交互式实验室模拟

• 45 分钟

实验室方案

你的组织正在将中心辐射型网络拓扑迁移到 Azure。 作为 Azure 管理员，你需要：

• 在 Azure 中复制本地功能。
• 配置虚拟网络对等互连和流量路由。
• 实现负载均衡器和应用程序网关功能。
• 测试以确保流量管理按预期流动。

体系结构关系图

目标

• 任务 1：预配实验室环境。 在此任务中，你将把四台虚拟机部署到同一 Azure 区域中。 前两个驻留在中心虚拟网络中，后两个驻留在单独的辐射虚拟网络中。
  • 查看 Azure 资源管理器模板。
  • 此模板包括基础体系结构中的虚拟机和虚拟网络。
  • 使用 Azure PowerShell 在 Azure 虚拟机上安装网络观察程序扩展。
• 任务 2：配置中心辐射型网络拓扑。 在此任务中，你将在之前任务中部署的虚拟网络之间配置本地对等互连，以创建中心辐射型网络拓扑。
  • 在虚拟网络之间配置虚拟网络对等互连。
  • 确保允许转发的流量促进辐射虚拟网络之间的路由。
• 任务 3：测试虚拟网络对等互连的传递性。 在此任务中，你将使用网络观察程序测试虚拟网络对等互连的可传递性。
  • 使用网络观察程序验证对等互连网络是否可访问。
  • 使用网络观察程序验证非对等互连网络是否不可访问。
• 任务 4：在中心辐射型拓扑中配置路由。 在此任务中，你将在两个辐射虚拟网络之间配置和测试路由。
  • 在虚拟机上启用 IP 转发。
  • 使用关联的工具安装远程访问 Windows 功能。
  • 创建路由表并将其与相应的子网相关联。
  • 使用网络观察程序验证通过虚拟机路由的流量。
• 任务 5：实现 Azure 负载均衡器。 在此任务中，你将在中心虚拟网络中的两台 Azure 虚拟机前实现 Azure 负载均衡器。
  • 根据公共 IP 地址创建负载均衡器。
  • 创建包含虚拟机的后端池。
  • 添加负载均衡规则以在后端池中的虚拟机之间交替。
  • 测试以确认负载均衡器是否正常工作。
• 任务 6：实现 Azure 应用程序网关。 在此任务中，将在辐射虚拟网络中的两台 Azure 虚拟机前实现 Azure 应用程序网关。
  • 为应用程序网关创建专用子网。
  • 使用公共 IP 地址创建应用程序网关。
  • 将应用程序网关后端池配置为包括虚拟机。
  • 测试以确保跨后端虚拟机均衡流量。