Emparelhamento de rede virtual

O emparelhamento de rede virtual permite que você conecte perfeitamente redes virtuais em um ambiente do Azure Stack Hub. As redes virtuais aparecem como uma única rede para conectividade. O tráfego entre máquinas virtuais usa a infraestrutura de SDN subjacente. Assim como o tráfego entre máquinas virtuais na mesma rede, o tráfego só é roteado por meio da rede privada do Azure Stack Hub.

O Azure Stack Hub não dá suporte ao emparelhamento global, pois o conceito de "regiões" não se aplica.

Os benefícios de usar o emparelhamento de rede virtual são os seguintes:

• Uma conexão de baixa latência e alta largura de banda entre recursos em redes virtuais diferentes dentro do mesmo carimbo do Azure Stack Hub.
• A capacidade dos recursos em uma rede virtual de se comunicar com recursos em uma rede virtual diferente dentro do mesmo selo do Azure Stack Hub.
• A capacidade de transferir dados entre redes virtuais entre assinaturas diferentes dentro do mesmo locatário do Microsoft Entra.
• Não há tempo de inatividade para recursos na rede virtual ao criar o emparelhamento ou depois que o emparelhamento é criado.

O tráfego de rede entre redes virtuais emparelhadas é particular. O tráfego entre redes virtuais é mantido na camada de infraestrutura. Nenhuma internet pública, gateways ou criptografia é necessária na comunicação entre redes virtuais.

Conectividade

Para redes virtuais emparelhadas, os recursos de qualquer uma delas podem se conectar diretamente com os recursos da rede virtual emparelhada.

A latência de rede entre as máquinas virtuais em redes virtuais emparelhadas na mesma região é a mesma latência de uma única rede virtual. A taxa de transferência da rede tem base na largura de banda permitida para a máquina virtual, que é proporcional ao seu tamanho. Não existe restrição adicional quanto à largura de banda no emparelhamento.

O tráfego entre máquinas virtuais em redes virtuais emparelhadas é roteado diretamente pela camada SDN, não por meio de um gateway ou pela Internet pública.

Você pode aplicar grupos de segurança de rede, tanto na rede virtual para bloquear o acesso a outras redes virtuais, quanto em sub-redes. Ao configurar o emparelhamento de rede virtual, abra ou feche as regras do grupo de segurança de rede entre as redes virtuais. Se você abrir a conectividade completa entre redes virtuais emparelhadas, poderá aplicar grupos de segurança de rede para bloquear ou negar um acesso específico. A conectividade completa é a opção padrão. Para saber mais sobre grupos de segurança de rede, confira Grupos de segurança.

Encadeamento de serviços

O encadeamento de serviço permite direcionar o tráfego de uma rede virtual para uma solução de virtualização ou gateway em uma rede emparelhada por meio de rotas definidas pelo usuário.

Para habilitar o encadeamento de serviços, configure rotas definidas pelo usuário que apontam para máquinas virtuais em redes virtuais emparelhadas como o endereço IP do próximo salto .

Você pode implantar redes hub-and-spoke , em que a rede virtual do hub hospeda componentes de infraestrutura, como uma solução de virtualização de rede ou um gateway de VPN. Todas as redes virtuais spoke podem então fazer emparelhamento com a rede virtual hub. O tráfego flui por meio de soluções de virtualização ou gateways de VPN de rede que estejam na rede virtual do hub.

O emparelhamento de redes virtuais permite que o próximo salto em uma rota definida pelo usuário seja o endereço IP de uma máquina virtual na rede virtual emparelhada. Para saber mais sobre rotas definidas pelo usuário, confira a visão geral das rotas definidas pelo usuário. Para saber como criar uma topologia de rede hub e spoke, consulte a topologia de rede hub-spoke no Azure.

Gateways e conectividade local

Cada rede virtual pode ter seu próprio gateway, isso inclui redes virtuais emparelhadas. Uma rede virtual pode usar seu gateway para se conectar a uma rede local. Examine a documentação do Gateway de Rede Virtual do Hub do Azure.

