Diagrama de red hub-and-spoke de Azure
En corto: El patrón hub-and-spoke pone los servicios compartidos (firewall, gateway, DNS) en una VNet hub central y conecta cada carga de trabajo en su propia VNet spoke mediante peering. Esta plantilla gratuita y editable muestra la disposición — ábrela en Calma Studio para adaptarla y exportarla a Bicep, Terraform o ARM. Abrir esta plantilla →
Qué muestra. Una VNet hub con los componentes compartidos — Azure Firewall (o una NVA), un gateway VPN/ExpressRoute y DNS compartido — con dos o más VNets spoke emparejadas, cada una con una carga de trabajo. El tráfico entre spokes y hacia on-premises pasa por el hub, así la inspección y las directivas viven en un solo sitio.
Componentes clave
| Componente | Papel en el patrón |
|---|---|
| VNet hub | Hogar de los servicios de red y seguridad compartidos |
| Azure Firewall / NVA | Filtrado de salida e inspección central del tráfico |
| Gateway VPN / ExpressRoute | Conectividad híbrida hacia on-premises |
| VNets spoke | Una por carga o equipo, emparejadas al hub |
| Peering de VNet | Conecta cada spoke con el hub (no spoke-a-spoke directo) |
Cuándo usarlo. Cuando varias cargas o equipos comparten conectividad y quieres control central de la salida, la inspección y los enlaces híbridos sin duplicarlos por carga.
Cuándo no. Una sola carga sin conectividad híbrida rara vez necesita el hub — una VNet plana es más simple y barata.
Hazla tuya. Abre la plantilla en Studio, añade tus spokes, fija regiones y tags, y exporta a código.
Abrir la plantilla hub-and-spoke — gratis →
Preguntas frecuentes
- ¿Diferencia entre hub-and-spoke y una VNet plana? Hub-and-spoke centraliza servicios compartidos e inspección en el hub; una VNet plana lo mezcla todo en una red con menos aislamiento.
- ¿Los spokes se hablan entre sí directamente? Por defecto no — el tráfico pasa por el hub, donde viven la inspección y las directivas. Puedes añadir peering directo si una carga lo necesita.
- ¿Puedo exportarlo a Terraform o Bicep? Sí — edítalo en Studio y exporta a Bicep, Terraform o ARM.
- ¿La plantilla es gratis? Sí, gratis y editable, sin registro.