Azure 中心辐射型拓扑
如上所示,采用 Hub and Spoke 拓扑,它是否支持 Hub vnet 中的多个 NVA 并强制流量穿过它们(一个接一个)?
在我的测试中,当所有内容都在同一个虚拟网络中时,多个 NVA 可以工作。
当您将客户端和服务器放在两个单独的 Spoke vnet 中时,您只能看到流量到达第一个设备,然后在离开雷达后消失,但随后到达另一个 vnet 中的目的地。
答案1
我搞明白了。UDR 中使用的掩码必须与您在 vnet 中定义的网络相匹配。例如,如果您有 10.0.0.0/24 和 10.0.1.0/24,则无法使用 0.0.0.0/0 进行汇总,请在 UDR 中使用这两个网络。