Qu'est-ce qu'un réseau virtuel (VNet) ?

Un réseau virtuel (VNet) est une entité Azure permettant l’isolation logique des ressources cloud, à l’instar d’un réseau sur site traditionnel. Les ressources placées dans un VNet (machines virtuelles, passerelles et appliances réseau) communiquent entre elles, avec les réseaux sur site et avec Internet en toute sécurité, dans le cadre de sous-réseaux et de règles de sécurité contrôlés par le client.

Points clés à retenir

• Un VNet est un réseau Azure isolé logiquement destiné aux ressources cloud.
• Les sous-réseaux divisent un réseau virtuel (VNet) en segments tels que la gestion, le WAN et le LAN.
• Les VNets accèdent aux réseaux sur site via une passerelle VPN, un WAN virtuel ou un NVA.
• Azure Route Server échange des routes BGP sans qu'il soit nécessaire de mettre à jour manuellement les tables de routage.
• Versa SASE Les passerelles et les instances VOS se connectent aux réseaux virtuels via IPsec et BGP.

Sur cette page : Pourquoi est-ce important ? · Comment ça marche · Types · VNet et Versa · FAQ

Pourquoi les réseaux virtuels (VNet) sont-ils importants ?

Chaque charge de travail qu'une entreprise exécute sur Azure (serveurs d'applications, bases de données, appliances SD-WAN en périphérie) réside au sein d'un réseau virtuel (VNet) ; ce dernier constitue donc la frontière qui détermine quelles ressources peuvent communiquer entre elles. Sans lui, les ressources cloud ne disposent d'aucun moyen cohérent d'isoler les charges de travail ou d'appliquer une politique de sécurité.

Les réseaux virtuels (VNet) revêtent une importance opérationnelle majeure, car la majeure partie de la croissance du cloud concerne désormais la connectivité hybride : les succursales, les utilisateurs distants et les autres clouds ont tous besoin d’un chemin d’accès défini et contrôlé par des politiques pour accéder aux ressources hébergées sur Azure. Un VNet offre aux équipes réseau et sécurité une frontière unique permettant d’appliquer des règles cohérentes à la fois dans les environnements sur site et dans le cloud – un élément indispensable à la conformité réglementaire et à une posture de sécurité cohérente. Une conception adéquate du VNet est fondamentale pour tout ce qui est construit par-dessus.

Qu'est-ce qu'un VNet ?

Un réseau virtuel (VNet) est défini par un espace d'adresses IP et réside au sein d'un groupe de ressources Azure, le conteneur logique qu'Azure utilise pour gérer les ressources associées comme une seule entité. Au sein d'un réseau virtuel, les sous-réseaux délimitent des plages d'adresses plus restreintes à des fins spécifiques : gestion, WAN, LAN et, lorsque le routage dynamique est nécessaire, un sous-réseau dédié RouteServerSubnet.

Deux éléments permettent d’étendre la portée d’un réseau virtuel (VNet). Une passerelle de réseau virtuel (Virtual Network Gateway) est le point de terminaison VPN ou ExpressRoute qui relie le réseau virtuel à des réseaux sur site ou à d’autres réseaux virtuels, associée à une passerelle de réseau local (Local Network Gateway ) représentant le périphérique distant. Un groupe de sécurité réseau (NSG) fait office de pare-feu virtuel sur les sous-réseaux ou les interfaces, filtrant le trafic par adresse IP, port et protocole. Les architectures de plus grande envergure utilisent Azure Virtual WAN, un hub géré par Microsoft qui relie de nombreux réseaux virtuels et sites distants.

Types de connectivité VNet

La connexion d’un réseau externe à un VNet suit l’un des trois modèles suivants. La passerelle VPN site à site établit un tunnel IPsec direct, avec des routes dynamiques via eBGP, entre la passerelle de réseau virtuel d’un seul VNet et le périphérique distant – une solution simple et économique pour un seul VNet. Le hub Virtual WAN connecte le périphérique distant à un hub géré par Microsoft qui se déploie vers de nombreux VNet et régions grâce à un routage centralisé. L’appareil virtuel réseau (NVA) place une instance virtuelle du logiciel propre au périphérique distant à l’intérieur du réseau virtuel, en terminant les tunnels dynamiques localement – ce qui est utile lorsqu’une structure SD-WAN existante doit s’étendre de manière native vers Azure.

