Inicio rápido: crear una topología de red en malla con Azure Virtual Network Manager - Azure Portal

  • Artículo

Introducción a Azure Virtual Network Manager mediante Azure Portal para administrar la conectividad de todas las redes virtuales.

En este artículo de inicio rápido, implementará tres redes virtuales y usará Azure Virtual Network Manager para crear una topología de red de malla. Después, compruebe si se ha aplicado la configuración de conectividad.

Diagrama de recursos implementados para una topología de red virtual en malla con el administrador de red virtual de Azure.

Requisitos previos

Creación de una instancia de Virtual Network Manager

Implemente una instancia de Virtual Network Manager con el ámbito definido y el acceso que necesite. Cree una instancia de Virtual Network Manager mediante Azure Portal, Azure PowerShell o la CLI de Azure. En este artículo se muestra cómo crear una instancia de Virtual Network Manager mediante Azure Portal.

  1. Inicie sesión en Azure Portal.

  2. Seleccione + Crear un recurso y busque Network Manager. Después, seleccione Network Manager>Crear para comenzar a configurar Virtual Network Manager.

  3. En la pestaña Datos básicos, escriba o seleccione la información siguiente y, después, seleccione Revisar y crear.

    Captura de pantalla de la información básica para crear un administrador de red.

    Configuración Valor
    Suscripción Seleccione la suscripción en la que desea implementar Virtual Network Manager.
    Grupos de recursos Selecciona Crear nuevo y escribe rg-learn-eastus-001.
    Nombre Escribe vnm-learn-eastus-001.
    Región Escribe eastus o una región de tu elección. Virtual Network Manager puede administrar redes virtuales en cualquier región. La región seleccionada es donde se implementará la instancia de Virtual Network Manager.
    Descripción (Opcional) Proporcione una descripción sobre esta instancia de Virtual Network Manager y la tarea que está administrando.
    Características Selecciona Conectividad y Administrador de seguridad en la lista desplegable.
    Conectividad: habilita la creación de una topología de malla o de red central o radial completa entre redes virtuales dentro del ámbito.
    Administrador de seguridad: habilita la creación de reglas de seguridad de red globales.

  4. Seleccione la pestaña Ámbito de administración o Siguiente: Ámbito de administración para continuar.

  5. En la pestaña Ámbito de administración, seleccione + Agregar.

  6. En el panel Agregar ámbitos, seleccione la suscripción en la que desea implementar Administrador de redes virtuales y elija Seleccionar.

  7. Seleccione Revisar y crear y Crear para implementar la instancia de Administrador de redes virtuales.

Creación de redes virtuales

Crea tres redes virtuales mediante el portal. Cada red virtual tiene una etiqueta networkType que se usa para la pertenencia dinámica. Si tiene redes virtuales existentes para la configuración de malla, agregue las etiquetas mostradas en la tabla a sus redes virtuales y vaya directo a la siguiente sección.

  1. En la pantalla Inicio, selecciona + Crear un recurso y busca Redes virtuales. Después, seleccione Crear para empezar a configurar una red virtual.

  2. En la pestaña Aspectos básicos, escriba o seleccione la siguiente información:

    Captura de pantalla de la información básica para crear una instancia de Virtual Network.

    Configuración Valor
    Suscripción Seleccione la suscripción en la que desea implementar esta red virtual.
    Grupos de recursos Selecciona rg-learn-eastus-001.
    Nombre de la red virtual Escriba vnet-learn-prod-eastus-001.
    Región Seleccione (EE. UU.) Este de EE. UU. .

  3. Seleccione Siguiente o la pestaña Direcciones IP, configure los siguientes espacios de direcciones de red y, después, seleccione Revisar y crear.

    Captura de pantalla de la información de dirección IP para crear una instancia de Virtual Network.

    Configuración Value
    Espacio de direcciones IPv4 10.0.0.0/16
    Nombre de subred default
    Espacio de direcciones de subred 10.0.0.0/24

  4. Una vez que la configuración supere la validación, seleccione Crear para implementar la red virtual.

  5. Repita los pasos anteriores para crear redes virtuales con la siguiente información:

    Configuración Valor
    Suscripción Seleccione la misma suscripción que ha seleccionado en el paso 2.
    Grupos de recursos Selecciona rg-learn-eastus-001.
    Nombre Escriba vnet-learn-prod-eastus-002 y vnet-learn-test-eastus-003 para las otras redes virtuales.
    Región Seleccione (EE. UU.) Este de EE. UU. .
    Direcciones IP de vnet-learn-prod-eastus-002 Espacio de direcciones IPv4: 10.1.0.0/16
    Nombre de subred: default
    Espacio de direcciones de subred: 10.1.0.0/24
    Direcciones IP de vnet-learn-test-eastus-003 Espacio de direcciones IPv4: 10.2.0.0/16
    Nombre de subred: default
    Espacio de direcciones de subred: 10.2.0.0/24

Creación de un grupo de red

Virtual Network Manager aplica configuraciones a grupos de redes virtuales al colocarlos en grupos de redes. Para crear un grupo de redes:

  1. Vaya al grupo de recursos rg-learn-eastus-001 y seleccione la instancia de administrador de redes vnm-learn-eastus-001.

