Farma služby SharePoint s vysokou dostupností

Azure Active Directory
Load Balancer
SQL Server

Nápad řešení Solution Idea

Pokud se chcete podívat, jak nás rozšířit tento článek o další informace, podrobnosti implementace, doprovodné materiály nebo příklady kódu, dejte nám vědět s názory na GitHubu.If you'd like to see us expand this article with more information, implementation details, pricing guidance, or code examples, let us know with GitHub Feedback!

Toto řešení poskytuje vysoce dostupné nasazení SharePointu s využitím Azure Active Directory s vyrovnáváním zatížení (Azure AD), vysoce dostupného SQL instance a vysoce dostupných prostředků SharePointu.This solution provides a highly available deployment of SharePoint using a load balanced Azure Active Directory (Azure AD), highly available SQL always on instance, and highly available SharePoint resources. Tento požadavek řeší požadavky na vysoce dostupné možnosti intranetu s využitím nejnovějších a největších podporovaných platforem.It addresses the requirement to deliver highly available intranet capability using the latest and greatest supported platforms.

ArchitekturaArchitecture

Diagram architektury Stáhnout SVG této architektury.Architecture Diagram Download an SVG of this architecture.

Pro přístup ke skupině prostředků použijte ExpressRoute nebo VPN Gateway pro správu.Use ExpressRoute or VPN Gateway for management access to resource group.

Data FlowData Flow

  1. Vytvořte skupinu prostředků pro úložiště, síť a virtuální počítač spolu s dalšími závislými prvky.Create resource group for the storage, network, and virtual machine, plus other dependent elements.
  2. Vytvořte virtuální síť, která bude hostovat virtuální počítače a nástroje pro vyrovnávání zatížení pro nasazení.Create virtual network to host the virtual machines and load balancers for the deployment. Ujistěte se, že síť má příslušné skupiny zabezpečení sítě implementované pro ochranu toku síťového provozu.Ensure the network has appropriate network security groups implemented to protect network traffic flow.
  3. Vytvořte účty úložiště, které budou hostovat virtuální pevné disky (VHD) pro Image počítačů.Create the storage accounts that will host the virtual hard disks (VHDs) for the machine images.
  4. Vytvořte instalaci služby Active Directory pomocí nového virtuálního počítače nebo služby Azure AD Domain Services.Create the Active Directory installation using either a new virtual machine or Azure AD domain services. Pokud používáte službu Azure AD Domain Services, zvažte možnost Synchronizovat identity s Azure AD pomocí Azure AD Connect.If using Azure AD domain services, consider synchronizing identities to Azure AD with Azure AD Connect.
  5. Vytvořte cluster s podporou převzetí služeb při selhání Windows a nainstalujte na virtuální počítač Azure podporovanou verzi SQL Server nebo nasaďte instance SQL Server s průběžnými platbami.Create a Windows failover cluster and install a supported version of SQL Server on an Azure virtual machine (VM) or deploy pay-as-you-go instances of SQL Server.
  6. Nasazení SharePointu na několik virtuálních počítačů Azure nebo použití imagí zkušební verze z Galerie, na které už je nainstalovaný SharePoint Server.Deploy SharePoint onto multiple Azure VMs, or, use trial images from the gallery that already have SharePoint Server installed.
  7. Vytvořte farmu služby SharePoint.Create the SharePoint farm.
  8. Nastavte externí nástroj pro vyrovnávání zatížení Azure tak, aby směroval příchozí přenos HTTPS na server SharePoint.Set up an Azure external load balancer to direct incoming HTTPS traffic to the SharePoint server.
  9. Pro přístup ke skupině prostředků použijte ExpressRoute nebo VPN Gateway pro správu.Use ExpressRoute or VPN Gateway for management access to resource group.
  10. Místní uživatelé mají přístup k webům SharePointu přes Internet, ExpressRoute nebo VPN Gateway.On-premises users can access the SharePoint sites via the internet, ExpressRoute, or VPN Gateway.
  11. Externím uživatelům lze udělit přístup podle potřeby pro weby služby SharePoint pro účely testování.External users can be granted access as required to the SharePoint sites for testing.

KomponentyComponents

  • Skupina prostředků Azure: kontejner, který obsahuje související prostředky pro řešení AzureAzure Resource Group: Container that holds related resources for an Azure solution
  • Virtual Network: Zřízení privátních sítí, volitelně připojení k místním datovým centrůmVirtual Network: Provision private networks, optionally connect to on-premises datacenters
  • Účty úložiště: trvalé, vysoce dostupné a široce škálovatelné cloudové úložištěStorage Accounts: Durable, highly available, and massively scalable cloud storage
  • Azure Active Directory: synchronizace místních adresářů a povolení jednotného přihlašováníAzure Active Directory: Synchronize on-premises directories and enable single sign-on
  • SharePoint Server: serverový produkt pro spolupráci od MicrosoftuSharePoint Server: Microsoft's collaboration server product
  • Hostování podnikových SQL Server aplikací v clouduHost enterprise SQL Server apps in the cloud
  • Load Balancer: zajištění vysoké dostupnosti a výkonu sítě pro vaše aplikaceLoad Balancer: Deliver high availability and network performance to your applications
  • Azure ExpressRoute: vyhrazená připojení privátních síťových vláken k AzureAzure ExpressRoute: Dedicated private network fiber connections to Azure

Další krokyNext steps