Azure Stack Hub 网络的差异和注意事项
Azure Stack Hub 网络具有许多由 Azure 网络提供的功能。 但是，在部署 Azure Stack Hub 网络之前，你应该了解一些关键区别。
本文概述 Azure Stack Hub 网络及其功能的独特注意事项。 有关 Azure Stack Hub 与 Azure 之间的大致差异的详细信息，请参阅重要注意事项一文。
重要
Azure Stack Hub 不支持 IPv6，在路线图中也没有计划提供此支持。
速查表：网络差异
| 服务 | 功能 | Azure（公有云） | Azure Stack Hub |
|---|---|---|---|
| DNS | 多租户 DNS | 支持 | 尚不支持 |
| 每个订阅的 DNS 区域数 | 100（默认值） 可以请求增加。 |
100 | |
| 每个区域的 DNS 记录集数 | 5000（默认值） 可以请求增加。 |
5000 | |
| 用于区域委派的名称服务器 | Azure 为创建的每个用户（租户）区域提供四个名称服务器。 | Azure Stack Hub 为创建的每个用户（租户）区域提供两个名称服务器。 | |
| Azure 防火墙 | 网络安全服务 | Azure 防火墙是托管的基于云的网络安全服务，可保护 Azure 虚拟网络资源。 | 尚不支持。 |
| 虚拟网络 | 虚拟网络对等互连 | 通过 Azure 主干网络连接同一区域中的两个虚拟网络。 | 从版本 2008 开始支持虚拟网络对等互连 |
| IPv6 地址 | 可以分配 IPv6 地址作为网络接口配置的一部分。 | 仅支持 IPv4。 | |
| DDoS 防护计划 | 支持 | 尚不支持。 | |
| 规模集 IP 配置 | 支持 | 尚不支持。 | |
| 专用访问服务（子网） | 支持 | 尚不支持。 | |
| 服务终结点 | 支持 Azure 服务的内部（非Internet）连接。 | 尚不支持。 | |
| 服务终结点策略 | 支持 | 尚不支持。 | |
| 服务隧道 | 支持 | 尚不支持。 | |
| 网络安全组 | 扩充式安全规则 | 支持 | 。 |
| 有效安全规则 | 支持 | 尚不支持。 | |
| 应用程序安全组 | 支持 | 尚不支持。 | |
| 规则协议 | TCP、UDP、ICMP、任意 | 仅 TCP、UDP 或任意 | |
| 虚拟网络网关 | 点到站点 VPN 网关 | 支持 | 尚不支持。 |
| VNet 到 VNet 网关 | 支持 | 尚不支持。 | |
| 虚拟网络网关类型 | Azure 支持 VPN 快速路由 Hyper Net。 |
Azure Stack Hub 目前仅支持 VPN 类型。 | |
| VPN 网关 SKU | 支持基本、GW1、GW2、GW3、标准高性能、超高性能 SKU。 | 支持基本、标准和高性能 SKU。 | |
| VPN 类型 | Azure 支持“基于策略”和“基于路由”。 | Azure Stack Hub 仅支持“基于路由”。 | |
| BGP 设置 | Azure 支持配置 BGP 对等互连地址和对等权重。 | BGP 对等互连地址和对等权重在 Azure Stack Hub 中自动配置。 最多支持 150 条路由用于 BGP 播发。 无法使用自己的值配置这些设置。 |
|
| 默认网关站点 | Azure 支持为强制隧道配置默认站点。 | 尚不支持。 | |
| 网关大小调整 | Azure 支持在部署后调整网关大小。 | 不支持调整大小。 | |
| 可用性配置 | 主动/主动 | 主动/被动 | |
| UsePolicyBasedTrafficSelectors | Azure 支持将基于策略的流量选择器与基于路由的网关连接配合使用。 | 尚不支持。 | |
| 监视和警报 | Azure 使用 Azure Monitor 为 VPN 资源设置警报。 | 尚不支持。 | |
| 负载均衡器 | SKU | 支持基本和标准负载均衡器。 | 仅支持基本负载均衡器。 标准负载均衡器目前提供公共预览版。 有关信息，请参阅标准负载均衡器注意事项。 不支持 SKU 属性。 基本 SKU 负载均衡器支持每个负载均衡器 200 个前端 IP 配置。 |
