w bramach sieci VPN platformy Azure.

Azure Portal

Otwórz witrynę Azure Portal i przejdź do strony bramy sieci wirtualnej. Tryb bramy można zmienić na stronie Konfiguracja .

Zmień tryb bramy na aktywno-aktywny

Przeprowadź poniższe kroki, aby przekonwertować bramę z trybu aktywno-pasywnego na tryb aktywno-aktywny.

1. Przejdź do strony Twojej bramy sieci wirtualnej.

2. W menu po lewej stronie wybierz pozycję Konfiguracja.

3. Na stronie Konfiguracja skonfiguruj następujące ustawienia:

   • Zmień tryb Aktywny-aktywny na Włączone.
   • W polu Drugi publiczny adres IP, jeśli masz już utworzony wcześniej adres IP, który jest dostępny do dedykowania tego zasobu, możesz wybrać go z listy rozwijanej DRUGI PUBLICZNY ADRES IP. W przeciwnym razie wybierz pozycję Dodaj nowy , aby otworzyć ustawienia Dodaj publiczny adres IP . Nazwij nowy adres IP, a następnie kliknij przycisk OK.

4. W górnej części strony Konfiguracja kliknij przycisk Zapisz. Ta aktualizacja może potrwać około 45 minut, w zależności od SKU urządzenia bramowego.

Zmień tryb bramy na aktywno-rezerwowy

Wykonaj poniższe kroki, aby przekonwertować bramę trybu aktywny-aktywny na tryb aktywny-rezerwowy.

1. Przejdź do strony bramy sieci wirtualnej.

2. W menu po lewej stronie wybierz pozycję Konfiguracja.

3. Na stronie Konfiguracja zmień tryb aktywno-aktywny na Wyłącz.

4. W górnej części strony Konfiguracja kliknij przycisk Zapisz. Ta aktualizacja może potrwać około 45 minut, w zależności od kodu SKU bramy.

PowerShell

Kiedy zmieniasz bramę z aktywne-rezerwowej na tryb aktywny-aktywny, utworzysz inny publiczny adres IP, i następnie dodaj drugą konfigurację adresu IP bramy.

Zmienianie bramy na aktywne-aktywne

W poniższym przykładzie brama aktywno-rezerwowa jest konwertowana na bramę aktywną-aktywną.

1. Zadeklaruj swoje zmienne. Zastąp następujące parametry używane w przykładach ustawieniami wymaganymi dla własnej konfiguracji, a następnie zadeklaruj te zmienne.

   $GWName = "VNet1GW"
   $VNetName = "VNet1"
   $RG = "TestRG1"
   $GWIPName2 = "VNet1GWpip2"
   $GWIPconf2 = "gw1ipconf2"
   

   Po zadeklarowaniu zmiennych możesz skopiować i wkleić ten przykład do konsoli programu PowerShell.

   $vnet = Get-AzVirtualNetwork -Name $VNetName -ResourceGroupName $RG
   $subnet = Get-AzVirtualNetworkSubnetConfig -Name 'GatewaySubnet' -VirtualNetwork $vnet
   $gw = Get-AzVirtualNetworkGateway -Name $GWName -ResourceGroupName $RG
   $location = $gw.Location
   

2. Utwórz publiczny adres IP, a następnie dodaj drugą konfigurację adresu IP bramy.

   $gw1pip2 = New-AzPublicIpAddress -Name $GWIPName2 -ResourceGroupName $RG -Location $location -AllocationMethod Static -SKU Standard -Zone 1,2,3
   Add-AzVirtualNetworkGatewayIpConfig -VirtualNetworkGateway $gw -Name $GWIPconf2 -Subnet $subnet -PublicIpAddress $gw1pip2
   

3. Włącz tryb aktywny-aktywny i zaktualizuj bramę. W tym kroku włączysz tryb aktywny-aktywny i zaktualizujesz bramę. Zwróć uwagę, że w tym kroku należy ustawić obiekt bramy w programie PowerShell, aby wyzwolić rzeczywistą aktualizację. Ta aktualizacja może potrwać około 45 minut, w zależności od kodu SKU bramki.

   Set-AzVirtualNetworkGateway -VirtualNetworkGateway $gw -EnableActiveActiveFeature
   

Zmiana bramy na aktywno-zapasową

1. Zadeklaruj swoje zmienne. Zastąp następujące parametry używane w przykładach ustawieniami wymaganymi dla własnej konfiguracji, a następnie zadeklaruj te zmienne.

   $GWName = "VNet1GW"
   $RG = "TestRG1"
   

   Po zadeklarowaniu zmiennych pobierz nazwę konfiguracji adresu IP, którą chcesz usunąć.

   $gw = Get-AzVirtualNetworkGateway -Name $GWName -ResourceGroupName $RG
   $ipconfname = $gw.IpConfigurations[1].Name
   

2. Usuń konfigurację adresu IP bramy i wyłącz tryb aktywny-aktywny. Użyj tego przykładu, aby usunąć konfigurację adresu IP bramy i wyłączyć tryb aktywny-aktywny. Zwróć uwagę, że należy ustawić obiekt bramy w programie PowerShell, aby wyzwolić rzeczywistą aktualizację. Ta aktualizacja może potrwać około 45 minut, w zależności od SKU bramy.

   Remove-AzVirtualNetworkGatewayIpConfig -Name $ipconfname -VirtualNetworkGateway $gw
   Set-AzVirtualNetworkGateway -VirtualNetworkGateway $gw -DisableActiveActiveFeature
   

Następne kroki

pl-PL: Aby uzyskać więcej informacji na temat bram aktywnych-aktywnych, zobacz Informacje o bramach aktywnych-aktywnych.