设为首页 收藏本站
查看: 2819|回复: 0

[经验分享] 微软Azure云之企业Exchange 2016部署15—配置VNET ***

[复制链接]

尚未签到

发表于 2018-6-28 12:20:01 | 显示全部楼层 |阅读模式
  之前我们已经把Exchange主站点完毕了,接下来我们来配置Exchange副站点。
  首先还是要打通两个站点的链路。因为两个虚拟网络在Azure的不同区域中,所以我们可以使用虚拟网络间的***来打通连接,如下图红框所示。
DSC0000.jpg

  Azure的虚拟网络中每个子网之间默认是打通的,但虚拟网络之间,是不能连通的。要打通虚拟网络之间的链路,就要使用所谓Vnet-to-Vnet的***。
DSC0001.png

  Vnet-to-Vnet的***以下需要注意:
  a. 虚拟网络可以在相同或不同的订阅中。
  b. 虚拟网络可以在相同或不同的Azure区域(位置)中。
  c. 云服务或负载平衡终结点不能跨虚拟网络,即使它们连接在一起,也是如此。
  d. 将多个虚拟网络连接在一起不需要任何本地***网关,除非需要跨界连接。
  e. 虚拟网络间通信支持连接 Azure 虚拟网络,不支持连接不在虚拟网络中的虚拟机或云服务。
  f. 虚拟网络间连接需要具有动态路由***网关,不支持Azure静态路由***网关。
  g. 虚拟网络连接可与多站点***同时使用,最多可以将一个虚拟网络 ***网关的10个*** 隧道连接到其他虚拟网络或本地站点。
  h. 虚拟网络和本地网络站点的地址空间不得重叠。地址空间重叠将会导致创建虚拟网络或上载 netcfg 配置文件失败。
  i. 不支持一对虚拟网络之间存在冗余隧道。
  j. 虚拟网络的所有***隧道(包括P2S ***)共享 Azure ***网关上的可用带宽,以及Azure 中的相同***网关运行时间 SLA。
  k. 虚拟网络间流量只经过Microsoft自己的网络主干中,并不会经过公共 Internet。
  接下来我们来配置Vnet-to-Vnet的***
  1.添加既有虚拟网络HHCLOUD为本地网络
  我们之前已经创建了Exchange主站点HHCLOUD到本地LOCAL的站点间的***隧道。
DSC0002.png

  现在需要打通主站点到副站点HHCLOUD-US链路,这里为了在新建副站点时同时建立***,所以先把主站点加入本地网络
  选择添加本地网络
DSC0003.png

  输入HHDLOUD的网关IP
DSC0004.png

  指定地址空间
DSC0005.png

  2.新建虚拟网络HHCLOUD-US
  选择自定义创建虚拟网络
DSC0006.png

  指定名称和位置
DSC0007.png

  这里直接配置站点间的***
DSC0008.jpg

  定义HHCLOUD-US网络的IP地址
DSC0009.png

  虚拟网络创建完毕后,到仪表盘可以看到目前状态
DSC00010.png

  现在创建网关,创建完毕后可以得到网关IP
DSC00011.png

  3.添加HHCLOUD-US为本地网络
  指定名称和IP
DSC00012.png

  指定地址空间
DSC00013.png

  创建完毕后可以看到有3个本地网络
DSC00014.png

  4.修改虚拟网络配置
  因为现在主站点有2条***线路,所以我们需要更改配置来满足多条***的共存。
  首先选择导出配置
DSC00015.png

  找到HHCLOUD中***网关配置
DSC00016.png

  增加到HHCLOUD-US副站点的IPsec链路
DSC00017.png

  保存后导入配置
DSC00018.png

  选择导入文件
DSC00019.png

  确认更改的有哪些部分,确认完毕后可以提交
DSC00020.png

  5.同步共享密钥
  在虚拟网络面板中,点击管理秘钥可以看到当前密钥
DSC00021.png

  或者用Azure Powershell来查看下
  Get-AzureVNetGatewayKey -VNetName "HHCLOUD-US" -LocalNetworkSiteName "JPEAST"
  Get-AzureVNetGatewayKey -VNetName "HHCLOUD" -LocalNetworkSiteName "USEAST"
DSC00022.jpg

  发现共享密钥不一致,所以我们更新下共享密钥使两者相匹配
  Set-AzureVNetGatewayKey -VNetName "HHCLOUD" -LocalNetworkSiteName "USEAST" -sharedkey q6Aax9cgxJf7FUmtOBAi3Jxk7VcJdHe1
DSC00023.jpg

  匹配后发现***通道已经建立起来了
DSC00024.png

  到主站点可以看到有两条***隧道已经建立了
DSC00025.png

  最后我们来新建一台虚拟机来简单测试下连接。
DSC00026.png

  发现两台不同虚拟网络间的DC已经能相互ping通了。
DSC00027.png

运维网声明 1、欢迎大家加入本站运维交流群:群②:261659950 群⑤:202807635 群⑦870801961 群⑧679858003
2、本站所有主题由该帖子作者发表,该帖子作者与运维网享有帖子相关版权
3、所有作品的著作权均归原作者享有,请您和我们一样尊重他人的著作权等合法权益。如果您对作品感到满意,请购买正版
4、禁止制作、复制、发布和传播具有反动、淫秽、色情、暴力、凶杀等内容的信息,一经发现立即删除。若您因此触犯法律,一切后果自负,我们对此不承担任何责任
5、所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其内容的准确性、可靠性、正当性、安全性、合法性等负责,亦不承担任何法律责任
6、所有作品仅供您个人学习、研究或欣赏,不得用于商业或者其他用途,否则,一切后果均由您自己承担,我们对此不承担任何法律责任
7、如涉及侵犯版权等问题,请您及时通知我们,我们将立即采取措施予以解决
8、联系人Email:admin@iyunv.com 网址:www.yunweiku.com

所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其承担任何法律责任,如涉及侵犯版权等问题,请您及时通知我们,我们将立即处理,联系人Email:kefu@iyunv.com,QQ:1061981298 本贴地址:https://www.yunweiku.com/thread-531724-1-1.html 上篇帖子: Exchange2013&2016移动数据库路径 下篇帖子: 微软Azure云之企业Exchange 2016部署16—配置流量管理器
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

扫码加入运维网微信交流群X

扫码加入运维网微信交流群

扫描二维码加入运维网微信交流群,最新一手资源尽在官方微信交流群!快快加入我们吧...

扫描微信二维码查看详情

客服E-mail:kefu@iyunv.com 客服QQ:1061981298


QQ群⑦:运维网交流群⑦ QQ群⑧:运维网交流群⑧ k8s群:运维网kubernetes交流群


提醒:禁止发布任何违反国家法律、法规的言论与图片等内容;本站内容均来自个人观点与网络等信息,非本站认同之观点.


本站大部分资源是网友从网上搜集分享而来,其版权均归原作者及其网站所有,我们尊重他人的合法权益,如有内容侵犯您的合法权益,请及时与我们联系进行核实删除!



合作伙伴: 青云cloud

快速回复 返回顶部 返回列表