ما هي Azure Virtual Network؟

  • مقالة

Azure Virtual Network هي خدمة توفر كتلة الإنشاء الأساسية لشبكتك الخاصة في Azure. يمكن مثيل الخدمة (شبكة ظاهرية) العديد من أنواع موارد Azure من الاتصال بأمان مع بعضها البعض والإنترنت والشبكات المحلية. تتضمن موارد Azure هذه الأجهزة الظاهرية (VMs).

تشبه الشبكة الافتراضية الشبكة التقليدية التي تعمل في مركز البيانات لديك. ولكنه يجلب فوائد إضافية للبنية الأساسية ل Azure، مثل الحجم والتوافر والعزل.

لماذا تستخدم شبكة Azure الظاهرية؟

تتضمن السيناريوهات الرئيسية التي يمكنك إنجازها باستخدام شبكة ظاهرية ما يلي:

  • اتصال موارد Azure بالإنترنت.

  • الاتصال بين موارد Azure.

  • الاتصال بالموارد المحلية.

  • تصفية نسبة استخدام الشبكة.

  • توجيه نسبة استخدام الشبكة.

  • التكامل مع خدمات Azure.

التوصيل بشبكة الإنترنت

يمكن لجميع الموارد في شبكة ظاهرية الاتصال الصادر بالإنترنت، بشكل افتراضي. يمكنك أيضا استخدام عنوان IP عام أو بوابة NAT أو موازن تحميل عام لإدارة الاتصالات الصادرة. يمكنك الاتصال الوارد بمورد عن طريق تعيين عنوان IP عام أو موازن تحميل عام.

عند استخدام موازن تحميل قياسي داخلي فقط، لا يتوفر الاتصال الصادر حتى تحدد الطريقة التي تريد أن تعمل بها الاتصالات الصادرة مع عنوان IP عام على مستوى المثيل أو موازن تحميل عام.

الاتصال بين موارد Azure

تتواصل موارد Azure مع بعضها البعض بأمان بإحدى الطرق التالية:

  • الشبكة الظاهرية: يمكنك نشر الأجهزة الظاهرية وأنواع أخرى من موارد Azure في شبكة ظاهرية. تتضمن أمثلة الموارد App Service Environments وAzure Kubernetes Service (AKS) ومجموعات مقياس الجهاز الظاهري Azure. لعرض قائمة كاملة بموارد Azure التي يمكنك نشرها في شبكة ظاهرية، راجع توزيع خدمات Azure المخصصة في الشبكات الظاهرية.

  • نقطة نهاية خدمة الشبكة الظاهرية: يمكنك توسيع مساحة العنوان الخاصة بالشبكة الظاهرية وهوية شبكتك الظاهرية إلى موارد خدمة Azure عبر اتصال مباشر. تتضمن أمثلة الموارد حسابات Azure Storage وقاعدة بيانات Azure SQL. وتتيح لك نقاط نهاية الخدمة تأمين موارد خدمة Azure المهمة لشبكة افتراضية فقط. لمعرفة المزيد، راجع نظرة عامة على نقاط تقديم خدمة الشبكة الظاهرية.

  • تناظر الشبكة الظاهرية: يمكنك توصيل الشبكات الظاهرية ببعضها باستخدام التناظر الظاهري. يمكن للموارد في أي من الشبكة الظاهرية الاتصال ببعضها البعض. يمكن أن تكون الشبكات الظاهرية التي تتصل بها في مناطق Azure نفسها أو مختلفة. لمعرفة المزيد، راجع إقران نظراء شبكة Virtual.

الاتصال بالموارد المحلية

يمكنك توصيل أجهزة الكمبيوتر والشبكات المحلية بشبكة ظاهرية باستخدام أي من الخيارات التالية:

  • شبكة ظاهرية خاصة (VPN) من نقطة إلى موقع: يتم إنشاؤها بين شبكة ظاهرية وجهاز كمبيوتر واحد في شبكتك. على كل كمبيوتر يرغب في تأسيس اتصال مع شبكة ظاهرية أن يقوم بتكوين الاتصال الخاص به. يعد نوع الاتصال هذا مفيدا إذا كنت بدأت للتو في استخدام Azure، أو للمطورين، لأنه يتطلب تغييرات قليلة أو لا تتطلب تغييرات على شبكة موجودة. ويتم إرسال الاتصال بين جهاز الكمبيوتر الخاص بك والشبكة الافتراضية عبر نفق مشفر عبر الإنترنت. لمعرفة المزيد، راجع حول VPN من نقطة إلى موقع.