| 区域 | 支持可用性区域。 | 尚不支持 | |
| 服务终结点的入站 NAT 规则支持 | Azure 支持为入站 NAT 规则指定服务终结点。 | Azure Stack Hub 尚不支持服务终结点，因此无法指定这些规则。 | |
| 协议 | Azure 支持指定 GRE 或 ESP。 | Azure Stack Hub 不支持协议类。 | |
| 运行状况探测 | Azure 的负载均衡器运行状况探测源自 IP 地址 168.63.129.16 | Azure Stack Hub 负载均衡器运行状况探测源来自子网网关 IP，源自虚拟机 DIP 所在的主机。 例如，如果子网范围为 10.0.0.0/24，则子网的第一个 IP 是为网关 IP 保留的，即 10.0.0.1。 | |
| FloatingIP | 启用后，前端端口和后端端口可能不同。 | Azure Stack Hub 仅支持在前端和后端端口相同的情况下启用 FloatingIP | |
| Internal 负载均衡器（内部负载均衡器） | 前端 IP | 无限制。 | Azure Stack Hub 为内部负载均衡器前端 IP 提供包含 127 个 IP 的 IP 池。 该 IP 池的一小部分 (8) 用于其内部基础结构，另外 119 个供用户使用。 |
| 公共 IP 地址 | 公共 IP 地址版本 | Azure 同时支持 IPv6 和 IPv4。 | 仅支持 IPv4。 |
| SKU | Azure 支持“基本”和“标准”。 | 仅支持“基本”。 | |
| 网络接口 | 获取有效路由表 | 支持 | 尚不支持。 |
| 获取有效 ACL | 支持 | 尚不支持。 | |
| 启用加速网络 | 支持 | 尚不支持。 | |
| IP 转发 | 默认已禁用。 可启用。 | 不支持切换此设置。 默认已启用。 | |
| 应用程序安全组 | 支持 | 尚不支持。 | |
| 内部 DNS 名称标签 | 支持 | 尚不支持。 | |
| 专用 IP 地址版本 | 支持 IPv6 和 IPv4。 | 仅支持 IPv4。 | |
| 静态 MAC 地址 | 不支持 | 不支持。 每个 Azure Stack Hub 系统使用同一 MAC 地址池。 | |
| 虚拟机的网络接口 | 。 仅在重新启动虚拟机后应用新的网络接口配置。 | 。 当虚拟机正在运行时，将应用新的网络接口配置。 这过程可能会影响虚拟机的总体连接，并断开现有连接几秒钟。 建议在虚拟机已停止时或者在计划内维护期间添加网络接口。 | |
| 用于虚拟机替换的主网络接口 | 。 仅在重新启动虚拟机后应用新的网络接口配置。 | 可以通过停止 VM、附加第二个网络接口、拆离主接口和删除主网络接口资源来替换虚拟机的主网络接口。 如果未删除主网络接口资源，则虚拟机无法启动。 | |
| 网络观察程序 | 网络观察程序租户网络监视功能 | 支持 | 尚不支持。 |
| CDN | 内容分发网络配置文件 | 支持 | 尚不支持。 |
| 应用程序网关 | 7 层负载均衡 | 支持 | 尚不支持。 |
| 流量管理器 | 路由传入的流量，以获得最佳应用程序性能和可靠性。 | 支持 | 尚不支持。 |
| Express Route | 设置快速专用连接，从本地基础结构或共置设施连接到 Azure 云服务。 | 支持 | 支持将 Azure Stack Hub 连接到 Express Route 线路。 |
| 虚拟机规模集 | 每个虚拟机的公共 IP | 支持 | 不支持。 如果需要，可使用负载均衡器实现类似功能。 |
| 更新或更改 VM 主要 NIC | 支持 | 不支持。 无法在 Azure Stack Hub 中将次要 NIC 提升为主要 NIC，反之亦然。 |
API 版本
Azure Stack Hub 网络支持以下 API 版本：
- 2018-11-01
- 2018-10-01
- 2018-08-01
- 2018-07-01
- 2018-06-01
- 2018-05-01
- 2018-04-01
- 2018-03-01
- 2018-02-01
- 2018-01-01
- 2017-11-01
- 2017-10-01