Tworzenie architektury infrastruktury sieci na platformie Azure

Średni
Architekt rozwiązań
Azure
Virtual Network
ExpressRoute
VPN Gateway
Application Gateway
Traffic Manager

Dowiedz się, jak utworzyć architekturę bezpiecznej, elastycznej infrastruktury sieciowej na platformie Azure i połączyć sieci lokalne z zasobami platformy Azure.

Wymagania wstępne

  • Znajomość pojęć dotyczących sieci, takich jak adresowanie IP i routing protokołu IP
  • Znajomość metod nawiązywania łączności sieciowej, takich jak sieć VPN

Moduły w ramach tej ścieżki szkoleniowej

Usługa VPN Gateway na platformie Azure zapewnia bezpieczną łączność między sieciami lokalnymi i klientami.

Połącz lokalne systemy i użytkowników z platformą Azure i usługą Office 365 przy użyciu usługi ExpressRoute, aby uzyskać prywatną, dedykowaną i gwarantowaną łączność przepływności.

Sieciowe grupy zabezpieczeń i punkty końcowe usługi pomagają chronić maszyny wirtualne i usługi platformy Azure przed nieautoryzowanym dostępem sieciowym.

Komunikacja równorzędna sieci wirtualnych umożliwia komunikację między sieciami wirtualnymi w sposób bezpieczny i jak najmniej złożony.

Usługa Azure Traffic Manager umożliwia równoważenie obciążenia DNS w aplikacji, co pozwala bardziej efektywnie ją dystrybuować na całym świecie. Usługa Traffic Manager umożliwia zwiększenie wydajności i dostępności aplikacji.

Zapoznaj się z różnymi modułami równoważenia obciążenia na platformie Azure i dowiedz się, jak wybrać odpowiednie rozwiązanie modułu równoważenia obciążenia platformy Azure spełniające Twoje wymagania.

Zwiększ odporność aplikacji dzięki dystrybucji obciążenia między wieloma serwerami i użyj routingu opartego na ścieżkach do kierowania ruchu internetowego.

Dowiedz się, jak kontrolować ruch w sieci wirtualnej platformy Azure przez implementację tras niestandardowych.

Dobry schemat adresowania IP platformy Azure zapewnia elastyczność, miejsce na wzrost i integrację z sieciami lokalnymi. Schemat zapewnia działającą komunikację dla wdrożonych zasobów, minimalizuje publiczne ujawnianie systemów i pozwala firmie na elastyczność w jej sieci. W razie nieprawidłowego zaprojektowania systemy mogą nie być w stanie komunikować się, a do skorygowania tego będzie wymagana dodatkowa praca.

Masz tradycyjną infrastrukturę lokalną, którą musisz połączyć z zasobami na platformie Azure. W tym module dowiesz się, jak wybrać metodę łączności odpowiednią do przypadku użycia, która zapewni odpowiednią równowagę funkcjonalności, zabezpieczeń i kosztów.

Zaprojektuj na platformie Azure architekturę sieci zapewniającą rozwój i elastyczność, bezpieczne odizolowanie zasobów krytycznych, niski poziom kosztów administracyjnych oraz komunikację z lokalnymi zasobami sieciowymi.

Użyj narzędzi, diagnostyki i dzienników usługi Network Watcher, aby ułatwić znajdowanie i rozwiązywanie problemów z siecią w infrastrukturze platformy Azure.