Как использовать vSocket в среде с несколькими VNet в Azure

Реализация vSocket от Cato в среде Azure с несколькими VNet

Эта статья описывает, как развернуть Cato vSocket в среде Microsoft Azure с несколькими виртуальными сетями (VNet). Он представляет собой экономичное решение для развертывания одного vSocket на одном VNet и соединения нескольких VNet вместе. Решение позволяет добавлять дополнительные VNet в вашу среду Azure без развертывания дополнительных экземпляров для vSocket. Это упрощает управление топологией сети: вы можете управлять несколькими VNet как одним сайтом в Приложении Управления Cato.

Обзор решения

Решение по реализации Cato vSocket в среде с несколькими VNet заключается в подключении различных VNet с использованием виртуального сетевого пиринга Azure. Пиринг VNet позволяет ресурсам из разных VNet связываться через частные диапазоны IP-адресов, как если бы они находились в одной сети.

Архитектура

Архитектура основана на модели концентратор-спица. VNet с vSocket действует как центральный узел, а все остальные VNet — как спицы. Концентратор и спицы VNet соединяются через виртуальный сетевой пиринг Azure. Этот пиринг позволяет ресурсам из разных VNet связываться через частные диапазоны IP-адресов, как если бы они находились в одной сети.

На следующей диаграмме показан пример среды с 3 VNet: VNet1 - это VNet-концентратор, а VNet 2 и VNet 3 - VNet-спицы. VNet-спицы подключены к VNet-концентратору через пиринг VNet.

Реализация vSocket от Cato и подключение нескольких VNet 

Для реализации vSocket в среде с несколькими VNet вам необходимо выполнить следующие шаги:

Разверните Azure vSocket на концентраторе VPC
Добавьте виртуальный пиринг сети между VNet-спицами и VNet-концентратором
Создайте таблицы маршрутизации для VPC спиц
Добавить маршруты в таблицу маршрутизации для VNet спиц
Свяжите таблицу маршрутизации с подсетями VNet спиц
Настройте диапазоны маршрутизируемых сетей в Приложении Управления Cato

1. Развертывание vSocket от Azure

Создайте сайт Azure vSocket в Приложении Управления Cato и разверните Azure vSocket в концентраторе VNet. Для получения дополнительной информации см. Развертывание vSocket от Azure из Маркетплейса.

2. Добавление виртуального пиринга сети

Создайте новый пиринг VNet между каждой VNet-спицей, которая подключается к VNet-концентратору vSocket. Этот пиринг обеспечивает подключение между VNet-концентратором и VNet-спицами и позволяет им отправлять трафик с одной стороны пиринга на другую. Пиринг должен быть создан в обоих направлениях (например, VNet1 к VNet2 и VNet2 к VNet1). Вы должны включить опцию Разрешить пересылаемый трафик для обоих направлений. На следующем скриншоте показан пример настройки пиринга VNet между VNet2 (спица) и VNet1 (концентратор):

3. Создание таблицы маршрутизации

Создайте таблицу маршрутизации для каждой из VNet-спиц, чтобы можно было маршрутизировать трафик между ними. На следующем скриншоте показан пример конфигурации таблицы маршрутизации для VNet-спицы VNet2.

4. Добавление маршрута в таблицу маршрутизации

Добавьте маршруты в каждую таблицу маршрутизации VNet, чтобы VNet-спицы могли маршрутизировать трафик к VNet-концентратору. Установите Тип следующего перехода на Virtual appliance и укажите Адрес следующего перехода как IP-адрес LAN интерфейса vSocket.

На следующем скриншоте показан пример конфигурации маршрута от VNet-спицы к IP-адресу LAN vSocket VNet концентратора.

5. Ассоциирование таблицы маршрутизации с подсетью

Ассоциируйте таблицу маршрутизации с подсетью VNet. Azure позволяет маршрутизировать трафик только в том случае, если таблица маршрутизации связана с таблицей маршрутизации VNet. Следующий скриншот показывает таблицу маршрутизации средой VNet, связанную с подсетью.

6. Настройка диапазонов сети для VNet 

Настройте диапазоны LAN для VNets в Приложении Управления Cato (Конфигурация>Azure Сайт>Сети<LAN) и добавьте диапазон Маршрутизируемый для каждого VNet, который подключен к виртуальной сети сверки. Используйте первый IP-адрес из собственного диапазона LAN vSocket для шлюза. Следующий скриншот показывает пример настройки двух средами VNets с разными маршрутизируемыми диапазонами IP. Каждый диапазон настроен с IP-адресом шлюза из собственного диапазона LAN. 

Примечание: Убедитесь, что вы настроили правила сети, которые маршрутизируют трафик на сайт vSocket от Azure. Для получения информации о правилах сети см. Настройка правил сети.

После завершения развертывания, вы можете проверить, что хосты в среде VNet имеют доступ к Интернет и могут общаться с другими сайтами в вашей учетной записи.