Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Das Entwerfen und Implementieren von Azure-Netzwerkfunktionen ist ein wichtiger Bestandteil Ihrer Cloudlösung. Sie müssen Netzwerkdesignentscheidungen treffen, um Ihre Workloads und Dienste ordnungsgemäß zu unterstützen.
Azure-Dienste für Netzwerke
Azure bietet eine Reihe von Diensten für Netzwerke:
Netzwerkgrundlagen
- Azure Virtual Network: Stellen Sie private Netzwerke bereit, und stellen Sie optional eine Verbindung mit lokalen Rechenzentren her.
- Azure DNS. Hosten Sie Ihre DNS-Domänen, und verwalten Sie die Namensauflösung.
- Azure NAT Gateway: Bereitstellen einer ausgehenden Internetverbindung für virtuelle Netzwerke.
- Azure Bastion: Stellen Sie sicher eine Verbindung mit Ihren virtuellen Computern her, ohne öffentliche IP-Adressen verfügbar zu machen.
- Azure Traffic Manager: Verteilen des Datenverkehrs optimal auf Dienste in globalen Azure Regionen.
- Azure Route Server: Vereinfachen Sie das dynamische Routing zwischen Ihrer virtuellen Netzwerk-Appliance und Ihrem virtuellen Netzwerk.
- Azure Private Link: Aktivieren Sie den privaten Zugriff auf Dienste, die auf der Azure-Plattform gehostet werden, während Sie Ihre Daten im Microsoft Netzwerk speichern.
Lastenausgleich und Inhaltsübermittlung
- Azure Load Balancer: Hohe Verfügbarkeit und Netzwerkleistung für Ihre Apps bereitstellen.
- Azure Application Gateway: Erstellen Sie hochsichere, skalierbare, hochverwendbare Web-Front-Ends.
- Azure Front Door: Liefern, schützen und überwachen Sie Ihre globalen Webanwendungen.
Hybridkonnektivität
- Azure ExpressRoute: Erstellen Sie eine schnelle, zuverlässige und private Verbindung zu Azure.
- Azure VPN Gateway: Einrichten einer hochsicheren standortübergreifenden Konnektivität.
- Azure Virtual WAN: Optimieren und automatisieren Sie die Konnektivität zwischen Niederlassungen.
- Azure Peering Service: Verbessert die Konnektivität aus dem öffentlichen Internet zu Microsoft-Clouddiensten.
Netzwerksicherheit
- Azure Firewall: Bieten Sie Schutz für Ihre Azure Virtual Network Ressourcen.
- Azure Firewall Manager: Verwalten Sie Sicherheitsrichtlinien und Routen zentral über mehrere Firewalls hinweg.
- Azure Web Application Firewall: Schützen Sie Ihre Webanwendungen vor gängigen Web-Exploits und Sicherheitsrisiken.
- Azure DDoS-Schutz: Schützen Sie Ihre Azure Ressourcen vor verteilten Denial-of-Service-Angriffen.
- Containernetzwerksicherheit: Erzwingen von Sicherheitsrichtlinien für containerisierte Workloads in Azure Kubernetes Service (AKS) Clustern.
Netzwerkverwaltung und -überwachung
- Azure Network Watcher: Überwachen, Diagnostizieren und Gewinnen von Einblicken in Ihre Netzwerkleistung und -integrität.
- Azure Monitor: Sammeln, Analysieren und Reagieren auf Telemetrie aus Ihrem Netzwerk und anderen Azure Ressourcen.
- Azure Virtual Network Manager: Zentrale Verwaltung virtueller Netzwerke über Abonnements und Regionen hinweg.
- Beobachtbarkeit von Containernetzwerken: Gewinnen Sie tiefe Einblicke in Netzwerkdatenverkehr und Leistung in containerisierten Umgebungen in Azure Kubernetes Service (AKS) Clustern.
Weitere Informationen zu Azure Netzwerkdiensten finden Sie in Azure Übersicht über Netzwerkdienste.
Anleitungen zum Auswählen der richtigen Netzwerktechnologien für Ihre Lösung finden Sie in den folgenden Artikeln:
- Lastenausgleichsoptionen
- Optionen für virtuelle Netzwerkkonnektivität und Sprach-zu-Speichen-Kommunikation
Architektur
Laden Sie eine Visio-Datei dieser Architektur herunter.
Das vorstehende Diagramm zeigt eine typische grundlegende oder Basis-Netzwerkimplementierung.
