如何在Microsoft Azure上部署VNet-VNet

我們一直在強(qiáng)調(diào)，在Microsoft Azure上建立VM的時(shí)候一定要注意需要互通的機(jī)器一定要在同一個(gè)VNet里面的，那么如果碰到以下情況：

1，不同數(shù)據(jù)中心，如何實(shí)現(xiàn)跨數(shù)據(jù)中心互聯(lián)

2，本來(lái)是兩個(gè)VNet，現(xiàn)在想實(shí)現(xiàn)互通互聯(lián)

3，不同的訂閱，現(xiàn)在想實(shí)現(xiàn)互通互聯(lián)

4，本地機(jī)房，IDC和Microsoft Azure的互通互聯(lián)

總而言之，要把本來(lái)并不可以互通的VNet互聯(lián)起來(lái)，可以通過(guò) ××× 實(shí)現(xiàn)VNet to VNet的互通互聯(lián)。

下面我們開始：

1,在中國(guó)東部創(chuàng)建一個(gè)VNet，命名為ChinaEast01.我們點(diǎn)擊新建，網(wǎng)絡(luò)->虛擬網(wǎng)絡(luò)->自定義創(chuàng)建。

2,同樣的步驟，完成ChinaNorth01的Vnet.

3,增加本地網(wǎng)絡(luò)ShadowTest和ChinaNorthVNet.

4,設(shè)置Azure VNet ChinaEastVNet與本地網(wǎng)絡(luò)ChinaNorthVNet的Site-To-Site ×××連接。

5,在Azure VNet創(chuàng)建××× Gateway網(wǎng)關(guān)，并設(shè)置動(dòng)態(tài)路由。(這里用已經(jīng)建好的jihnny-vnet)

等待15-30分鐘。

6，等待動(dòng)態(tài)路由創(chuàng)建完畢后，我們重新設(shè)置本地網(wǎng)絡(luò)的×××網(wǎng)關(guān)地址。我們?cè)谔摂M網(wǎng)絡(luò)中，可以查看到ChinaEast01對(duì)應(yīng)的×××網(wǎng)關(guān)地址是：42.159.247.2

7，我們重新設(shè)置本地網(wǎng)絡(luò)的×××網(wǎng)關(guān)地址，修改本地網(wǎng)絡(luò)ChinaEastVNet的×××網(wǎng)關(guān)地址，為42.159.247.2（這里以East為例，North可按照截圖配）

8，連接××× Gateway網(wǎng)關(guān)，上面的步驟設(shè)置完畢后，我們就可以通過(guò)Azure PowerShell，來(lái)設(shè)置Azure Virtual Network IPSec ×××網(wǎng)關(guān)了，以管理員身份，運(yùn)行Azure PowerShell。

鍵入：

#在彈出的界面中，輸入Azure China用戶名和密碼
Add-AzureAccount -Environment AzureChinaCloud
#選擇當(dāng)前訂閱
Select-AzureSubscription 'POC' -current
#設(shè)置
ChinaEastVNet Set-AzureVNetGatewayKey -VNetName ChinaEastVNet -LocalNetworkSiteName ChinaNorthVNet -SharedKey A1b2C3D4
#設(shè)置
ChinaNorthVNetSet-AzureVNetGatewayKey -VNetName ChinaNorthVNet -LocalNetworkSiteName ChinaEastVNet -SharedKey A1b2C3D4

稍等片刻以后，就可以看到VNet-To-VNet通了。