Globální síť Microsoftu

Microsoft vlastní a provozuje jednu z největších páteřních sítí na světě. Tato globální a sofistikovaná architektura, která přesahuje více než 165 000 mil, propojuje naše datacentra a zákazníky.

Každý den se zákazníci po celém světě připojují a předávají biliony požadavků na Microsoft Azure, Bing, Dynamics 365, Microsoft 365, XBox a mnoho dalších. Bez ohledu na typ očekávají zákazníci od našich služeb okamžitou spolehlivost a odezvu.

Globální síť (WAN) Microsoftu je ústřední součástí poskytování skvělého cloudového prostředí. Globální síť propojuje naše datacentra Microsoftu napříč 61 oblastmi Azure s velkou sítí hraničních uzlů strategicky umístěných po celém světě. Globální síť Microsoftu nabízí jak dostupnost, kapacitu, tak flexibilitu pro splnění všech požadavků.

Diagram globální sítě Microsoftu

Získání prémiové cloudové sítě

Výběr nejlepšího možného prostředí je snadný, když používáte cloud Microsoftu. Od okamžiku, kdy provoz zákazníků vstoupí do naší globální sítě prostřednictvím našich strategicky umístěných hraničních uzlů, se vaše data procházejí optimalizovanými trasami téměř rychlostí světla. Tyto hraniční uzly, které jsou propojené s více než 4000 jedinečnými internetovými partnery (peery) prostřednictvím tisíců připojení na více než 175 místech, představují základ naší strategie propojení.

Ať už se připojujete z Londýna do Tokia nebo z Washingtonu DC do Los Angeles, latence, kolísání, ztráta paketů a propustnost ovlivňují výkon sítě. V Microsoftu vybíráme a používáme přímá propojení místo tranzitních propojení. Tento přístup zajišťuje přenosy symetrických odpovědí a pomáhá minimalizovat segmenty směrování, partnerské vztahy a cesty, aby byly co nejkratší a nejjednodušší.

Pokud například uživatel v Londýně přistupuje ke službě v Tokiu, internetový provoz přejde na jednu z našich okrajů v Londýně, přejde přes síť Microsoft WAN přes Francii, naše Trans-Arabia cesty mezi Evropou a Indií a pak do Japonska, kde se služba nachází. Přenosy odpovědí jsou symetrické. Tento přenos dat se označuje jako směrování studených brambor. Provoz zůstane v síti Microsoftu co nejdéle, než bude předán.

Znamená to tedy veškerý provoz při používání služeb Microsoftu? Ano, veškerý provoz mezi datovými centry, v rámci Microsoft Azure nebo mezi službami Microsoftu, jako jsou Virtual Machines, Microsoft 365, XBox, DATABÁZE SQL, úložiště a virtuální sítě, směruje v rámci naší globální sítě a nikdy přes veřejný internet. Toto směrování zajišťuje optimální výkon a integritu.

Masivní investice do kapacity vláken a rozmanitosti v metrech, pozemních a podmořských stezkách jsou pro nás zásadní, abychom zachovali konzistentní a vysokou úroveň služeb a zároveň podnítili extrémní růst našeho cloudu a online služby.

Mezi nedávné přírůstky do naší globální sítě patří:

  • MAREA podmořský kabel. První otevřený systém (OLS) v odvětví v podmořském prostředí, mezi Bilbaem ve Španělsku a Virginia Beach, Virginie, USA.

  • AEC mezi New Yorkem, USA a Dublinem v Irsku.

  • New Cross Pacific (NCP) mezi Tokiem, Japonskem a Portlandem v Oregonu, USA.

Naše síť je vaše síť

Vložili jsme dvě desetiletí zkušeností spolu s obrovskými investicemi do sítě, abychom vždy zajistili optimální výkon. Firmy můžou plně využít výhod našich síťových prostředků a na jejich základě vytvářet pokročilé překryvné architektury.

Microsoft Azure nabízí nejbohatší portfolio služeb a možností, které zákazníkům umožňuje rychle a snadno vytvářet, rozšiřovat a splňovat požadavky na sítě kdekoli. Naše řada služeb připojení zahrnuje peering virtuálních sítí mezi oblastmi, hybridními a cloudovými architekturami typu point-to-site a site-to-site a také scénáře globálního přenosu IP adres. Podniky, které chtějí připojit své datové centrum nebo síť k Azure, nebo zákazníky s významnými požadavky na příjem dat nebo přenos dat, si můžou vybrat z možností, jako jsou ExpressRoute a ExpressRoute Direct. Tyto možnosti poskytují šířku pásma až 100 Gb/s přímo do globální sítě Microsoftu v umístěních peeringu po celém světě.

  • ExpressRoute Global Reach je navržený tak, aby doplňovala implementaci sítě WAN vašeho poskytovatele služeb a propojila vaše místní lokality po celém světě. Pokud spustíte globální operaci, můžete použít ExpressRoute Global Reach s preferovanými a místními poskytovateli služeb k propojení všech globálních lokalit pomocí globální sítě Microsoftu. Cloudovou síť WAN můžete rozšířit tak, aby zahrnovala velký počet poboček pomocí Azure Virtual WAN. Tato služba umožňuje bezproblémově připojit vaše pobočky ke globální síti Microsoftu pomocí SDWAN a zařízení VPN (Customer Premises Equipment nebo CPE) s integrovaným snadným používáním a automatizovanou správou připojení a konfigurace.

  • Globální partnerský vztah virtuálních sítí umožňuje zákazníkům bezproblémově propojit dvě nebo více virtuálních sítí Azure napříč oblastmi. Po navázání partnerského vztahu se virtuální sítě zobrazí jako jedna. Provoz mezi virtuálními počítači v partnerských virtuálních sítích se směruje přes páteřní infrastrukturu Microsoftu, podobně jako se provoz směruje mezi virtuálními počítači ve stejné virtuální síti – jenom přes privátní IP adresy.

Dobře spravované pomocí softwarově definovaných inovací

Jako jeden z nejlepších poskytovatelů cloudu na světě získal Microsoft zásadní přehled a odborné znalosti při vytváření a správě vysoce výkonné globální infrastruktury.

Dodržujeme robustní sadu provozních principů:

  • Používejte nejlepší hardware pro přepínání mezi různými úrovněmi sítě.

  • Nasaďte nové funkce pro koncové uživatele s nulovým účinkem.

  • Co nejrychleji zaváděte aktualizace bezpečně a spolehlivě v celém vozovém parku. Hodiny místo týdnů.

  • Využijte komplexní cloudové monitorování a plně automatizované zmírnění chyb.

  • Pomocí sjednocené a softwarově definované síťové technologie můžete řídit všechny hardwarové prvky v síti. Chcete-li eliminovat duplicity a omezit chyby.

Tyto principy platí pro všechny vrstvy sítě: od hostitelského síťového rozhraní, přepínací platformy, síťových funkcí v datacentru, jako jsou nástroje pro vyrovnávání zatížení, až po síť WAN s naší platformou pro přípravu provozu a našich optických sítí.

Exponenciální růst Azure a jeho sítě dosáhl bodu, kdy jsme si nakonec uvědomili, že při správě globálních síťových operací se už nedá spoléhat na lidskou intuici. Abychom splnili potřebu ověření dlouhodobých, střednědobých a krátkodobých změn v síti, vyvinuli jsme platformu, která synteticky zrcadlí a emuluje naši produkční síť. Schopnost vytvářet zrcadlová prostředí a spouštět miliony simulací nám umožňuje otestovat změny softwaru a hardwaru a jejich účinek před jejich uvedením do naší produkční platformy a sítě.

Další kroky