azure - 在 Azure 中的 VNet 之间路由流量

Question

如果两个 vnet 通过多组对等 vnet 相互连接，azure 如何路由流量？例如，让我们考虑以下情况:A、B、C、D 是 5 个 VNet，它们是对等互连的(允许流量转发的双向)。

现在如果A要向D发送数据包，如何确定是走A-B-C-D路径还是A-E-D路径？

任何文档都会有帮助。

Answer 1

据我所知，VNet 对等连接是非传递性的。看来它仍在路线图上。查看反馈here .

从你的图片来看，如果它们之间只有VNet对等连接，那么A无法到达D，A也无法到达C。A只能到达直连的B和E。

如果您想要允许大量 VNet 通信。您可以实现 a hub-spoke network topology in Azure.作为中心网络，您可以部署 VPN 网关，然后启用到其他分支 VNet 的允许网关传输，并在每个分支 VNet 中启用使用远程网关。如果您需要辐条之间的连接，请考虑在中心实现 NVA 进行路由，并在辐条中使用 UDR(自定义路由)将流量转发到中心。在这种情况下，您必须将对等连接配置为允许转发流量。

VNet 对等互连使你能够通过 Azure 主干网络连接 VNet。 Azure 自动为 Azure VNet 中的每个子网创建路由表，并将系统默认路由添加到表中。您还可以使用custom routes覆盖Azure的一些系统路由。 。

If multiple routes contain the same address prefix, Azure selects the route type, based on the following priority:

• User-defined

• route BGP route

• System route

您可以获得有关 Virtual network traffic routing 的更多详细信息