  • VPN من موقع إلى موقع: تم إنشاؤه بين جهاز VPN المحلي وبوابة Azure VPN التي يتم نشرها في شبكة ظاهرية. يتيح نوع الاتصال هذا أي مورد محلي يتم بتفويضه للوصول إلى شبكة ظاهرية. يتم إرسال الاتصال بين جهاز الشبكة الظاهرية الخاصة المحلي وبوابة الشبكة الظاهرية الخاصة من Azure عبر نفق مشفر عبر الإنترنت. لمعرفة المزيد، راجع شبكة VPN من موقع لآخر.

  • Azure ExpressRoute: تم إنشاؤه بين شبكتك وAzure، من خلال شريك ExpressRoute. الاتصال الخاص. لا تنتقل نسبة استخدام الشبكة عبر الإنترنت. لمعرفة المزيد، راجع ما هو Azure ExpressRoute؟.

تصفية نسبة استخدام الشبكة

يمكنك تصفية نسبة استخدام الشبكة بين الشبكات الفرعية باستخدام أي من الخيارين التاليين أو كليهما:

  • مجموعات أمان الشبكة: يمكن أن تحتوي مجموعات أمان الشبكة ومجموعات أمان التطبيقات على قواعد أمان واردة وصادرة متعددة. تمكنك هذه القواعد من تصفية نسبة استخدام الشبكة من وإلى الموارد حسب عنوان IP المصدر والوجهة والمنفذ والبروتوكول. لمعرفة المزيد، راجع مجموعات أمان الشبكةومجموعات أمان التطبيقات.

  • الأجهزة الظاهرية للشبكة: الجهاز الظاهري للشبكة هو جهاز ظاهري يؤدي وظيفة شبكة، مثل جدار حماية أو تحسين شبكة WAN. لعرض قائمة بالأجهزة الظاهرية للشبكة المتوفرة التي يمكنك نشرها في شبكة ظاهرية، انتقل إلى Azure Marketplace.

توجيه نسبة استخدام الشبكة

يوجه Azure نسبة استخدام الشبكة بين الشبكات الفرعية والشبكات الظاهرية المتصلة والشبكات المحلية والإنترنت بشكل افتراضي. يمكنك تنفيذ أي من الخيارين التاليين أو كليهما لتجاوز المسارات الافتراضية التي ينشئها Azure:

  • جداول التوجيه: يمكنك إنشاء جداول توجيه مخصصة تتحكم في المكان الذي يتم توجيه نسبة استخدام الشبكة إليه لكل شبكة فرعية.

  • مسارات بروتوكول بوابة الحدود (BGP): إذا قمت بتوصيل شبكتك الظاهرية بشبكتك المحلية باستخدام بوابة Azure VPN أو اتصال ExpressRoute ، يمكنك نشر مسارات BGP المحلية إلى شبكاتك الظاهرية.

التكامل مع خدمات Azure

يتيح دمج خدمات Azure مع شبكة Azure الظاهرية الوصول الخاص إلى الخدمة من الأجهزة الظاهرية أو حساب الموارد في الشبكة الظاهرية. يمكنك استخدام الخيارات التالية لهذا التكامل:

  • نشر مثيلات مخصصة للخدمة في شبكة ظاهرية. ويمكن بعد ذلك الوصول إلى الخدمات من القطاع الخاص داخل الشبكة الافتراضية ومن الشبكات المحلية.

  • استخدم Azure Private Link للوصول بشكل خاص إلى مثيل معين للخدمة من شبكتك الظاهرية ومن الشبكات المحلية.

  • الوصول إلى الخدمة عبر نقاط النهاية العامة عن طريق توسيع شبكة ظاهرية إلى الخدمة، من خلال نقاط نهاية الخدمة. وتسمح "نقاط نهاية الخدمة" بتأمين موارد الخدمة للشبكة الافتراضية.

الحدود

هناك حدود لعدد موارد Azure التي يمكنك نشرها. معظم حدود شبكة Azure عند القيم القصوى. ومع ذلك، يمكنك زيادة حدود شبكات معينة. لمزيد من المعلومات، راجع حدود الشبكات.

الشبكات الظاهرية ومناطق التوفر

تغطي الشبكات الظاهرية والشبكات الفرعية كافة مناطق التوفر في المنطقة. لا تحتاج إلى تقسيمها حسب مناطق التوافر لاستيعاب الموارد المناطقية. على سبيل المثال، إذا قمت بتكوين VM المناطقي، لم يكن لديك إلى تأخذ بعين الاعتبار الشبكة الظاهرية عند تحديد منطقة توفر VM. وينطبق الشيء نفسه على الموارد الأخرى في المناطق.

التسعير

لا توجد رسوم لاستخدام شبكة Azure الظاهرية. إنه مجاني. تنطبق الرسوم القياسية على الموارد، مثل الأجهزة الظاهرية والمنتجات الأخرى. لمعرفة المزيد، راجع أسعار الشبكة الظاهريةوحاسبة أسعار Azure.

الخطوات التالية