Azure-Netzwerkarchitektur

Die Azure-Netzwerkarchitektur bietet Konnektivität zwischen dem Internet und den Azure-Rechenzentren. Alle bereitgestellten Workloads (IaaS, PaaS und SaaS) in Azure nutzen das Netzwerk der Azure-Rechenzentren.

Netzwerktopologie

Die Netzwerkarchitektur eines Azure-Rechenzentrums besteht aus den folgenden Komponenten:

  • Umkreisnetzwerk
  • WAN (Wide Area Network)
  • Netzwerk regionaler Gateways
  • Rechenzentrumsnetzwerk

Abbildung zum Azure-Netzwerk

Netzwerkkomponenten

Kurzbeschreibung der Netzwerkkomponenten

  • Umkreisnetzwerk

    • Abgrenzungspunkt zwischen Microsoft-Netzwerken und anderen Netzwerken (z. B. Internet, Unternehmensnetzwerk)
    • Bietet Internet- und ExpressRoute-Peering in Azure
  • WAN (Wide Area Network)

    • Weltweites intelligentes Microsoft-Backbone-Netzwerk
    • Bietet Konnektivität zwischen Azure-Regionen
  • Regionales Gateway

    • Aggregationspunkt für alle Rechenzentren in einer Azure-Region
    • Bietet umfassende Konnektivität zwischen Rechenzentren innerhalb einer Azure-Region (z. B. mehrere Hundert Terabit pro Rechenzentrum)
  • Rechenzentrumsnetzwerk

    • Bietet Konnektivität zwischen Servern innerhalb des Rechenzentrums mit einer das Abonnement geringfügig überschreitenden Bandbreite

Die oben aufgeführten Netzwerkkomponenten sind so konzipiert, dass sie maximale Verfügbarkeit zur Unterstützung von ständig verfügbaren Always On-Aktivitäten in der Cloud gewährleisten. Redundanz wurde von rein physischen Aspekten bis zum Steuerungsprotokoll berücksichtigt und in das Netzwerk integriert.

Resilienz im Rechenzentrumsnetzwerk

Im Folgenden wird das Designkonzept für Resilienz anhand des Rechenzentrumsnetzwerks veranschaulicht.

Das Rechenzentrumsnetzwerk ist eine angepasste Version eines Clos-Netzwerks, das eine hohe Bandbreite in zwei Segmenten für Datenverkehr in der Cloud bietet. Das Netzwerk wird mit einer großen Anzahl von Standardgeräten erstellt, um die Auswirkungen beim Ausfall einzelner Hardwarekomponenten zu verringern. Diese Geräte sind strategisch an verschiedenen physischen Standorten mit separater Stromversorgung und eigenem Kühlsystem angeordnet, um Umwelteinflüsse zu minimieren. Auf Steuerungsebene werden alle Netzwerkgeräte im Routingmodus auf Schicht 3 des OSI-Modells ausgeführt, sodass frühere Probleme durch Datenverkehrsschleifen beseitigt werden. Alle Pfade zwischen unterschiedlichen Ebenen sind aktiv, um hohe Redundanz und Bandbreite mithilfe von ECMP-Routing (Equal-Cost Multi-Path) bereitzustellen.

Das folgende Diagramm zeigt eine Darstellung des Rechenzentrumsnetzwerks mit den unterschiedlichen Ebenen von Netzwerkgeräten. Die Balken im Diagramm stellen Gruppen von Netzwerkgeräten dar, die Redundanz und Konnektivität mit hoher Bandbreite bereitstellen.

Rechenzentrumsnetzwerk

Nächste Schritte

In den folgenden Artikeln erfahren Sie mehr über den Schutz der Azure-Infrastruktur durch Microsoft: