Azure Stack Hub VPN Fast Path para operadores

O que é o recurso Azure Stack Hub VPN Fast Path?

O Azure Stack Hub está apresentando as três novas SKUs descritas neste artigo como parte do recurso VPN Fast Path. Anteriormente, os túneis S2S eram limitados a uma largura de banda máxima de 200 Mbps usando o HighPerformance SKU. As novas SKUs permitem cenários para clientes onde é necessária uma maior taxa de transferência de rede. Os valores de taxa de transferência para cada SKU são valores unidirecionais, o que significa que ele suporta a taxa de transferência dada no tráfego de envio ou recebimento.

Novos SKUs de gateway de rede virtual do VPN Fast Path

Com a introdução do recurso VPN Fast Path no Azure Stack Hub, os usuários locatários podem criar conexões VPN usando 3 novas SKUs:

• Básica
• Padrão
• Alto Desempenho
• VpnGw1 (novo)
• VpnGw2 (novo)
• VpnGw3 (novo)

Considerações importantes antes de habilitar o Caminho Rápido da VPN do Azure Stack Hub

Para que qualquer processo de atualização ocorra da forma mais suave possível para que haja um impacto mínimo em seus usuários, é importante preparar seu carimbo do Azure Stack Hub.

Como operador do Azure Stack Hub que habilita o VPN Fast Path, recomendamos que você coordene com os usuários locatários para agendar uma janela de manutenção durante a qual a mudança pode acontecer. Notifique seus usuários sobre possíveis interrupções do serviço de conexão VPN e siga as etapas aqui para preparar seu carimbo para a atualização.

VPN Fast Path requer NAT-T em dispositivos VPN remotos

O Azure Stack Hub VPN Fast Path depende do novo serviço SDN Gateway e vem com um novo requisito ao planejar.

Planeje com usuários locatários antes de ativar o VPN Fast Path

• Lista de configurações de recursos de gateway de rede virtual existentes.
• Lista de configurações de recursos de conexões existentes.
• Lista de políticas e configurações IPSec usadas em suas conexões existentes.
  • Esta etapa garante que os usuários tenham políticas configuradas que funcionem com seus dispositivos, incluindo políticas IPSec personalizadas.
• Liste as configurações do gateway de rede local. Os usuários locatários podem reutilizar recursos e configurações do gateway de rede local. No entanto, também recomendamos que você salve a configuração existente caso ela precise ser recriada.
• Depois que o VPN Fast Path estiver habilitado, os locatários devem recriar seus gateways de rede virtual e conexões conforme apropriado se quiserem usar as novas SKUs.

Com o lançamento do VPN Fast Path, há um novo comando do PowerShell que os operadores podem chamar para listar todas as conexões existentes criadas por seus locatários. Este cmdlet pode ajudar o operador a gerenciar a capacidade e entrar em contato com os administradores de locatários se eles precisarem recriar seus gateways de Rede Virtual:

Get-AzsVirtualNetworkGatewayConnection

Para obter mais informações, consulte Get-AzsVirtualNetworkGatewayConnection.

Como habilitar o Caminho Rápido da VPN do Azure Stack Hub

Com o VPN Fast Path, os operadores podem habilitar o novo recurso usando os seguintes comandos do PowerShell. Quando o recurso atingir a disponibilidade geral, os operadores também poderão habilitá-lo usando o portal do administrador do Azure Stack Hub.

Você pode ajustar as configurações existentes recriando o gateway de rede virtual e suas conexões com uma das novas SKUs.

Habilitar o caminho rápido da VPN do Azure Stack Hub usando o PowerShell

No ponto de extremidade privilegiado do Azure Stack Hub, você pode executar o seguinte comando do PowerShell para habilitar o recurso VPN Fast Path:

Para obter mais informações sobre o Azure Stack Hub PEP, consulte Access privileged endpoint.