  2. En Configuración, seleccione Grupos de redes. A continuación, seleccione + Crear.

    Captura de pantalla de una lista vacía de grupos de redes y el botón para la creación de un grupo de redes.

  3. En el panel Crear un grupo de red, seleccione Crear:

    Configuración Valor
    Nombre Escriba ng-learn-prod-eastus-001.
    Descripción (Opcional) Proporcione una descripción sobre este grupo de red.
    Tipo de miembro Seleccione red virtual en el menú desplegable.

    Seleccione Crear.

    Captura de pantalla del panel para crear un grupo de redes.

  4. Confirme que el grupo de redes ahora se muestra en el panel Grupos de redes.

    Captura de pantalla de un grupo de redes creado recientemente en el panel que muestra los grupos de redes.

Definir pertenencia para una configuración de conectividad

Después de crear el grupo de redes, agregue las redes virtuales como miembros. Elija una de las opciones siguientes para la configuración de pertenencia a malla.

Agregar una pertenencia manualmente

En esta tarea, agregue manualmente dos redes virtuales para la configuración de malla al grupo de redes:

  1. En la lista de grupos de redes, seleccione ng-learn-prod-eastus-001. En el panel ng-learn-prod-eastus-001, en Agregar miembros manualmente, seleccione Agregar redes virtuales.

    Captura de pantalla de la opción de Agregar una red virtual.

  2. En el panel Agregar miembros manualmente, seleccione vnet-learn-prod-eastus-001 y vnet-learn-prod-eastus-002 y, luego, seleccione Agregar.

    Captura de pantalla de selección de redes virtuales en el panel para agregar miembros manualmente.

  3. En el panel Grupo de redes, en Configuración, seleccione Miembros del grupo. Confirme la pertenencia del grupo que ha seleccionado manualmente.

    Captura de pantalla que muestra una lista de los miembros del grupo.

Creación de una configuración

Ahora que creó el grupo de red y actualizó su pertenencia a redes virtuales, creará una configuración de topología de red de malla. Reemplace <subscription_id> con la suscripción.

  1. En Settings (Configuración), seleccione Configurations (Configuraciones). Seleccione Crear.

  2. Seleccione Configuración de conectividad en el menú desplegable para empezar a crear una configuración de conectividad.

    Captura de pantalla del menú desplegable de configuración.

  3. En la pestaña Aspectos básicos, escriba la información siguiente y seleccione Siguiente: Topología.

    Captura de pantalla del panel para agregar una configuración de conectividad.

    Configuración Value
    Nombre Escribe cc-learn-prod-eastus-001.
    Descripción (Opcional) Proporcione una descripción sobre esta configuración de conectividad.

  4. En la pestaña Topología, seleccione la topología Malla y deje desactivada la opción Habilitar la conectividad de malla entre regiones. No se necesita conectividad entre regiones para esta configuración, debido a que todas las redes virtuales están en la misma región. Cuando esté listo, seleccione Agregar>Agregar grupo de redes.

    Captura de pantalla de la selección de topología de la configuración de conectividad del grupo de red.

  5. En Grupos de redes, seleccione ng-learn-prod-eastus-001. Luego, elija Seleccionar para agregar el grupo de redes a la configuración.

    Captura de pantalla de la adición de un grupo de redes a una configuración de conectividad.

  6. Selecciona la pestaña Visualización para ver la topología de la configuración. Esta pestaña le muestra una representación visual del grupo de red que ha agregado a la configuración.

    Captura de pantalla de la topología de versión preliminar para la configuración de conectividad del grupo de redes.

  7. Seleccione Siguiente: Revisar y crear>Crear para crear la configuración.

    Captura de pantalla de la pestaña para revisar y crear una configuración de conectividad.

  8. Cuando finalice la implementación, seleccione Actualizar. La nueva configuración de conectividad aparece en el panel Configuraciones.

    Captura de pantalla de la lista de configuración de conectividad.

Implementación de la configuración de conectividad

Para aplicar las configuraciones a su entorno, debe confirmar la configuración por implementación. Implemente la configuración en la región Este de EE. UU. donde se implementarán las redes virtuales:

  1. En Configuración, seleccione Implementaciones. Después, seleccione Implementar configuraciones.

    Captura de pantalla del panel para las implementaciones en Virtual Network Manager.

