Noble Electronics는 인수된 여러 회사를 온보딩하고 있으며, 새로운 VNet과 온프레미스 본사 전반에 걸쳐 IP 주소 지정을 계획해야 합니다. 이들은 VPN과 ExpressRoute를 사용하여 모든 것을 연결할 것입니다. VNet과 온프레미스 네트워크가 상호 연결될 때 연결 문제를 방지하기 위한 최상의 주소 계획 방법은 무엇입니까?

네트워크 간의 연결 문제를 방지하려면 모든 VNet과 온프레미스 네트워크에 걸쳐 고유하고 중복되지 않는 IP 주소 공간을 계획하고 할당하는 것이 가장 중요합니다. IP 주소 중복은 라우팅 충돌을 일으켜 통신 실패를 초래합니다. 인수된 네트워크에 중복이 있는 경우, 재IP(re-IP)를 통해 주소를 변경하거나, Azure Virtual Network NAT 또는 엣지 NAT와 같은 NAT(Network Address Translation)를 사용하여 주소 충돌을 해결해야 합니다. 중복 주소는 예외적인 상황에서만 사용하며, 가능한 한 피하는 것이 좋습니다. 다른 옵션들은 다음과 같은 이유로 올바르지 않습니다. 중복되는 사설 주소 범위를 사용하고 VNet 피어링에 의존하는 것은 충돌을 자동으로 해결하지 못하며, 라우팅 문제를 야기합니다. 모든 VNet에서 동일한 /16 범위를 사용하는 것은 중복을 초래하며, ExpressRoute는 중복 범위를 자동으로 변환하지 않습니다. 모든 VNet에 공용 IPv4 주소를 할당하는 것은 보안 위험을 증가시키고, 공용 IP는 온프레미스 사설 범위와의 중복을 피하기 위한 해결책이 아닙니다. 또한, 공용 IP는 라우팅이나 NAT 필요성을 제거하지 않습니다.