Netzwerkleitfäden und -architekturen erkunden
Die Artikel in diesem Abschnitt enthalten Leitfäden und vollständig entwickelte Architekturen, die Sie in Azure bereitstellen und auf Lösungen auf Produktionsniveau erweitern können. Diese Artikel können Ihnen dabei helfen zu entscheiden, wie Sie Netzwerktechnologien in Azure einsetzen.
Netzwerkhandbücher
In den folgenden Artikeln können Sie die besten Netzwerktechnologien für Ihre Workloadanforderungen bewerten und auswählen.
Netzwerkgrundlagen
- Optionen für virtuelle Netzwerkkonnektivität und Spoke-zu-Spoke-Kommunikation: Vergleichen Sie virtuelles Netzwerk-Peering, VPN-Gateways und andere Konnektivitätsoptionen für die Spoke-zu-Spoke-Kommunikation.
- Azure Private Link in einem Hub-and-Spoke-Netzwerk: Verwenden Sie Private Link in einer Hub-and-Spoke-Netzwerktopologie.
- Azure Private Link und DNS mit Azure Virtual WAN:
- Leitfaden übersicht: Planen Azure Private Link und DNS-Integration mit Azure Virtual WAN.
- Virtual Hub-Erweiterungsmuster: Implementieren Des virtuellen Hub-Erweiterungsmusters für Azure Private Link und DNS.
- Einzelner Bereich, der auf eine einzelne Ressource zugreift: Konfigurieren sie Azure Private Link und DNS für eine Arbeitsauslastung mit einer Region, die auf eine einzelne Ressource zugreift.
- IPv6 übernehmen:
- IPv4-Erschöpfung verhindern: Planen der IPv4-Adressausschöpfung und Übernehmen von IPv6 in Azure.
- IPv6 Hub-Spoke-Netzwerktopologie: Implementieren einer Hub-Spoke-Netzwerktopologie mit IPv6-Unterstützung.
- Konzeptionelle Planung für IPv6-Netzwerke: Planen Sie Ihre IPv6-IP-Adressierungsstrategie für Azure-Netzwerke.
- Entwerfen Sie eine Hybrid-DNS-Lösung mithilfe von Azure: Entwerfen Sie eine Hybrid-DNS-Lösung, die Azure DNS Private Resolver verwendet, um Namen für workloads aufzulösen, die lokal und auf Azure gehostet werden.
Lastenausgleich und Inhaltsübermittlung
- Lastenausgleichsoptionen: Wählen Sie den richtigen Azure Lastenausgleichsdienst für Ihre Workload aus.
Hybridkonnektivität
- SD-WAN Integration in Hub-and-Spoke-Netzwerktopologien: Integrieren sie SD-WAN Lösungen in Azure Hub-and-Spoke-Netzwerktopologien.
- Problembehandlung bei einer Hybrid-VPN-Verbindung: Beheben von Verbindungsproblemen bei Standort-zu-Standort-VPN-Verbindungen zwischen einem lokalen Netzwerk und Azure.
Netzwerksicherheit
- Verwenden Sie eine SPLIT-Brain-DNS-Konfiguration, um eine Web-App zu hosten: Konfigurieren Sie split-brain DNS, um eine Webanwendung mit privater und öffentlicher Auflösung zu hosten.
- Bereitstellen hochverfügbarer NVAs: Bereitstellen von virtuellen Netzwerkappliances (NVAs) in einer hochverfügbaren Konfiguration.
- Mandantenübergreifender sicherer Zugriff auf Apps: Verwenden Sie private Endpunkte, um den mandantenübergreifenden sicheren Zugriff auf Anwendungen zu ermöglichen.
Netzwerkarchitekturen
Die folgenden produktionsfähigen Architekturen veranschaulichen End-to-End-Netzwerklösungen, die Sie bereitstellen und anpassen können.
Netzwerkgrundlagen
- Hub-Spoke-Netzwerktopologie in Azure: Implementieren Eines Hub-and-Spoke-Netzwerkmusters, das über Komponenten der vom Kunden verwalteten Hubinfrastruktur verfügt.
- Azure DNS Private Resolver: Implementieren Sie die hybride DNS-Auflösung mithilfe von Azure DNS Private Resolver.
Hybridkonnektivität
- Hub-Spoke-Netzwerktopologie, die Azure Virtual WAN verwendet: Implementieren einer Hub-and-Spoke-Netzwerktopologie mithilfe von Azure Virtual WAN für Microsoft verwaltete Hubinfrastruktur.