  2. Seleccione la siguiente configuración y, después, seleccione Siguiente.

    Captura de pantalla de la pestaña para configurar un estado de objetivo para los recursos de red.

    Configuración Value
    Configuraciones Selecciona Incluir configuración de conectividad en el estado objetivo.
    Configuraciones de conectividad Selecciona cc-learn-prod-eastus-001.
    Regiones de destino Selecciona Este de EE. UU . como región de implementación.

  3. Seleccione Implementar para completar la implementación.

    Captura de pantalla de la pestaña para revisar una implementación.

  4. Confirme que la implementación aparece en la lista de la región seleccionada. La implementación de la configuración podría tardar unos minutos en finalizar.

    Captura de pantalla de una implementación de configuración que muestra el estado completado.

Comprobación de la implementación de la configuración

Use la sección Network Manager para cada red virtual para comprobar que ha implementado la configuración:

  1. Vaya a la red virtual vnet-learn-prod-eastus-001.

  2. En Configuración, seleccione Network Manager.

  3. En la pestaña Configuraciones de conectividad, compruebe que cc-learn-prod-eastus-001 aparece en la lista.

    Captura de pantalla de una configuración de conectividad asociada a una red virtual.

  4. Repita los pasos anteriores en vnet-learn-prod-eastus-002.

Limpieza de recursos

Si ya no necesita Azure Virtual Network Manager, puede quitarlo después de quitar todas las configuraciones, implementaciones y grupos de redes:

  1. Para quitar todas las configuraciones de una región, inicie en Virtual Network Manager y seleccione Implementar configuraciones. Seleccione la siguiente configuración y, después, seleccione Siguiente.

    Captura de pantalla de la pestaña para configurar un estado de objetivo para los recursos de red, con la opción para eliminar las configuraciones de conectividad existentes seleccionadas.

    Configuración Value
    Configuraciones Selecciona Incluir configuración de conectividad en el estado objetivo.
    Configuraciones de conectividad Seleccione Ninguna: quitar las configuraciones de conectividad existentes.
    Regiones de destino Selecciona Este de EE. UU. como región implementada.

  2. Seleccione Implementar para completar la eliminación de la implementación.

  3. Para eliminar una configuración, vaya al panel izquierdo de Virtual Network Manager. En Settings (Configuración), seleccione Configurations (Configuraciones). Active la casilla situada junto a la configuración que desea quitar y, después, seleccione Eliminar en la parte superior de la página de recursos.

  4. En el panel Eliminar una configuración, seleccione las siguientes opciones y, luego, seleccione Eliminar.

    Captura de pantalla del panel para eliminar una configuración.

    Configuración Value
    Eliminar opción Seleccione Forzar la eliminación del recurso y todos los recursos dependientes.
    Confirmar eliminación Escribe el nombre de la nueva configuración. En este ejemplo, es cc-learn-prod-eastus-001.

  5. Para eliminar un grupo de redes, vaya al panel izquierdo de Virtual Network Manager. En Configuración, seleccione Grupos de redes. Active la casilla situada junto al grupo de redes que desea quitar y, después, seleccione Eliminar en la parte superior del panel de recursos.

  6. En el panel Eliminar un grupo de redes, seleccione las siguientes opciones y, luego seleccione Eliminar.

    Captura de pantalla de la selección del grupo de red que se va a eliminar.

    Configuración Value
    Eliminar opción Seleccione Forzar la eliminación del recurso y todos los recursos dependientes.
    Confirmar eliminación Escriba el nombre del grupo de red. En este ejemplo, es ng-learn-prod-eastus-001.

  7. Seleccione Sí para confirmar la eliminación del grupo de redes.

  8. Después de quitar todos los grupos de redes, vaya al panel izquierdo de Virtual Network Manager. Seleccione Información general y, luego, Eliminar.

  9. En la página Eliminar un administrador de red, seleccione las siguientes opciones y haga clic en Eliminar.

    Captura de pantalla del panel para eliminar un administrador de red.

    Configuración Value
    Eliminar opción Seleccione Forzar la eliminación del recurso y todos los recursos dependientes.
    Confirmar eliminación Escriba el nombre de la instancia de Virtual Network Manager. En este ejemplo, es vnm-learn-eastus-001.

  10. Seleccione Sí para confirmar la eliminación.

  11. Para eliminar el grupo de recursos y las redes virtuales, busque rg-learn-eastus-001 y seleccione Eliminar grupo de recursos. Confirme que desea realizar la eliminación. Para hacerlo, escriba rg-learn-eastus-001 en el cuadro de texto y, luego, seleccione Eliminar.

Pasos siguientes

Bloquear el tráfico de red con Azure Virtual Network Manager