Azure 网络概览

理解 Microsoft Azure 架构与服务

Florin Angelescu

Azure Architect

什么是网络？

• 连接计算机和设备
• 共享数据与资源
• 支持通信与协作
• 包含硬件和通信协议

Azure 网络服务概览

什么是 IP 地址？

• 设备的唯一标识号
• 帮助信息准确到达目标设备

¹ 进一步了解 IP 地址：https://tinyurl.com/datacamp-ipaddressing

什么是 IP 地址空间？

• 设备所在的"邻域"
• 设备共享地址的公共部分（14.15.90.x）
• 还具有区分彼此的唯一部分

¹ 进一步了解 IP 地址：https://tinyurl.com/datacamp-ipaddressing

子网

公有 vs 私有

• IP 地址可为公有或私有
• 公有 IP 可从互联网访问
• 私有 IP 仅用于同一地址空间内的设备互联

云资源连通性

Azure 虚拟网络（VNET）

• 使云资源之间通信
• 概念上的连接，非物理
• 具有划分为子网的私有 IP 空间
• 资源直接连接到子网

私有终结点

• VNET 使用私有 IP（终结点）
• 同一 VNET 内的资源可相互通信
• VNET 内资源不对互联网开放

公有终结点 - 公有 IP

• 要访问互联网，资源必须有公有终结点
• 一种做法是为资源分配公有 IP

公有终结点 - Azure 提供的 URL

• 某些资源类型无需公有 IP
• 自带 Azure 提供的 URL 以连接互联网

VNET 概要

• 具有私有 IP 空间
• 可划分为子网
• 资源连接到子网
• 资源通过私有终结点交换数据
• 资源通过公有终结点访问互联网

连接虚拟网络

• 网络对等互连可使 VNET 互通
• 绕过公用互联网
• 使用微软网络
• 流量为私有

本地连接

• 连接本地环境与云
• 通过 Azure VPN 网关实现
• 允许访问 Azure 网络与资源
• 数据加密且安全

Azure ExpressRoute

• 将本地网络扩展到 Azure 云
• 绕过公用互联网
• 提供更高可靠性、速度与安全性

Azure DNS

• DNS 将网站名称转换为计算机可识别的地址
• Azure 提供基于云基础设施的 DNS 服务
• 支持管理 DNS 记录
• 具备可扩展性、安全性并与 Azure 资源集成

让我们来练习！

理解 Microsoft Azure 架构与服务