Help us understand the problem. What is going on with this article?

Azure Global VNET PeeringがPublic Previewになったのでお試ししました

はじめに

2017年9月のIgnite内の発表で、VNET Peeringが他リージョンのVNET間でも使えるようになったので早速試しました。
アナウンス記事は「Public preview: Global VNet Peering」です。

利用準備

こちらのPublic Previewはまず最初に利用申請をサブスクリプション単位で行う必要があります。
Create a virtual network peering - Resource Manager, same subscription」の記事内の「Register for the Global VNet Peering preview」の章に書かれていますが、Azure Powershellにてログイン、(必要に応じて)サブスクリプション選択後に以下のコマンドを入力してPublic Previewの利用申請を行います。

Register-AzureRmProviderFeature `
  -FeatureName AllowGlobalVnetPeering `
  -ProviderNamespace Microsoft.Network

Register-AzureRmResourceProvider `
  -ProviderNamespace Microsoft.Network

タイミングによってはすぐにRegistrationStateが「Registered」状態になりますが、Pending状態の場合はしばらく待ってから以下のコマンドを打って定期的に確認して、ひたすら待ちます。

Get-AzureRmProviderFeature `
  -FeatureName AllowGlobalVnetPeering `
  -ProviderNamespace Microsoft.Network

Registered状態になってもすぐに利用できないケースがあるようです。その場合は24時間程度待ってからGlobal VNET Peeringの検証を進めるとよさそうです

環境作成

Global VNET Peeringは本記事執筆時点では、以下の3リージョンでのみ利用可能です。

  • US West Central (米国中西部)
  • Canada Central (カナダ中部)
  • US West 2 (米国西部2)

なので、VNET及び仮想マシン、VNET Peeringの構成は以下のように作成しました。

image.png

こちらの環境はAzureポータルで普通に作成できます。
仮想マシンはNIC性能を少しでも早くするために、A8V2を選択しました(ちょっとお高い……)

ネットワーク性能を測るために、US West 2には同一VNET内に二つの仮想マシンを用意して、VNET内の速度も計測します。さらに別VNETも作成して従来通りのVNET Peeringの速度も測ります。

VNETのピアリング追加画面では既に別リージョンの仮想ネットワークが選択可能になっているため、Azureポータルからさくさくっと構築できました。

image.png

速度測定

Linux界隈で有名そうな「iperf」を使います。
各VMに以下のコマンドでインストール。

$ sudo apt-get install iperf

コマンド実行方法ですが、受信側は「iperf -s」でサーバーモードで待ち受けして、送信側で「iperf -c <サーバ側のIPアドレス>」で実行です。

本格的な性能確認ではないため、各方向1回だけ実行した結果を以下に張ります。

image.png

なんといっても一回だけの測定結果なので細かい数値はあてになりませんが、以下の傾向がわかります。

  • 従来のVNET Peeringの性能は同一VNET内仮想マシン間の性能とあまりかわらない (緑の矢印)
  • ペアとなっているリージョン間の性能は結構よい (黄色の矢印)
  • ペアではない別リージョン間の性能はそれなり (赤い矢印)

※参考:ビジネス継続性とディザスター リカバリー (BCDR): Azure のペアになっているリージョン

無論現時点ではPreview段階であるため、性能についてもGAしたタイミングでは変わることも十分ありますが、性能の高い順番としては想像通りの結果となりました。

おわりに

このGlobal VNET PeeringがGAすると、DR環境やミラーサイトの構築など色々便利に応用できそうですね。
Site to Site VPNとの使い分けも含めて色々と整理していく必要はあると感じました。

yotan
Azureコンサルタント/イクメン/カワイイモノズキ/デジタルモノズキ/バイクノリ/Microsoft MVP for Azure
Why not register and get more from Qiita?
  1. We will deliver articles that match you
    By following users and tags, you can catch up information on technical fields that you are interested in as a whole
  2. you can read useful information later efficiently
    By "stocking" the articles you like, you can search right away
Comments
No comments
Sign up for free and join this conversation.
If you already have a Qiita account
Why do not you register as a user and use Qiita more conveniently?
You need to log in to use this function. Qiita can be used more conveniently after logging in.
You seem to be reading articles frequently this month. Qiita can be used more conveniently after logging in.
  1. We will deliver articles that match you
    By following users and tags, you can catch up information on technical fields that you are interested in as a whole
  2. you can read useful information later efficiently
    By "stocking" the articles you like, you can search right away
ユーザーは見つかりませんでした