En este post vamos a ver cómo crear y configurar el emparejamiento de redes virtuales en Azure, la manera más sencilla y rápida de conectar las redes virtuales es usar el emparejamiento de red virtual. El emparejamiento de redes virtuales permite conectar sin problemas dos redes virtuales de Azure. Una vez emparejadas, a efectos de conectividad las redes virtuales aparecen como una sola. Existen dos tipos de emparejamiento de red virtual:

• El emparejamiento de red virtual regional, conecta redes virtuales de Azure de la misma región.
• El emparejamiento de VNet, conecta redes virtuales de Azure de regiones diferentes. Al crear un emparejamiento global, las redes virtuales emparejadas pueden existir en cualquier región de la nube pública de Azure, pero no en las regiones de la nube de Government. Solo se pueden emparejar redes virtuales de la misma región que existan en regiones de la nube de Azure Government.

Las ventajas del uso del emparejamiento de red virtual local o global son las siguientes:

• Privado, el tráfico de red entre redes virtuales emparejadas es privado. El tráfico entre las redes virtuales se mantiene en la red troncal de Microsoft. No se requieren ninguna red pública de Internet, puertas de enlace o cifrado en la comunicación entre las redes virtuales.
• Rendimiento, baja latencia, conexión de gran ancho de banda entre los recursos de redes virtuales diferentes.
• Comunicación, la capacidad para que los recursos de una red virtual se comuniquen con los recursos de otra red virtual diferente, una vez que las redes virtuales estén emparejadas.
• Fluidez, la capacidad para transferir datos a través de las suscripciones de Azure, los modelos de implementación y entre las distintas regiones de Azure.
• Sin interrupciones, no tienen tiempo de inactividad ni los recursos de la red virtual al crear el emparejamiento, o después.

Fuente: Azure AZ-104 Microsoft Learn

• Para crear y configurar el emparejamiento de redes virtuales, debemos de tener ya creadas dos redes virtuales, para crear una red virtual podemos seguir este post que ya realizamos hace algún tiempo, como podemos ver aquí, tenemos creadas estas dos redes virtuales:

• Para agregar y configurar un emparejamiento de redes virtuales, nos situamos sobre cualquiera de las redes que queremos emparejar, y vamos a Emparejamientos > Agregar:

• Configuramos un nombre para el vínculo de emparejamiento de la vnet1 a la vnet2, y las demás opciones las dejamos por defecto, para la red remota, también debemos de configurar un nombre para el vínculo de emparejamiento de la vnet2 a la vnet1, e indicarle la red virtual, las demás opciones las dejamos por defecto, damos clic a Agregar:

• Si nos situamos sobre la vnet1 > Emparejamientos, podemos ver cómo está conectada a la vnet2:

• Y si nos situamos sobre la vnet2 > Emparejamientos, podemos ver cómo está conectada a la vnet1:

• Para comprobar que todo funciona correctamente, tenemos dos máquinas virtuales, cada una situada en una red virtual de las que hemos emparejado.
• La máquina ubuntu1 la tenemos sobre la red virtual ragasys-test1-vnet, y la máquina ubuntu2 la tenemos sobre la red virtual ragasys-test2-vnet:

• Vamos a hacer un ping de la máquina Ubuntu1 a Ubuntu2 y viceversa, cómo podemos ver, se comunican perfectamente ambas máquinas estando en redes virtuales distintas:

Saludos y espero que os sea de ayuda

En este post vamos a ver las Redes Virtuales en Microsoft Azure, al igual que en nuestro entorno on-premise tenemos redes físicas para comunicar los dispositivos, en Azure disponemos de las redes virtuales para comunicar recursos, servicios, máquinas virtuales, App Services, etc… o también comunicar nuestra infraestructura de Azure con nuestro entorno on-premise.

• En este enlace de Microsoft podemos ver las funcionalidades de las redes en Azure
• Antes de empezar a crear redes virtuales y subredes, debemos de planificar y diseñar nuestro entorno de red, en este enlace de Microsoft os dejo algo de documentación muy interesante, dónde nos habla de cómo planificar y diseñar Azure Virtual Network.
• En nuestro caso, vamos crearnos una Virtual Network que se encuentra en el segmento 192.168.128.0/18, y a partir de esta Red nos iremos creando subredes a medida que las vayamos necesitando y con los tamaños que requiera nuestra infraestructura, para empezar, crearemos la subred 192.168.128.0/24 para LAN y la subred 192.168.131.0/27 para la subred de puerta de enlace, que utilizaremos más adelante para conectar nuestra VPN Site to Site entre Azure y nuestro entorno on-premise:

• Para crearnos la Red Virtual, accedemos a Redes virtuales > Crear:

• Se nos abrirá un asistente para empezar con la creación de la Red virtual, y sobre Datos básicos vamos a indicarle, la suscripción, el grupo de recursos que nos creamos anteriormente, el nombre de la Red virtual y la Región dónde la ubicaremos, clic en Siguiente:

• Sobre Direcciones IP le asignamos el Espacio de direcciones IPv4 que queremos utilizar para nuestra infraestructura, y agregaremos la primera subred, que llamaremos LAN y le asignaremos el intervalo de direcciones correspondiente:

• Nos quedaría de la siguiente manera, clic en Siguiente:

• Sobre Seguridad podemos habilitar estas opciones que consumirían un costo adicional, en principio, no habilitamos nada, más adelante podemos ir habilitando funcionalidades a medida que las necesitemos, clic en Siguiente:

• Sobre Etiquetas las podemos configurar ahora o a posteriori, en mi caso, no vamos a configurar ninguna en este momento, ya dedicaremos un post a las Etiquetas, que como veremos pueden ser muy útiles, clic en Siguiente:

• Aquí nos muestra un resumen de las configuraciones y que la validación ha sido superada, clic sobre Crear:

• Podemos ver que la implementación se ha completado correctamente:

• Si nos vamos a redes virtuales, podemos ver que ya la tenemos creada:

• Si accedemos a la Virtual Network, tendremos las distintas opciones para poder configurarla y administrarla:

• Por ejemplo, si nos vamos a Subredes, podemos crearnos las subredes que nos vayan interesando, en nuestro caso, vamos a crearnos la Subred de puerta de enlace que utilizaremos para la VPN site to site:

• Por defecto, le agrega el nombre GatewaySubnet, le asignamos el intervalo de direcciones de subred que queremos utilizar, clic sobre Guardar:

• Como podemos ver, ya la tenemos creada:

• Si nos vamos a la opción de Diagrama, vemos como Azure nos va dibujando nuestra topología:

Saludos y espero que os sea de ayuda