تعريف تخطيط شبكة Azure

  • مقالة

تعد طوبولوجيا الشبكة عنصرا مهما في بنية المنطقة المنتقل إليها لأنها تحدد كيفية اتصال التطبيقات ببعضها البعض. يستكشف هذا القسم التقنيات ونهج الطوبولوجيا لعمليات توزيع Azure. وهو يركز على نهجين أساسيين: الطوبولوجيا المستندة إلى Azure Virtual WAN، والطوبولوجيا التقليدية.

تستخدم شبكة WAN الظاهرية لتلبية متطلبات الترابط واسعة النطاق. نظرا لأنها خدمة تديرها Microsoft، فإنها تقلل أيضا من تعقيد الشبكة الكلي وتساعد على تحديث شبكة مؤسستك. قد يكون مخطط شبكة WAN الظاهرية هو الأنسب إذا كانت أي من النقاط التالية تفي بمتطلباتك:

  • تنوي مؤسستك نشر الموارد عبر العديد من مناطق Azure وتتطلب اتصالا عموميا بين الشبكات الظاهرية في مناطق Azure هذه ومواقع محلية متعددة.
  • تنوي مؤسستك دمج شبكة فرعية واسعة النطاق مباشرة في Azure، إما عبر توزيع WAN (SD-WAN) المعرفة بالبرامج أو تتطلب أكثر من 30 موقعا فرعيا لإنهاء IPsec الأصلي.
  • تحتاج إلى توجيه متعدي بين VPN وExpressRoute، مثل الفروع البعيدة المتصلة عبر VPN من موقع إلى موقع أو المستخدمين البعيدين المتصلين عبر VPN من نقطة إلى موقع، تتطلب الاتصال ب DC متصل ب ExpressRoute، عبر Azure.

يساعدك تخطيط شبكة النظام المحوري التقليدي على إنشاء شبكات آمنة مخصصة واسعة النطاق في Azure مع التوجيه والأمان الذي يديره العميل. قد يكون المخطط التقليدي هو الأنسب إذا كانت أي من النقاط التالية تفي بمتطلباتك:

  • تنوي مؤسستك نشر الموارد عبر منطقة واحدة أو عدة مناطق Azure، وبينما يتوقع بعض نسبة استخدام الشبكة عبر مناطق Azure (على سبيل المثال، نسبة استخدام الشبكة بين شبكتين ظاهريتين عبر منطقتين مختلفتين من مناطق Azure)، لا يلزم وجود شبكة شبكة كاملة عبر جميع مناطق Azure.
  • لديك عدد قليل من المواقع البعيدة أو الفرعية لكل منطقة. أي أنك تحتاج إلى أقل من 30 نفقا من موقع إلى موقع IPsec.
  • تحتاج إلى التحكم الكامل والنقاوة لتكوين نهج توجيه شبكة Azure يدويا.

تخطيط الشبكة WAN الظاهرية (التي تديرها Microsoft)

رسم تخطيطي يوضح مخطط شبكة WAN الظاهرية.

الشكل 1: مخطط شبكة Virtual WAN.

تخطيط شبكة Azure التقليدية

رسم تخطيطي يوضح مخطط شبكة Azure التقليدي.

الشكل 2: مخطط شبكة Azure التقليدي.