是否可以使用站点到站点 (***) 连接来连接两个 Azure VNet？

Posted 2023-02-19

【中文标题】是否可以使用站点到站点 (***) 连接来连接两个 Azure VNet？

【英文标题】：Is it possible to connect two Azure VNets using site-to-site (***) connection?

【发布时间】：2021-10-01 00:04:25

【问题描述】：

根据 Azure 文档，站点到站点（***）连接用于将 Azure VNet 连接到本地网络，VNet 到 VNet 连接用于连接两个 Azure VNet，我想知道是否可以使用站点到站点 (***) 连接连接两个 Azure VNet？

我们想要这样做的原因是我们需要支持客户将他们的网络连接到我们的 Azure VNet，如果上述选项是可能的，我们只需要支持站点到站点（***），否则，我们'必须同时支持这两种连接类型。

https://docs.microsoft.com/en-us/azure/***-gateway/tutorial-site-to-site-portal https://docs.microsoft.com/en-us/azure/***-gateway/***-gateway-howto-vnet-vnet-resource-manager-portal

【问题讨论】：

如果您要连接的两个 vnet 都是 azure 虚拟网络，则更简单的方法是 azure vnet peering：docs.microsoft.com/en-us/azure/virtual-network/…

跨租户对等需要手动接受客户的邀请。我们希望避免这个手动步骤。

这就是 vnet 连接的工作方式。无论是对等互连还是站点/站点。

【参考方案1】：

这是可能的。 You can connect 2 Azure VNETS using a S2S ***, VNET to VNET connection (which is just a azure managed S2S ***), or VNET Peering。最佳做法是对 Azure VNET 使用 VNET 到 VNET 连接，然后对其他连接使用 S2S。

如果您有任何其他问题，请告诉我。

【参考方案2】：

是的，可以使用 S2S *** 连接连接到 Vnet。

您可以使用 2 个 *** 网关在 2 个 Vnet 之间建立 S2S 连接，或者在一个 Vnet 中部署 *** 软件设备，在另一个 Vnet 中部署 *** 网关。

参考：

Connect Vnet to Vnet usins S2S ***

About Highly Available gateway configurations - Azure *** Gateway | Microsoft Docs