¿Qué es una red virtual (VNet)?

Una red virtual (VNet) es el concepto de Azure para el aislamiento lógico de los recursos en la nube, similar a una red local tradicional. Los recursos ubicados en una VNet —máquinas virtuales, puertas de enlace y dispositivos de red— se comunican de forma segura entre sí, con redes locales y con Internet, bajo subredes y reglas de seguridad que controla el cliente.

Puntos clave

• Una VNet es la red de Azure aislada lógicamente para los recursos en la nube.
• Las subredes dividen una red virtual (VNet) en segmentos como el de administración, el de WAN y el de LAN.
• Las VNets se conectan a las redes locales a través de una puerta de enlace VPN, una WAN virtual o un NVA.
• Azure Route Server intercambia rutas BGP sin necesidad de actualizar manualmente la tabla de rutas.
• Versa SASE Las puertas de enlace y las instancias de VOS se conectan a las redes virtuales (VNet) a través de IPsec y BGP.

En esta página: Por qué es importante · Cómo funciona · Tipos · VNet y Versa · Preguntas frecuentes

¿Por qué son importantes las redes neuronales?

Todas las cargas de trabajo que una empresa ejecuta en Azure —servidores de aplicaciones, bases de datos, dispositivos periféricos SD-WAN— se alojan dentro de una red virtual (VNet), por lo que esta red constituye el límite que determina qué elementos pueden comunicarse entre sí. Sin ella, los recursos en la nube no disponen de una forma coherente de aislar las cargas de trabajo ni de aplicar políticas de seguridad.

Las redes virtuales (VNet) son importantes desde el punto de vista operativo porque la mayor parte del crecimiento de la nube afecta actualmente a la conectividad híbrida: las sucursales, los usuarios remotos y otras nubes necesitan una ruta definida y controlada por políticas para acceder a los recursos alojados en Azure. Una red virtual proporciona a los equipos de red y seguridad un único perímetro para aplicar normas coherentes tanto en entornos locales como en la nube, algo de lo que dependen tanto el cumplimiento normativo como una postura de seguridad coherente. Diseñar correctamente una red virtual es fundamental para todo lo que se construya sobre ella.

¿Qué es una VNet?

Una red virtual (VNet) se define mediante un espacio de direcciones IP y se aloja dentro de un grupo de recursos de Azure, el contenedor lógico que utiliza Azure para gestionar los recursos relacionados como una única unidad. Dentro de una red virtual, las subredes delimitan rangos de direcciones más pequeños para fines específicos: gestión, WAN, LAN y, cuando se requiere enrutamiento dinámico, una subred dedicada RouteServerSubnet.

Hay dos componentes que amplían el alcance de una VNet. Una puerta de enlace de red virtual es el punto final de VPN o ExpressRoute que conecta la red virtual con redes locales u otras redes virtuales, y se empareja con una puerta de enlace de red local que representa el dispositivo remoto. Un grupo de seguridad de red (NSG) actúa como un cortafuegos virtual en subredes o interfaces, filtrando el tráfico por IP, puerto y protocolo. Los diseños de mayor envergadura utilizan Azure Virtual WAN, un concentrador gestionado por Microsoft que conecta numerosas redes virtuales y sedes secundarias.

Tipos de conectividad de VNet

La conexión de una red externa a una VNet sigue uno de estos tres patrones. La puerta de enlace VPN de sitio a sitio establece un túnel IPsec directo, con rutas dinámicas a través de eBGP, entre la puerta de enlace de red virtual de una única VNet y el dispositivo remoto; una opción sencilla y rentable para una sola VNet. El concentrador de WAN virtual conecta el dispositivo remoto a un concentrador gestionado por Microsoft que se ramifica a numerosas VNet y regiones mediante un enrutamiento centralizado. El dispositivo virtual de red (NVA) coloca una instancia virtual del propio software del dispositivo remoto dentro de la red virtual (VNet), terminando los túneles dinámicos de forma local, lo cual resulta útil cuando una estructura SD-WAN existente debe extenderse de forma nativa a Azure.

Un cuarto patrón, Azure Route Server, es una capa de enrutamiento más que un método de conectividad: intercambia rutas BGP entre una red virtual (VNet) y una NVA en modo activo-activo o activo-pasivo, lo que elimina la necesidad de mantener manualmente las tablas de rutas.

VNet y Versa

Versa SASE Las puertas de enlace y los dispositivos VOS se conectan a las redes virtuales (VNet) de Azure mediante los mismos patrones que ofrece Azure. Una puerta de enlace deSASE puede establecer una conexión directa con la puerta de enlace de red virtual de una VNet a través de un túnel IPsec de sitio a sitio con eBGP, o bien conectarse con un concentrador de Azure Virtual WAN para obtener una conectividad centralizada que abarque varias VNet. Cuando una empresa ya utiliza Versa Secure SD-WAN , una instancia de VOS implementada como NVA dentro de la VNet amplía esa estructura a Azure, gestionada desde Versa Concerto.

En los diseños de alta disponibilidad, un dispositivo VOS puede establecer una conexión entre iguales con Azure Route Server a través de BGP, de modo que las rutas hacia todas las redes virtuales (VNet) conectadas se mantengan actualizadas en caso de conmutación por error, sin necesidad de realizar un mantenimiento manual de la tabla de rutas. La vista «Monitor» de Director muestra los vecinos y prefijos BGP resultantes para su verificación.

Preguntas frecuentes

¿Cuál es la diferencia entre una VNet y una subred?

Una red virtual (VNet) es el espacio de direcciones global y el límite de aislamiento en Azure; una subred es un rango más reducido de direcciones IP extraído de esa red virtual para segmentar los recursos; por ejemplo, se pueden separar las subredes de administración, WAN y LAN dentro de una misma red virtual.

¿Cuál es la diferencia entre una VNet y una VPC?

Se trata del mismo modelo bajo diferentes denominaciones de los proveedores: una VNet es la red virtual aislada lógicamente de Azure, y una VPC es el concepto equivalente en AWS. Ambas permiten al cliente controlar los rangos de direcciones, las subredes y el enrutamiento.

¿Pueden comunicarse entre sí dos redes virtuales (VNet)?

Sí, mediante el emparejamiento de redes virtuales (VNet peering) o conectando ambas a un hub compartido de Azure Virtual WAN. Ninguno de los dos métodos requiere que el tráfico salga de la red troncal de Microsoft, y ambos pueden transportar rutas BGP cuando interviene un servidor de rutas o un NVA.

¿Es necesario que una VNet cuente con una puerta de enlace para conectarse a redes locales?

En la mayoría de los diseños, sí: una puerta de enlace de red virtual o un dispositivo virtual de red dentro de la red virtual (VNet) establece la conexión con el sitio remoto. A continuación, Azure Route Server se encarga, de forma opcional, del intercambio de rutas BGP sin necesidad de una tabla de rutas manual.

¿Cómo ayuda Azure Route Server con el enrutamiento de VNet?

Permite que una red virtual (VNet) y un dispositivo virtual de red, como una instancia de VOS, intercambien rutas directamente a través de BGP en una configuración activa-activa o activa-pasiva. Las rutas se actualizan automáticamente en caso de conmutación por error, lo que elimina la necesidad de utilizar tablas de rutas definidas por el usuario.

Más información sobre VNets

Si quieres saber más, estas son algunas fuentes en las que confiamos.

Términos relacionados

Si estás leyendo sobre las redes virtuales (VNet), te conviene echarles un vistazo a continuación.