Panoramica delle connessioni di rete di Azure
Quando si crea un servizio CloudSimple in un'area e si creano nodi, è possibile:
- Richiedere un circuito Azure ExpressRoute e collegarlo alla rete CloudSimple in tale area.
- Connettere la rete dell'area CloudSimple alla rete virtuale di Azure o alla rete locale usando Azure ExpressRoute.
- Fornire l'accesso ai servizi in esecuzione nella sottoscrizione di Azure o nella rete locale dall'ambiente cloud privato.
La connessione ExpressRoute è a larghezza di banda elevata con bassa latenza.
Vantaggi
La connessione di rete di Azure consente di:
- Usare Azure come destinazione di backup per le macchine virtuali nel cloud privato.
- Distribuire i server del Servizio di gestione delle chiavi nella sottoscrizione di Azure per crittografare l'archivio dati vSAN del cloud privato.
- Usare le applicazioni ibride in cui il livello Web dell'applicazione viene eseguito nel cloud pubblico mentre i livelli di applicazione e database vengono eseguiti nel cloud privato.
Connessione di rete virtuale di Azure
I cloud privati possono essere connessi alle risorse di Azure usando ExpressRoute. La connessione ExpressRoute consente di accedere alle risorse in esecuzione nella sottoscrizione di Azure dal cloud privato. Questa connessione consente di estendere la rete cloud privato alla rete virtuale di Azure. Le route dalla rete CloudSimple verranno scambiate con la rete virtuale di Azure tramite BGP. Se è stato configurato il peering di rete virtuale, tutte le reti virtuali con peering saranno accessibili dalla rete CloudSimple.
Connessione ExpressRoute alla rete locale
È possibile connettere il circuito Azure ExpressRoute esistente all'area cloudSimple. La funzionalità Copertura globale di ExpressRoute viene usata per connettere i due circuiti tra loro. Viene stabilita una connessione tra i circuiti Locali e CloudSimple ExpressRoute. Questa connessione consente di estendere le reti locali alla rete cloud privato. Le route dalla rete CloudSimple verranno scambiate tramite BGP con la rete locale.
Connessione alla rete locale e alla rete virtuale di Azure
Le connessioni alla rete locale e alla rete virtuale di Azure possono coesistere dalla rete CloudSimple. La connessione usa BGP per scambiare le route tra la rete locale, la rete virtuale di Azure e la rete CloudSimple. Quando si connette la rete CloudSimple alla rete virtuale di Azure in presenza di connessione Copertura globale, le route di rete virtuale di Azure saranno visibili nella rete locale. Lo scambio di route avviene in Azure tra i router perimetrali.
Considerazioni importanti
La connessione alla rete CloudSimple dalla rete locale e dalla rete virtuale di Azure consente lo scambio di route tra tutte le reti.
- La rete virtuale di Azure sarà visibile sia dalla rete locale che dalla rete CloudSimple.
- Se si è connessi alla rete virtuale di Azure dalla rete locale, la connessione alla rete CloudSimple tramite Copertura globale consentirà l'accesso alle reti virtuali dalla rete CloudSimple.
- Gli indirizzi subnet non devono sovrapporsi tra le reti connesse.
- CloudSimple non annuncia la route predefinita per le connessioni ExpressRoute
- Se il router locale annuncia la route predefinita, il traffico dalla rete CloudSimple e dalla rete virtuale di Azure userà la route predefinita annunciata. Di conseguenza, non è possibile accedere alle macchine virtuali in Azure usando indirizzi IP pubblici.