A Noble Electronics está integrando várias empresas adquiridas e deve planejar o endereçamento IP em novas VNets e na sede local. Eles conectarão tudo com VPN e ExpressRoute. Qual é a melhor prática de planejamento de endereços para evitar problemas de conectividade quando as VNets e as redes locais estão interconectadas?

A melhor prática é garantir que todos os espaços de endereço IP, tanto nas VNets do Azure quanto nas redes locais, sejam exclusivos e não sobrepostos. A sobreposição de endereços causa problemas de roteamento e conectividade, pois os dispositivos não conseguem determinar o destino correto para o tráfego. Se houver sobreposição inevitável em uma rede adquirida, o re-IP (reendereçamento) é a solução ideal. Como alternativa temporária ou para casos específicos, pode-se usar NAT (Network Address Translation), como Azure Virtual Network NAT ou NAT de borda, para traduzir os endereços sobrepostos, mas isso deve ser considerado uma exceção e não a regra. As outras opções estão incorretas porque: Usar intervalos sobrepostos e contar com o emparelhamento de VNet para resolver conflitos não funciona; o emparelhamento não resolve sobreposições de IP. Escolher o mesmo /16 em todas as VNets e esperar que o ExpressRoute traduza automaticamente está incorreto; o ExpressRoute não realiza tradução de endereços para resolver sobreposições. Alocar endereços IPv4 públicos para todas as VNets é uma prática de segurança ruim, cara e desnecessária, além de não eliminar a necessidade de roteamento.