- Azure Virtual WAN-Architekturdesign im großen Maßstab: Entwerfen Sie eine Azure Virtual WAN-Netzwerkarchitektur im großen Maßstab über mehrere Azure-Regionen hinweg.
- Azure Virtual WAN für abteilungsspezifische Anforderungen optimiert: Optimieren Sie eine Azure Virtual WAN Architektur für abteilungsspezifische Leistungs- und Sicherheitsanforderungen.
- Verbinden Sie ein lokales Netzwerk mit Azure: Vergleichen Sie Optionen zum Verbinden eines lokalen Netzwerks mit Azure, einschließlich Azure VPN Gateway und Azure ExpressRoute.
- Verbinden Sie ein lokales Netzwerk mit Azure mithilfe von Azure ExpressRoute mit VPN-Failover: Verwenden Sie Azure ExpressRoute als primäre Verbindung zum Azure und Azure VPN Gateway als Sicherungsverbindung.
Netzwerksicherheit
- TIC 3.0-Compliance implementieren: Implementieren Sie die TIC 3.0-Compliance für internetbasierte Anwendungen gemäß Trusted Internet Connections (TIC) 3.0.
- Implementieren eines sicheren Hybridnetzwerks: Erweitern Eines lokalen Netzwerks auf Azure mithilfe eines Umkreisnetzwerks und Azure Firewall.
Organisationsbereitschaft
Organisationen zu Beginn des Cloudakzeptanzprozesses können die Cloud Adoption Framework für Azure verwenden, um auf bewährte Anleitungen zuzugreifen, die die Cloudakzeptanz beschleunigen. In den folgenden Artikeln können Sie Ihre Netzwerklösung planen und implementieren:
- Netzwerktopologie und Konnektivität: Überprüfen Sie den Entwurfsbereich für Netzwerktopologie und Konnektivität für Azure Zielzonen.
- Konnektivität mit anderen Cloudanbietern: Einrichten von Verbindungen auf Unternehmensniveau zwischen Azure und anderen Cloudanbietern.
- Konnektivität zu Oracle Cloud Infrastructure: Einrichten einer sicheren, leistungsstarken Konnektivität zwischen Azure und Oracle Cloud Infrastructure.
Um die Qualität Ihrer Netzwerklösung auf Azure zu gewährleisten, befolgen Sie die Anleitungen im Azure Well-Architected Framework. Das Well-Architected Framework bietet präskriptive Anleitungen für Organisationen, die architektonische Exzellenz anstreben, und beschreibt, wie Sie kostenoptimierte Azure Lösungen entwerfen, bereitstellen und überwachen können. Netzwerkspezifische Anleitungen finden Sie in den folgenden Well-Architected Framework-Diensthandbüchern:
- Bewährte Verfahren der Architektur für Azure Application Gateway v2
- Best Practices für die Azure ExpressRoute-Architektur
- Bewährte Methoden für die Architektur für Azure Firewall
- Beste Architekturpraktiken für Azure Front Door
- Bewährte Methoden für die Architektur für Azure Load Balancer
- Bewährte Methoden für die Architektur für Azure Traffic Manager
- Bewährte Methoden für die Architektur für Azure Virtual Network
- Bewährte Methoden für die Architektur für Azure Virtual WAN
Bewährte Methoden
Wenden Sie diese bewährten Methoden an, um die Sicherheit, Zuverlässigkeit, Leistung und Betriebsqualität Ihrer Netzwerkworkloads auf Azure zu verbessern.
Bewährte Methoden für die Architektur für Azure Application Gateway v2: Lesen Sie Well-Architected Framework-Richtlinien für das Entwerfen sicherer, zuverlässiger und performanter Anwendungsgateway-Bereitstellungen.
Bewährte Methoden für architekturbasierte Azure Firewall: Überprüfen Sie Well-Architected Framework-Richtlinien für Azure Firewall Bereitstellungen, einschließlich Sicherheit, Kostenoptimierung und bewährte Methoden für den Betrieb.
Bewährte Methoden für die Architektur von Azure Virtual Network: Lesen Sie die Anleitungen des Well-Architected Framework zur Gestaltung virtueller Netzwerke, einschließlich Segmentierung, IP-Adressplanung und Netzwerksicherheit.
Bewährte Methoden für architekturbasierte Azure Virtual WAN: Überprüfen Sie Well-Architected Framework-Richtlinien für Azure Virtual WAN Bereitstellungen, einschließlich Sicherheit, Zuverlässigkeit und Leistungsempfehlungen.
