运维开发网

Azure解决方案:Azure与On Premise Network最佳混合网络架构部署

运维开发网 https://www.qedev.com 2021-03-02 09:35 出处:51CTO 作者:Nancy198305
51CTO博客地址:https://blog.51cto.com/14669127博客园博客地址:https://www.cnblogs.com/Nancy1983越来越多的公司都会考虑将大部分的本地资源迁移到Azure,然而有些小型数据中心必须保留在本地才能集成到Azure网络中,所以优先考虑的是使用混合网络架构,确保可以访问本地和基于云的资源。为了满足这个需求,我们需要考虑将Azure生成一个

51CTO 博客地址:https://blog.51cto.com/14669127

博客园博客地址:https://www.cnblogs.com/Nancy1983

越来越多的公司都会考虑将大部分的本地资源迁移到Azure,然而有些小型数据中心必须保留在本地才能集成到Azure网络中,所以优先考虑的是使用混合网络架构,确保可以访问本地和基于云的资源。

为了满足这个需求,我们需要考虑将Azure生成一个网络集成计划,其中包括Azure中可用的最佳混合网络选项的选择,必须满足组织对混合连接的要求。虽然在设计混合网络时可以使用许多参考体系结构,但比较流行的体系结构是Site to Site Configuration,下图是简化参考体系结构说明了如何将本地网络连接到Azure平台,Internet 连接采用了IPsec *** Tunnel.

Azure解决方案:Azure与On Premise Network最佳混合网络架构部署

该体系结构具有以下几个组件:

  • On Premise Network: 表示本地活动目录和任何数据和资源
  • 当网关使用公共连接时,它负责将加密的流量发送到虚拟IP地址。
  • Azure Virtual Network:包含所有的云应用程序和任何Azure ***网关组件
  • Azure ***网关在Azure虚拟网络和本地网络之间提供加密连接,由Virtual Network Gateway、Local Network Gateway、Connection和Gateway Subnet构成
  • Cloud Application是通过Azure提供的应用程序
  • Internal Load Balancer:将云流量路由到正确的基于云的应用程序或资源。

使用该种体系结构的好处是:

  • 简化了配置和维护
  • 拥有一个***网关,有助于确保所有数据和流量都在内部网关和Azure网关之间加密
  • 该体系结构可以进行扩展,以满足组织的网络需求

说明:该体系结构并不适用于所有情况,因为它使用一个现有的Internet连接作为两个网关之间的链接,带宽限制可能会导致由于重用现有基础设施而导致的延迟问题

扫码领视频副本.gif

0

精彩评论

暂无评论...
验证码 换一张
取 消

关注公众号