{"id":648,"date":"2016-09-29T10:19:49","date_gmt":"2016-09-29T08:19:49","guid":{"rendered":"http:\/\/blogs.encamina.com\/por-una-nube-sostenible\/?p=648"},"modified":"2016-09-29T10:19:49","modified_gmt":"2016-09-29T08:19:49","slug":"que-es-el-peering","status":"publish","type":"post","link":"https:\/\/blogs.encamina.com\/por-una-nube-sostenible\/que-es-el-peering\/","title":{"rendered":"\u00bfQu\u00e9 es el Peering?"},"content":{"rendered":"

El peering en Azure es un nuevo mecanismo de enrutamiento entre VNETS de Azure que nos permite conectar dos VNETS separadas l\u00f3gicamente entre s\u00ed mediante el backbone de enrutamiento de Azure.<\/p>\n

Este mecanismo nos permite conectar sencillamente dos VNETS, siempre que sus rangos IP no se superpongan sin necesidad de configurar un VPN Gateway en cada una de las VNETS y establecer la conexi\u00f3n, proceso que es m\u00e1s complejo y costoso en tiempo de implementar.<\/p>\n

Tambi\u00e9n permite conectar sencillamente varias VNETS entre s\u00ed, controlando el trafico mediante las tablas de enrutamiento de Azure.<\/p>\n

\"peering1\"<\/a><\/p>\n

<\/span>\u00bfQu\u00e9 puedo conectar mediante peering?<\/span><\/h2>\n

Peering es principalmente un mecanismo del modelo de ARM y con el podemos unir una VNET ARM con otras VNETS ARM o con VNETS de tipo cl\u00e1sico, pero no podemos unir VNETS cl\u00e1sicas entre s\u00ed.<\/p>\n

Esto aporta que podemos integrar f\u00e1cilmente nuestros recursos heredados desplegados en modelo cl\u00e1sico con nuevos recursos que despleguemos en modelo ARM sin necesidad de configurar VPNs entres redes cl\u00e1sicas y ARM.<\/p>\n

Independientemente de que exista peering en una VNET, esta puede tambi\u00e9n tener un VPN Gateway para conexiones On Premise o con otras VNETS con las que no se puede hacer peering<\/p>\n

<\/span>\u00bfQu\u00e9 restricciones tiene?<\/span><\/h2>\n

En cuanto a que VNETS podemos unir entre s\u00ed mediante peering, es importante tener en cuenta que solo podemos unir VNETS que est\u00e9n en la misma regi\u00f3n, aunque dentro de este l\u00edmite podemos crear peering entre VNETS de diferentes subscripciones siempre que el usuario que configura el peering tenga privilegios en ambas subscripciones y estas pertenezcan al mismo Azure Active Directory.<\/p>\n

Es de rese\u00f1ar, que cada VNET, salvo que tengamos DNS personalizados, utiliza sus propios DNS y las maquinas solo tendr\u00e1n visibilidad a nivel IP, pero no resoluci\u00f3n DNS.<\/p>\n

<\/span>\u00bfC\u00f3mo se implementa?<\/span><\/h2>\n

Supongamos un laboratorio en el que tenemos dos VNETS, Vnet1 y Vnet2 con los rangos 172.16.0.0\/16 y 172.17.0.0\/16.<\/p>\n

Para realizar peering desde el portal, vamos en primer lugar a la Vnet1, seleccionamos la opci\u00f3n \u2018Peering\u2019 en el blade y a\u00f1adimos un nuevo peering tal y como se muestra en la figura<\/p>\n

\"peering2\"<\/a><\/p>\n

Una vez creada, aparecer\u00e1 una entrada de peering en estado \u2018Iniciado\u2019<\/p>\n

A continuaci\u00f3n, hemos de crear la entrada homologa en la Vnet2. Para ello seleccionamos la Vnet2 y nos vamos otra vez a la opci\u00f3n \u2018Peering\u2019 en el blade y configuramos la inversa.<\/p>\n

\"peering3\"<\/a><\/p>\n

Una vez creada esta segunda regla, la conexi\u00f3n aparecer\u00e1 en estado \u2018Connected\u2019 indic\u00e1ndonos que la conexi\u00f3n est\u00e1 establecida y es efectiva.<\/p>\n

\"peering4\"<\/a><\/p>\n

Por supuesto, esta configuraci\u00f3n tambi\u00e9n se puede implementar y gestionar mediante Powershell y mediante plantillas ARM.<\/span><\/p>\n

<\/span>Conclusiones<\/span><\/h2>\n

El peering nos ofrece un mecanismo muy sencillo y r\u00e1pido de configurar para unir redes. Tambi\u00e9n ofrece una conexi\u00f3n m\u00e1s r\u00e1pida y directa entre ellas respecto a las VPNs ya que funciona a trav\u00e9s del backbone de Azure en lugar de realizar las conexiones a trav\u00e9s de gateways.<\/p>\n

Hay que tener en cuenta, que una vez establecido el peering la visi\u00f3n entre VNETS es total y absoluta a trav\u00e9s del direccionamiento interno, aunque se pueden controlar y limitar los accesos mediante Network Security Groups.<\/p>\n

Por \u00faltimo, mencionar que durante el tiempo que siga en preview, este servicio es gratuito, pero cuando pase a producci\u00f3n, se facturara el tr\u00e1fico de entrada y salida.<\/p>\n

\n
\n

Tabla de contenidos<\/p>\nToggle<\/span><\/path><\/svg><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n