Обзор сетей Azure

Архитектура и сервисы Microsoft Azure

Florin Angelescu

Azure Architect

Что такое сеть?

Сети

  • Соединение компьютеров и устройств
  • Общий доступ к данным и ресурсам
  • Обеспечивает коммуникацию и совместную работу
  • Включает оборудование и протоколы связи
Архитектура и сервисы Microsoft Azure

Обзор сетевых сервисов Azure

Сетевые сервисы Azure

Архитектура и сервисы Microsoft Azure

Что такое IP-адрес?

IP-адрес

  • Уникальный идентификационный номер устройства
  • Помогает данным найти нужное устройство
1 Подробнее об IP-адресах: https://tinyurl.com/datacamp-ipaddressing
Архитектура и сервисы Microsoft Azure

Что такое пространство IP-адресов?

Пространство IP-адресов

  • Область, в которой расположены устройства
  • Устройства разделяют общую часть адреса (14.15.90.x)
  • Имеют уникальную часть, которая их различает
1 Подробнее об IP-адресах: https://tinyurl.com/datacamp-ipaddressing
Архитектура и сервисы Microsoft Azure

Подсети

Подсети

Архитектура и сервисы Microsoft Azure

Публичные и частные адреса

Публичные и частные адреса

  • IP-адреса бывают публичными и частными
  • Публичные IP-адреса доступны из интернета
  • Частные IP-адреса соединяют устройства только внутри одного пространства адресов
Архитектура и сервисы Microsoft Azure

Подключение облачных ресурсов

Подключение облачных ресурсов

Виртуальная сеть Azure (VNET)

  • Обеспечивает связь между облачными ресурсами
  • Логические соединения, а не физические
  • Имеет частное IP-пространство, разделённое на подсети
  • Ресурсы подключаются напрямую к подсетям
Архитектура и сервисы Microsoft Azure

Частные конечные точки

Частные конечные точки

  • VNET используют частные IP-адреса (конечные точки)
  • Ресурсы внутри VNET могут взаимодействовать между собой
  • Ресурсы внутри VNET недоступны из интернета
Архитектура и сервисы Microsoft Azure

Публичные конечные точки — публичный IP

Публичные конечные точки

  • Для доступа в интернет ресурсу необходима публичная конечная точка
  • Один из вариантов — назначить ресурсу публичный IP-адрес
Архитектура и сервисы Microsoft Azure

Публичные конечные точки — URL от Azure

Публичные конечные точки

  • Некоторые типы ресурсов не требуют публичного IP
  • Они получают URL от Azure для подключения к интернету
Архитектура и сервисы Microsoft Azure

Итоги по VNET

Итоги по VNET

  • Имеет частное IP-пространство
  • Пространство можно разделить на подсети
  • Ресурсы подключаются к подсетям
  • Ресурсы обмениваются данными через частные конечные точки
  • Для доступа в интернет используются публичные конечные точки
Архитектура и сервисы Microsoft Azure

Подключение виртуальных сетей

Подключение виртуальных сетей

  • Пиринг сетей обеспечивает связь между VNET
  • Минует публичный интернет
  • Использует сеть Microsoft
  • Трафик остаётся частным
Архитектура и сервисы Microsoft Azure

Подключение локальной инфраструктуры

Подключение локальной инфраструктуры

  • Связь между локальной инфраструктурой и облаком
  • Реализуется с помощью Azure VPN Gateway
  • Обеспечивает доступ к сетям и ресурсам Azure
  • Данные зашифрованы и защищены
Архитектура и сервисы Microsoft Azure

Azure ExpressRoute

Azure ExpressRoute

  • Расширяет локальную сеть в облако Azure
  • Выделенное частное соединение
  • Минует публичный интернет
  • Повышенная надёжность, скорость и безопасность
Архитектура и сервисы Microsoft Azure

Azure DNS

Azure DNS

  • DNS преобразует имена сайтов в адреса, понятные компьютерам
  • Azure предлагает собственный DNS-сервис на облачной инфраструктуре
  • Позволяет управлять DNS-записями
  • Обеспечивает масштабируемость, безопасность и интеграцию с ресурсами Azure
Архитектура и сервисы Microsoft Azure

Давайте потренируемся!

Архитектура и сервисы Microsoft Azure

Preparing Video For Download...