Você também poderá configurar o gateway na rede virtual emparelhada como um ponto de trânsito para uma rede local. Nesse caso, a rede virtual que está usando um gateway remoto não pode ter seu próprio gateway. Uma rede virtual tem apenas um gateway. O gateway é um gateway local ou remoto na rede virtual emparelhada, conforme mostrado na figura a seguir:

Observe que um objeto Connection deve ser criado no gateway de VPN antes de habilitar as opções UseRemoteGateways no emparelhamento.

Configuração de emparelhamento de rede virtual

Permitir acesso à rede virtual: Habilitar a comunicação entre redes virtuais permite que os recursos conectados a uma rede virtual se comuniquem entre si com a mesma largura de banda e latência como se estivessem conectados à mesma rede virtual. Toda a comunicação entre recursos nas duas redes virtuais é roteada por meio da camada interna do SDN.

Um motivo para não habilitar o acesso à rede pode ser um cenário em que você emparelhou uma rede virtual com outra rede virtual, mas ocasionalmente deseja desabilitar o fluxo de tráfego entre as duas redes virtuais. Você pode achar que habilitar/desabilitar é mais conveniente do que excluir e recriar emparelhamentos. Quando essa configuração é desabilitada, o tráfego não flui entre as redes virtuais emparelhadas.

Permitir tráfego encaminhado: Marque esta caixa para permitir que o tráfego encaminhado por uma solução de virtualização de rede em uma rede virtual (que não se originou da rede virtual) flua para essa rede virtual por meio de um emparelhamento. Por exemplo, considere três redes virtuais chamadas Spoke1, Spoke2 e Hub. Existe um emparelhamento entre cada rede virtual spoke e a rede virtual hub, mas os emparelhamentos não existem entre as redes virtuais spoke. Uma solução de virtualização de rede é implantada na rede virtual hub e as rotas definidas pelo usuário são aplicadas a cada rede virtual spoke que roteia o tráfego entre as sub-redes por meio da solução de virtualização de rede. Se essa caixa de seleção não estiver marcada para o emparelhamento entre cada rede virtual spoke e a rede virtual do hub, o tráfego não flui entre as redes virtuais spoke porque o hub não está encaminhando o tráfego entre as redes virtuais. Embora a habilitação desse recurso permita o tráfego encaminhado por meio do emparelhamento, ele não cria rotas definidas pelo usuário ou dispositivos virtuais de rede. Rotas definidas pelo usuário e dispositivos de rede virtual são criados separadamente. Saiba mais sobre rotas definidas pelo usuário. Você não precisa verificar essa configuração se o tráfego é encaminhado entre redes virtuais por meio de um Gateway de VPN.

Permitir o trânsito do gateway: Marque esta caixa se você tiver um gateway de rede virtual anexado a essa rede virtual e quiser permitir que o tráfego da rede virtual emparelhada flua pelo gateway. Por exemplo, essa rede virtual pode ser anexada a uma rede local por meio de um gateway de rede virtual. Marcar essa caixa permite que o tráfego da rede virtual emparelhada flua pelo gateway anexado a essa rede virtual para a rede local. Se você marcar essa caixa, a rede virtual emparelhada não poderá ter um gateway configurado. A rede virtual emparelhada deve ter a caixa Usar gateways remotos marcada ao configurar o emparelhamento da outra rede virtual para essa rede virtual. Se você deixar essa caixa desmarcada (o padrão), o tráfego da rede virtual emparelhada ainda flui para essa rede virtual, mas não poderá fluir por meio de um gateway de rede virtual anexado a essa rede virtual.

Use gateways remotos: Marque esta caixa para permitir que o tráfego dessa rede virtual flua por meio de um gateway de rede virtual anexado à rede virtual com a qual você está emparelhando. Por exemplo, a rede virtual com a qual você está emparelhando tem um gateway de VPN anexado que permite a comunicação com uma rede local. Marcar essa caixa permite que o tráfego dessa rede virtual flua pelo gateway de VPN anexado à rede virtual emparelhada. Se você marcar essa caixa, a rede virtual emparelhada deverá ter um gateway de rede virtual anexado a ele e deverá ter a caixa Permitir trânsito do gateway marcada. Se você deixar essa caixa desmarcada (o padrão), o tráfego da rede virtual emparelhada ainda poderá fluir para essa rede virtual, mas não poderá fluir por meio de um gateway de rede virtual anexado a essa rede virtual.