Un quatrième modèle, « Azure Route Server », constitue une couche de routage plutôt qu'une méthode de connectivité : il échange des routes BGP entre un réseau virtuel (VNet) et une adresse virtuelle de réseau (NVA) en mode actif-actif ou actif-passif, ce qui évite d'avoir à mettre à jour manuellement les tables de routage.

VNet & Versa

Versa SASE Les passerelles et les périphériques VOS se connectent aux réseaux virtuels (VNet) Azure via les mêmes modèles qu’Azure met à disposition. Une passerelle «SASE » peut établir une connexion de pair à pair directement avec la passerelle de réseau virtuel d’un VNet via un tunnel IPsec de site à site avec eBGP, ou s’interconnecter avec un hub Azure Virtual WAN pour une connectivité centralisée couvrant plusieurs VNet. Lorsqu’une entreprise utilise déjà Versa Secure SD-WAN , une instance VOS déployée en tant que NVA au sein du VNet étend cette infrastructure vers Azure, gérée depuis Versa Concerto.

Pour les architectures à haute disponibilité, un périphérique VOS peut établir une connexion de pair à pair avec Azure Route Server via BGP, ce qui permet de garantir que les routes vers chaque réseau virtuel (VNet) connecté restent à jour en cas de basculement, sans qu'il soit nécessaire de mettre à jour manuellement la table de routage. La vue « Monitor » de Director affiche les voisins BGP et les préfixes correspondants à des fins de vérification.

Questions fréquentes

Quelle est la différence entre un VNet et un sous-réseau ?

Un réseau virtuel (VNet) correspond à l'espace d'adressage global et à la limite d'isolation dans Azure ; un sous-réseau est une plage plus restreinte d'adresses IP délimitée au sein de ce réseau virtuel afin de segmenter les ressources – par exemple, pour séparer les sous-réseaux de gestion, WAN et LAN au sein d'un même réseau virtuel.

Quelle est la différence entre un VNet et un VPC ?

Il s'agit du même concept, proposé sous des noms différents selon les fournisseurs : un VNet est le réseau virtuel isolé logiquement d'Azure, tandis qu'un VPC est l'équivalent sur AWS. Les deux permettent au client de gérer les plages d'adresses, les sous-réseaux et le routage.

Deux réseaux virtuels (VNet) peuvent-ils communiquer entre eux ?

Oui, soit via un peering VNet, soit en connectant les deux à un hub Azure Virtual WAN partagé. Aucune de ces deux approches ne nécessite que le trafic quitte le réseau fédérateur de Microsoft, et les deux permettent de transporter des routes BGP lorsqu’un serveur de routage ou un NVA est impliqué.

Un réseau virtuel (VNet) a-t-il besoin d'une passerelle pour accéder aux réseaux sur site ?

Dans la plupart des configurations, oui : une passerelle de réseau virtuel ou un appareil virtuel de réseau au sein du VNet assure la terminaison de la connexion vers le site distant. Azure Route Server se charge ensuite, si nécessaire, de l'échange de routes BGP sans recourir à une table de routage manuelle.

En quoi Azure Route Server facilite-t-il le routage au sein d'un réseau virtuel (VNet) ?

Cette fonctionnalité permet à un réseau virtuel (VNet) et à un appareil réseau virtuel, tel qu'une instance VOS, d'échanger directement des routes via BGP dans une configuration active-active ou active-passive. Les routes sont mises à jour automatiquement en cas de basculement, ce qui rend superflue la définition de tables de routage par l'utilisateur.

En savoir plus sur les réseaux virtuels (VNet)

Si vous souhaitez en savoir plus, voici des sources auxquelles nous faisons confiance.

Termes associés

Si vous vous intéressez aux réseaux virtuels (VNet), voici quelques liens qui pourraient vous intéresser.