Progettazione dell'architettura di rete
Questo articolo fornisce informazioni su architetture, soluzioni e guide di esempio che consentono di esplorare la rete in Azure.
La progettazione e l'implementazione delle funzionalità di rete di Azure è una parte fondamentale della soluzione cloud. È necessario prendere decisioni di progettazione della rete per supportare correttamente i carichi di lavoro e i servizi.
Azure offre un'ampia gamma di strumenti e funzionalità di rete. Questi sono solo alcuni dei principali servizi di rete disponibili in Azure:
- Rete virtuale di Azure. Effettuare il provisioning di reti private e, facoltativamente, connettersi ai data center locali.
- Rete WAN virtuale di Azure. Ottimizzare e automatizzare la connettività da ramo a ramo.
- Collegamento privato di Azure. Abilitare l'accesso privato ai servizi ospitati nella piattaforma Azure mantenendo i dati nella rete Microsoft.
- Firewall di Azure. Fornire la protezione per le risorse di Azure Rete virtuale.
- Gateway applicazione di Azure. Creare front-end Web altamente sicuri, scalabili e a disponibilità elevata.
- Azure ExpressRoute. Creare una connessione veloce, affidabile e privata ad Azure.
- Azure Load Balancer. Offrire disponibilità elevata e prestazioni di rete alle app.
- Azure Gateway VPN. Stabilire una connettività cross-premise a sicurezza elevata.
Per informazioni su altri servizi di rete di Azure, vedere Rete di Azure.
Introduzione alla rete in Azure
Se non si ha familiarità con la rete in Azure, il modo migliore per saperne di più è la formazione di Microsoft Learn, una piattaforma di formazione online gratuita. Microsoft Learn offre formazione interattiva per i prodotti Microsoft e altro ancora.
Ecco una buona introduzione alla rete di Azure:
Ecco un percorso di apprendimento completo:
Percorso di produzione
Prendere in considerazione queste tecnologie e soluzioni durante la pianificazione e l'implementazione della distribuzione:
- Panoramica dell'architettura di Firewall di Azure
- collegamento privato di Azure in una rete hub-spoke
- Consigli per l'uso di zone e aree di disponibilità
- Scegliere tra il peering di reti virtuali e i gateway VPN
- Usare Azure ExpressRoute con Microsoft Power Platform
Procedure consigliate
Azure Well-Architected Framework è un set di principi guida, basati su cinque pilastri, che è possibile usare per migliorare la qualità delle architetture. Questi articoli applicano i pilastri all'uso di alcuni servizi di rete di Azure:
- Revisione del gateway di app Azure lication
- Revisione di Firewall di Azure
- Revisione di un gateway NAT di Azure
Cloud Adoption Framework è una raccolta di documentazione, linee guida per l'implementazione, procedure consigliate e strumenti progettati per accelerare l'adozione del cloud. È possibile trovare questi articoli utili durante la pianificazione e l'implementazione della soluzione di rete:
Architetture di rete
Le sezioni seguenti, organizzate per categoria, forniscono collegamenti ad architetture di rete di esempio.
Disponibilità elevata
- Distribuire appliance virtuali di rete a disponibilità elevata
- Applicazione Web multilivello creata per disponibilità elevata/ripristino di emergenza
Rete ibrida
- Progettare una soluzione DNS (Domain Name System) ibrida con Azure
- Disponibilità ibrida e monitoraggio delle prestazioni
- Implementare una rete ibrida sicura
Topologia hub-spoke
Rete WAN virtuale
- Architettura di rete di transito globale e rete WAN virtuale
- Interconnettersi con la Cina usando Azure rete WAN virtuale e l'hub sicuro
- Eseguire la migrazione ad Azure rete WAN virtuale
- Architettura della connettività SD-WAN con la rete WAN virtuale di Azure
- rete WAN virtuale topologia di rete (gestita da Microsoft)
- Architettura della rete WAN virtuale ottimizzata per requisiti specifici dei reparti
- Topologia di rete hub-spoke con Azure rete WAN virtuale
Rete in più aree
- Applicazione a più livelli in più aree
- Bilanciamento del carico in più aree con Gestione traffico di Azure e gateway applicazione
Rimanere aggiornati con la rete
Ottenere gli aggiornamenti più recenti sui prodotti e le funzionalità di rete di Azure.
Risorse aggiuntive
Soluzioni di esempio
Di seguito sono riportate alcune architetture di rete di esempio aggiuntive:
- Topologia di rete di Azure tradizionale
- Che cos'è una zona di destinazione di Azure?
- SaaS multitenant in Azure
- Applicazione Web con ridondanza della zona a disponibilità elevata di base
- Topologia di rete e connettività per la soluzione Azure VMware
- collegamento privato e l'integrazione DNS su larga scala
- Conformità TIC (Trusted Internet Connection) 3.0 per le applicazioni con connessione Internet
- Aggiornare le tabelle di route usando il Server di route di Azure
AWS o i professionisti di Google Cloud
Questi articoli forniscono il mapping dei servizi e il confronto tra Azure e altri servizi cloud. Possono essere utili per aumentare rapidamente le attività in Azure.