Azure ExpressRoute hizmeti nedir?
Finansal kuruluş projenizin bir parçası olarak aşağıdaki soruları yanıtlamanız gerekir:
- Azure ExpressRoute nedir?
- ExpressRoute şirket içi ve Azure ağlarıyla nasıl tümleşir?
- ExpressRoute diğer siteden siteye bağlantı seçenekleriyle karşılaştırıldığında hangi avantajları sağlar?
- ExpressRoute finans şirketine mümkün olan en iyi ağ performansını sağlayabilir mi?
ExpressRoute'a genel bakış
Azure ExpressRoute şirket içi ağlarınızı rahatça Microsoft bulutuna genişletmenize olanak tanır. Kuruluşunuzla Azure arasındaki bu bağlantı ayrılmış ve özel bir bağlantıdır. ExpressRoute bağlantısı kurmak Azure, Office 365 ve Dynamics 365 gibi Microsoft bulut hizmetlerine bağlanmanızı sağlar. Güvenlik iyileştirilmiştir, bağlantılar daha güvenilirdir, gecikme süresi minimum düzeydedir ve aktarım hızı büyük ölçüde artar.
ExpressRoute'un özellikleri ve avantajları
ExpressRoute'u Azure ile şirket içi ağları arasında bağlantı hizmeti olarak kullanmanın çeşitli avantajları vardır.
Katman 3 bağlantısı
ExpressRoute bağlantı iş ortakları aracılığıyla şirket içi ağınızla Microsoft bulutu arasında Katman 3 (adres düzeyi) bağlantısı sağlar. Bu bağlantılar noktadan noktaya, herhangi birinden herhangi birine ağ bağlantısı olabileceği gibi, değişim aracılığıyla sanal çapraz bağlantılar da olabilir.
Yerleşik yedeklilik
Her bağlantı sağlayıcısı Microsoft'la kurulan bağlantıların yüksek kullanılabilirliğe sahip olduğundan emin olmak için yedekli cihazlar kullanır. Bu özelliği tamamlamak için birden çok bağlantı hattı yapılandırabilirsiniz. SLA'lara uyulduğundan emin olmak için tüm yedekli bağlantılar Katman 3 bağlantısıyla yapılandırılır.
Microsoft bulut hizmetlerine bağlantı
ExpressRoute tüm bölgelerde aşağıdaki hizmetlere doğrudan erişim sağlar:
- Microsoft Office 365
- Microsoft Dynamics 365
- Azure Sanal Makineler gibi Azure işlem hizmetleri
- Azure Cosmos DB ve Azure Depolama gibi Azure bulut hizmetleri
Office 365, İnternet üzerinden güvenli ve güvenilir bir şekilde erişilmesi için oluşturulur. Bu tasarım nedeniyle, belirli senaryolar için ExpressRoute'u öneririz. Bu modülün sonundaki "Daha fazla bilgi edinin" bölümünde ExpressRoute kullanarak Office 365'e erişme hakkında bir bağlantı verilmiştir.
ExpressRoute Global Reach ile şirket içi bağlantılar
ExpressRoute bağlantı hattınızı bağlayarak şirket içi siteleriniz arasında veri alışverişi yapmak için ExpressRoute Global Reach’i etkinleştirebilirsiniz. Örneğin California'da Silicon Vadisi'ndeki ExpressRoute'a bağlanmış özel bir veri merkeziniz olduğunu varsayalım. Texas'ta Dallas'taki ExpressRoute'a bağlı özel bir veri merkeziniz daha olsun. ExpressRoute Global Reach ile, özel veri merkezlerinizi iki ExpressRoute bağlantı hattı aracılığıyla birbirine bağlayabilirsiniz. Çapraz veri merkezi trafiğiniz Microsoft ağı üzerinden ilerler.
Dinamik yönlendirme
ExpressRoute yönlendirme protokolü olarak Sınır Ağ Geçidi Protokolü'nü (BGP) kullanır. BGP, şirket içi ağlarıyla Azure'da çalıştırılan kaynaklar arasında yol değişimi yapmak için kullanılır. Bu protokol şirket içi ağınızla Microsoft bulutunda çalıştırılan hizmetler arasında dinamik yönlendirmeye olanak tanır.
ExpressRoute bağlantı modelleri
ExpressRoute, şirket içi ağınızı Microsoft bulutuna bağlamak için kullanabileceğiniz üç modeli destekler:
- CloudExchange ile ortak konum
- Noktadan noktaya Ethernet bağlantısı
- Herhangi birinden herhangi birine bağlantı
Bulut değişiminde ortak barındırma
Birlikte bulunan sağlayıcılar normalde altyapınız arasında hem Katman 2 hem de Katman 3 bağlantıları sunabilir. Bu bağlantılar ortak konum tesisinde ve Microsoft bulutunda bulunabilir. Örneğin, veri merkeziniz İnternet servis sağlayıcısı (ISS) gibi bir bulut değişiminde birlikte konumlandırılmışsa, Microsoft bulutuyla sanal bir çapraz bağlantı isteyebilirsiniz.
Noktadan noktaya Ethernet bağlantısı
Noktadan noktaya bağlantılar şirket içi sitenizle Microsoft Azure arasında Katman 2 ve Katman 3 bağlantısı sağlar. Noktadan noktaya bağlantıları kullanarak ofislerinizi veya veri merkezlerinizi Azure'a bağlayabilirsiniz. Örneğin şirket içi bir veri merkeziniz varsa, Microsoft'a bağlanmak için noktadan noktaya Ethernet bağlantısını kullanabilirsiniz.
Herhangi birinden herhangi birine ağlar
Any-to-any bağlantıyla, ofislerinize ve veri merkezlerinize bağlantı sağlayarak geniş alan ağınızı (WAN) Microsoft Azure'la tümleştirebilirsiniz. Azure, veri merkezinizle tüm şube ofisleri arasında olduğu gibi sorunsuz bir bağlantı sağlamak için WAN bağlantınızla tümleştirilir.
Any-to-any bağlantılarla, tüm WAN sağlayıcıları Katman 3 bağlantısı sunar. Örneğin, şube ofislerinize veya kuruluşunuzdaki diğer sitelere bağlanmak için multiprotocol Label Switching (MPLS) kullanıyorsanız, Microsoft'a bir ExpressRoute bağlantısı özel WAN'ınızdaki başka bir konum gibi davranır.
Güvenlik konuları
ExpressRoute'la verileriniz genel İnternet üzerinden taşınmaz, dolayısıyla İnternet bağlantılarıyla ilişkili olası risklere maruz kalmaz. ExpressRoute şirket içi altyapınızdan Azure altyapınıza özel bir bağlantıdır. Ancak ExpressRoute bağlantınız olsa bile bazı istekler yine de genel İnternet üzerinden gönderilir. DNS sorguları, sertifika iptal listesi denetimi ve Azure Content Delivery Network istekleri dahil.