Você não poderá usar gateways remotos se já tiver um gateway configurado em sua rede virtual.

Permissões

Verifique se, ao criar emparelhamentos com VNETs em assinaturas diferentes dentro dos mesmos locatários do Microsoft Entra, as contas têm pelo menos a função Colaborador de Rede atribuída.

Perguntas frequentes sobre emparelhamento de rede virtual

O que é emparelhamento de rede virtual?

O emparelhamento de redes virtuais permite que você conecte redes virtuais. Uma conexão de emparelhamento de VNet entre redes virtuais permite rotear o tráfego entre elas privadamente por meio de endereços IPv4. As máquinas virtuais nas VNets emparelhadas podem se comunicar entre si como se estivessem dentro da mesma rede. As conexões de emparelhamento VNet também podem ser criadas em várias assinaturas no mesmo locatário do Microsoft Entra.

O Azure Stack Hub dá suporte ao emparelhamento VNET global?

O Azure Stack Hub não dá suporte ao emparelhamento global, pois o conceito de "regiões" não se aplica.

Em qual atualização do Azure Stack Hub o emparelhamento de rede virtual estará disponível?

O emparelhamento de rede virtual está disponível no Azure Stack Hub a partir da atualização de 2008.

Posso emparelhar minha rede virtual no Azure Stack Hub para uma rede virtual no Azure?

Não há suporte para emparelhamento entre o Azure e o Hub do Azure Stack no momento.

Posso emparelhar minha rede virtual no Azure Stack Hub1 a uma rede virtual no Azure Stack Hub2?

Não, o emparelhamento só pode ser criado entre redes virtuais em um sistema do Azure Stack Hub. Para obter mais informações sobre como conectar duas redes virtuais de selos diferentes, consulte Estabelecer uma VNET para conexão VNET no Azure Stack Hub.

Posso habilitar o emparelhamento se minhas redes virtuais pertencerem a assinaturas em diferentes locatários do Microsoft Entra?

Não. Não é possível estabelecer o emparelhamento VNet se suas assinaturas pertencerem a diferentes locatários do Microsoft Entra. Essa é uma limitação específica para o Azure Stack Hub.

Posso emparelhar minha rede virtual com uma rede virtual em uma assinatura diferente?

Sim. Você pode emparelhar redes virtuais em assinaturas diferentes se elas pertencerem ao mesmo locatário do Microsoft Entra.

Há alguma limitação de largura de banda para conexões de emparelhamento?

Não. O emparelhamento de rede virtual não impõe restrições de largura de banda. A largura de banda é limitada apenas pela VM ou pelo recurso de computação.

Minha conexão de emparelhamento de rede virtual está em um estado Iniciado , por que não consigo me conectar?

Se a conexão de emparelhamento estiver em um estado Iniciado , isso significa que você criou apenas um link. Um link bidirecional deve ser criado para estabelecer uma conexão bem-sucedida. Por exemplo, para emparelhar a VNet A à VNet B, um link deve ser criado da VNet A para a VNet B e da VNet B para a VNet A. A criação de ambos os links altera o estado para Conectado.

Minha conexão de emparelhamento de rede virtual está em um estado desconectado , por que não consigo criar uma conexão de emparelhamento?

Se a conexão de emparelhamento de rede virtual estiver em um estado desconectado , isso significa que um dos links criados foi excluído. Para restabelecer uma conexão de emparelhamento, exclua o link e recrie-o.

O tráfego de emparelhamento de rede virtual é criptografado?

Não. O tráfego entre recursos em redes virtuais emparelhadas é privado e isolado. Ele permanece completamente na camada SDN do sistema do Azure Stack Hub.

Se eu emparelhar a VNet A à VNet B e emparelhar a VNet B à VNet C, isso significa que a VNet A e a VNet C estão emparelhadas?

Não. Não há suporte para emparelhamento transitivo. Você deve emparelhar VNet A e VNet C.

Próximas etapas

• Sobre a Rede Virtual do Azure
• Visão geral de rotas definidas pelo usuário
• Topologia de rede hub-spoke no Azure