Simulazione interattiva del lab

• 45 minuti

Scenario laboratorio

L'organizzazione esegue la migrazione di topologie di rete hub-spoke ad Azure. L'amministratore di Azure deve:

• Replicare la funzionalità locale in Azure.
• Configurare il peering di reti virtuali e il routing del traffico.
• Implementare le funzionalità di bilanciamento del carico e gateway applicazione.
• Verificare che la gestione del traffico venga propagata come previsto.

Diagramma dell'architettura

Obiettivi

• Attività 1: Effettuare il provisioning dell'ambiente lab. In questa attività si distribuiscono quattro macchine virtuali nella stessa area di Azure. Le prime due risiedono in una rete virtuale hub, mentre ognuna delle due rimanenti risiede in una rete virtuale spoke separata.
  • Esaminare un modello di Azure Resource Manager.
  • Questo modello include le macchine virtuali e le reti virtuali nell'architettura sottostante.
  • Usare Azure PowerShell per installare l'estensione Network Watcher nelle macchine virtuali di Azure.
• Attività 2: Configurare la topologia di rete hub-spoke. In questa attività si configura il peering locale tra le reti virtuali distribuite nelle attività precedenti per creare una topologia di rete hub-spoke.
  • Configurare il peering tra le due reti virtuali.
  • Assicurarsi che il traffico inoltrato sia consentito per facilitare il routing tra le reti virtuali spoke.
• Attività 3: Testare la transitività del peering di reti virtuali. In questa attività si testa la transitività del peering di rete virtuale usando Network Watcher.
  • Usare Network Watcher per verificare che le reti con peering siano raggiungibili.
  • Usare Network Watcher per verificare che le reti senza peering siano raggiungibili.
• Attività 4: Configurare il routing nella topologia hub-spoke. In questa attività si configura e si testa il routing tra le due reti virtuali spoke.
  • Abilitare l'inoltro IP in una macchina virtuale.
  • Installare la funzionalità di accesso remoto di Windows con gli strumenti associati.
  • Creare tabelle di routing e associarle alle subnet appropriate.
  • Usare Network Watcher per verificare il traffico instradato attraverso la macchina virtuale.
• Attività 5: Implementare Azure Load Balancer. In questa attività si implementa un servizio di bilanciamento del carico di Azure davanti alle due macchine virtuali di Azure nella rete virtuale hub.
  • Creare un bilanciamento del carico con un indirizzo IP pubblico.
  • Creare un pool back-end che includa le macchine virtuali.
  • Aggiungere una regola di bilanciamento del carico per alternare tra le macchine virtuali nel pool back-end.
  • Verificare che il bilanciamento del carico funzioni correttamente.
• Attività 6: Implementare il gateway applicazione di Azure. In questa attività si implementa un gateway applicazione di Azure davanti alle due macchine virtuali di Azure nelle reti virtuali spoke.
  • Creare una subnet dedicata per il gateway applicazione.
  • Creare un gateway applicazione con un indirizzo IP pubblico.
  • Configurare il pool back-end del gateway applicazione per includere le macchine virtuali.
  • Verificare che il traffico sia bilanciato tra le macchine virtuali back-end.