Azure Payment HSM-megoldás tervezése
Ez a cikk az Azure Payment HSM topológiáit és korlátozásait ismerteti.
Támogatott topológiák
Az alábbi táblázat az Azure Payment HSM egyes hálózati funkciói által támogatott hálózati topológiákat ismerteti.
| Topológia | Alapvető hálózati funkciók |
|---|---|
| Csatlakozás egy helyi virtuális hálózaton lévő fizetési HSM-hez | Igen |
| Kapcsolat egy fizetési HSM-hez egy társhálózaton (ugyanabban a régióban) | Igen |
| Kapcsolat egy fizetési HSM-hez egy társhálózatban (régiók közötti vagy globális társviszony-létesítés) | Nem |
| Csatlakozás fizetési HSM-hez ExpressRoute-átjárón keresztül | Igen |
| ExpressRoute (ER) FastPath | Nem |
| Csatlakozás a helyszíni és a fizetési HSM-hez küllős virtuális hálózaton az ExpressRoute-átjárón keresztül, és virtuális hálózatok közötti társviszony-létesítés átjárótovábbítással | Igen |
| Csatlakozás a helyszíni és a virtuális küllős virtuális hálózaton lévő fizetési HSM-hez VPN-átjárón keresztül | Igen |
| Kapcsolat a helyszíniről a küllős virtuális hálózaton lévő fizetési HSM-hez VPN-átjárón keresztül és virtuális hálózati társviszony-létesítés átjáróáttovábbítással | Igen |
| Kapcsolat aktív/passzív VPN-átjárókon keresztül | Igen |
| Kapcsolat aktív/aktív VPN-átjárókon keresztül | Nem |
| Kapcsolat aktív/aktív zónaredundáns átjárókon keresztül | Nem |
| Csatlakozás a Virtual WAN-n (VWAN) keresztül | Nem |
Megszorítások
Az alábbi táblázat az egyes hálózati szolgáltatások konfigurációinak támogatott elemeit ismerteti:
| Funkciók | Alapvető hálózati funkciók |
|---|---|
| Virtuális hálózatonként delegált alhálózat | 0 |
| Hálózati biztonsági csoportok fizetési HSM-eken az Azure által delegált alhálózatokon | Nem |
| Felhasználó által megadott útvonalak (UDR-ek) az Azure-beli delegált alhálózatok fizetési HSM-jeihez | Nem |
| Csatlakozás privát végpontokhoz | Nem |
| Terheléselosztók fizetési HSM-ekhez azure-beli forgalom esetén | Nem |
| Kettős verem (IPv4 és IPv6) virtuális hálózat | Az IPv4 csak támogatott |