Set-AzSVPNFastPath -Enable

Validar que o Azure Stack Hub Caminho Rápido VPN está ativado usando o PowerShell

Depois que o recurso VPN Fast Path estiver habilitado, você poderá validar o estado atual das VMs de Gateway e a capacidade usada usando o seguinte comando do PowerShell:

Get-AzSVPNFastPath

Desativar o Caminho Rápido VPN do Azure Stack Hub usando PowerShell

Set-AzSVPNFastPath -Disable

Se for necessário desativar o VPN Fast Path, deve-se primeiro colaborar com o inquilino para eliminar e recriar todos os seus Portões de Rede Virtual usando SKUs VPN Fast Path. Como a capacidade de VPN em lote aumenta quando o VPN Fast Path está habilitado, não é possível desabilitar o VPN Fast Path se a capacidade geral em uso exceder a capacidade total quando o Azure Stack Hub não está usando o VPN Fast Path.

Arquitetura do Grupo de Gateways do Azure Stack Hub

Há três VMs de infraestrutura de gateway multilocatário no Azure Stack Hub. Duas dessas VMs estão no modo ativo e a terceira está no modo redundante. As VMs ativas permitem a criação de conexões VPN nelas, e a VM redundante só aceita conexões VPN se ocorrer um failover. Se uma VM de gateway ativa ficar indisponível, a conexão VPN fará failover para a VM redundante após um curto período (alguns segundos) de perda de conexão.

Os failovers de conexão de gateway são esperados durante uma atualização OEM ou do Azure Stack Hub, à medida que as VMs são corrigidas e migradas em tempo real. Esse failover pode resultar em uma desconexão temporária dos túneis.

Capacidade total do novo pool de gateways

A capacidade total do pool de gateways de uma instância do Azure Stack Hub é de 4 Gbps. Essa capacidade é dividida entre as duas VMs de Gateway Ativo, com cada VM de Gateway suportando até 2 Gbps de taxa de transferência. Quando um recurso de conexão é criado, duas vezes sua SKU é reservada na VM do Gateway. Esse design garante que a taxa de transferência máxima do SKU (medida em uma direção) possa ser alcançada com tráfego Tx ou Rx, dependendo dos requisitos da carga de trabalho do usuário.

Por exemplo, uma SKU de alto desempenho reserva 400 Mbps em uma VM de gateway (200 para Tx, 200 para Rx). Isso significa que, no mecanismo existente, uma conexão de Alto Desempenho reserva um décimo da capacidade total do Pool de Gateways.

A tabela a seguir mostra os tipos de gateway e a taxa de transferência agregada estimada para cada túnel/conexão por SKU de gateway quando o VPN Fast Path está desativado:

(1) - A taxa de transferência do túnel não é uma taxa de transferência garantida para conexões entre locais através da Internet; é a medida da taxa de transferência máxima possível. O agregado total em uma direção é de 2 Gbps.
(2) - O número máximo de túneis é o total por implementação do Azure Stack Hub para todas as subscrições.
(3) - O roteamento BGP não é suportado para o SKU Básico.

Taxa de transferência agregada estimada do túnel por SKU com VPN Fast Path ativado

Depois que o operador ativa o Caminho Rápido VPN na instância do Azure Stack Hub, a capacidade geral do Pool de Gateways é aumentada para 10 Gbps. Como a capacidade é dividida entre as duas VMs de gateway ativas, cada VM de gateway tem uma capacidade de 5 Gbps. A quantidade de capacidade reservada para cada conexão é a mesma descrita na seção anterior. Portanto, um SKU VpnGw3 (1250 Mbps) reserva 2500 Mbps de capacidade em uma VM de gateway:

(1) - A taxa de transferência do túnel não é uma taxa de transferência garantida para conexões entre locais através da Internet; é a medida da taxa de transferência máxima possível. O agregado total em uma direção é de 5 Gbps.
(2) - O número máximo de túneis é o total por implementação do Azure Stack Hub para todas as subscrições.
(3) - O roteamento BGP não é suportado para o SKU Básico.

Próximos passos

• Definições de configuração do gateway de VPN do Azure Stack Hub