构建混合云：配置Azure site to site ***连接(1)

我不是女神ヾ 2022-01-15 08:45 188阅读 0赞

用户在构建自己云计算解决方案的时候，往往会选择私有云或者公有云来做部署，但在一些场景下，用户更加希望通过混合云的方案来满足自己的业务需求。Azure为混合云的部署提供多种不同的连接方案，最常见的是P2S ×××，S2S ×××, Expre\*\*\*oute(专线路由），本文来介绍一下S2S ×××的实际配置案例。

![Image 1][]

在开始正式配置之前，你需要一些最基本的条件需要满足，才能配置你的Site to Site ×××连接：

1.  确保你的×××设备在微软的×××设备兼容列表里面，设备兼容列表请参照：

[https://azure.microsoft.com/en-us/documentation/articles/\*\*\*-gateway-about-\*\*\*-devices/\#compatible-\*\*\*-devices][https_azure.microsoft.com_en-us_documentation_articles_-gateway-about-_-devices_compatible-_-devices]

部分设备列表：

![Image 1][]

1.  如果你的设备不在上述兼容列表中，也并不代表就不能连接，比如一些客户使用的是华为，或者H3C的设备，经过测试也是可以连接的，原则上如果你的×××设备能够满足网关的一些基本要求，应该都是可以理解的，具体的情况需要你联系你的网络管理员进行测试，×××网关的基本要求如下：
    
    ![Image 1][]
2.  Azure的××× Gateway需要和你的×××设备建立连接，确保你的×××设备在NAT前面，并且有一个面向互联网可连接的公网IP地址
3.  提前规划好自己的IP地址分配，在进行×××连接后你自己数据中心的IP地址段和Azure ×××端的IP地址段不能重叠
4.  当然对于Azure用户来讲，你必须有Azure的账户和订阅

在本文中以**Cisco ASA 5550 ×××**设备为例，总结了一下我在配置Azure 的×××需要和这样一台设备连接×××的时候需要注意哪些事项，帮助大家尽量节约时间，少走一些弯路：

1.  首先检查下兼容设备列表，你会发现Cisco ASA系列设备是微软的S2S ×××兼容设备
2.  检查下要求的ASA设备的最低OS版本要求，是8.3，检查一下你的×××设备，如果低于这个版本，请升级后再进行
3.  检查下路由的兼容性，你会发现ASA设备并不支持动态路由，那么这就意味着：
    
    1.  你在配置网关的时候，只能配置**静态路由网关**
    2.  静态路由网关**不支持**多个站点的×××连接
4.  和你的网络管理员联系，确定你的×××加密域（××× Encryption Domain），两边必须完全一致，否则无法连接

转载于:https://blog.51cto.com/cloudapps/1744350

[Image 1]: 
[https_azure.microsoft.com_en-us_documentation_articles_-gateway-about-_-devices_compatible-_-devices]: https://azure.microsoft.com/en-us/documentation/articles/***-gateway-about-***-devices/