Azure bewährte Methoden für die Netzwerksicherheit: Wenden Sie bewährte Methoden für die Netzwerksicherheit an, einschließlich Zero Trust Prinzipien, Richtlinien zur Netzwerksegmentierung und Lastenausgleichsstrategien.
Azure Private Link in einem Hub-and-Spoke-Netzwerk: Planen Sie die Bereitstellung privater Endpunkte in Hub-and-Spoke- oder Azure Virtual WAN Netzwerktopologien.
Empfehlungen für die Verwendung von Verfügbarkeitszonen und Regionen: Wählen Sie den richtigen Bereitstellungsansatz für Verfügbarkeitszonen und Regionen aus, um Ihre Zuverlässigkeitsanforderungen zu erfüllen.
Optionen für virtuelle Netzwerkkonnektivität und Speichenkommunikation: Vergleichen Sie Peering virtueller Netzwerke, VPN-Gateways und andere Konnektivitätsoptionen für die Speichenkommunikation.
Verwenden Sie Azure ExpressRoute mit Power Platform: Konfigurieren Azure ExpressRoute Konnektivität für Microsoft Power Platform Workloads.
Mit Netzwerken auf dem Laufenden bleiben
Azure Netzwerkdienste entwickeln sich weiter, um moderne Datenprobleme zu bewältigen. Informieren Sie sich über die neuesten Updates und Features.
Wenn Sie mit wichtigen Netzwerkdiensten auf dem laufenden bleiben möchten, lesen Sie die folgenden Artikel:
Weitere Ressourcen
Die folgenden Ressourcen können Ihnen helfen, mehr über Netzwerke zu erfahren.
Cloudplattformressourcen
Herkömmliche Azure Netzwerktopologie: Überprüfen Sie Entwurfsüberlegungen und Empfehlungen für herkömmliche Hub-and-Spoke-Netzwerktopologien in Azure, einschließlich virtual network peering, Azure ExpressRoute und VPN-Gatewaykonfigurationen.
Was ist eine Azure Landing Zone?: Erfahren Sie mehr über den standardisierten Ansatz zum Einrichten und Verwalten Ihrer Azure-Umgebung im großen Maßstab, einschließlich Hub-and-Spoke- und Azure Virtual WAN-Netzwerktopologien.
Basisplan für hochgradig verfügbare zonenredundante Webanwendung: Bereitstellen einer sicheren, zonenredundanten Webanwendung auf Azure mit Azure Application Gateway, Azure Private Link und virtueller Netzwerkintegration.
Netzwerktopologie und Konnektivität für Azure-VMware-Lösung: Entwerfen der Netzwerktopologie und -konnektivität für Azure-VMware-Lösung Bereitstellungen, einschließlich Azure ExpressRoute, globaler Reichweite und Hub-and-Spoke- oder Azure Virtual WAN-Integration.
Azure Private Link und DNS-Integration im großen Maßstab: Konfigurieren sie Azure Private Link- und private DNS-Zonen in Unternehmensumgebungen, einschließlich richtliniengesteuerter DNS-Eintragsverwaltung und zentralisierter DNS-Architektur.
Amazon Web Services (AWS) oder Google Cloud Professionals
Um Ihnen den Einstieg schnell zu erleichtern, vergleichen die folgenden Artikel Azure Netzwerkoptionen mit anderen Clouddiensten und bieten Migrationsleitfaden.
Dienstvergleich
- Vergleichen Sie AWS- und Azure Netzwerkoptionen: Vergleichen Sie die wichtigsten Netzwerkdienste von AWS und Azure, einschließlich virtueller Netzwerke, VPN, Lastenausgleich, DNS, Private Link und Peering.
- Vergleich von Google Cloud zu Azure Diensten – Networking: Vergleichen Sie Google Cloud-Netzwerkdienste mit Azure Entsprechungen, einschließlich DNS, Lastenausgleich, VPN, ExpressRoute und Firewalldiensten.
Hinweise zur Migration
Wenn Sie von einer anderen Cloudplattform migrieren, lesen Sie den folgenden Artikel:
- Migrieren Sie Netzwerke von AWS zu Azure: Überprüfen Sie die Netzwerkmigrationshandbücher für das Verschieben von AWS-Netzwerkdiensten zu Azure, einschließlich VPN-Gatewaykonnektivität, Anwendungs-Load Balancer-Migration, Netzwerk-Load Balancer-Migration und API-Gatewaymigration.