Erste Schritte beim Entwurf von Netzwerkarchitekturen

Das Entwerfen und Implementieren von Azure-Netzwerkfunktionen ist ein wichtiger Bestandteil Ihrer Cloudlösung. Sie müssen Netzwerkdesignentscheidungen treffen, um Ihre Workloads und Dienste ordnungsgemäß zu unterstützen.

Azure-Dienste für Netzwerke

Azure bietet eine Reihe von Diensten für Netzwerke:

Netzwerkgrundlagen

  • Azure Virtual Network: Stellen Sie private Netzwerke bereit, und stellen Sie optional eine Verbindung mit lokalen Rechenzentren her.
  • Azure DNS. Hosten Sie Ihre DNS-Domänen, und verwalten Sie die Namensauflösung.
  • Azure NAT Gateway: Bereitstellen einer ausgehenden Internetverbindung für virtuelle Netzwerke.
  • Azure Bastion: Stellen Sie sicher eine Verbindung mit Ihren virtuellen Computern her, ohne öffentliche IP-Adressen verfügbar zu machen.
  • Azure Traffic Manager: Verteilen des Datenverkehrs optimal auf Dienste in globalen Azure Regionen.
  • Azure Route Server: Vereinfachen Sie das dynamische Routing zwischen Ihrer virtuellen Netzwerk-Appliance und Ihrem virtuellen Netzwerk.
  • Azure Private Link: Aktivieren Sie den privaten Zugriff auf Dienste, die auf der Azure-Plattform gehostet werden, während Sie Ihre Daten im Microsoft Netzwerk speichern.

Lastenausgleich und Inhaltsübermittlung

Hybridkonnektivität

  • Azure ExpressRoute: Erstellen Sie eine schnelle, zuverlässige und private Verbindung zu Azure.
  • Azure VPN Gateway: Einrichten einer hochsicheren standortübergreifenden Konnektivität.
  • Azure Virtual WAN: Optimieren und automatisieren Sie die Konnektivität zwischen Niederlassungen.
  • Azure Peering Service: Verbessert die Konnektivität aus dem öffentlichen Internet zu Microsoft-Clouddiensten.

Netzwerksicherheit

Netzwerkverwaltung und -überwachung

  • Azure Network Watcher: Überwachen, Diagnostizieren und Gewinnen von Einblicken in Ihre Netzwerkleistung und -integrität.
  • Azure Monitor: Sammeln, Analysieren und Reagieren auf Telemetrie aus Ihrem Netzwerk und anderen Azure Ressourcen.
  • Azure Virtual Network Manager: Zentrale Verwaltung virtueller Netzwerke über Abonnements und Regionen hinweg.
  • Beobachtbarkeit von Containernetzwerken: Gewinnen Sie tiefe Einblicke in Netzwerkdatenverkehr und Leistung in containerisierten Umgebungen in Azure Kubernetes Service (AKS) Clustern.

Weitere Informationen zu Azure Netzwerkdiensten finden Sie in Azure Übersicht über Netzwerkdienste.

Anleitungen zum Auswählen der richtigen Netzwerktechnologien für Ihre Lösung finden Sie in den folgenden Artikeln:

Architektur

Diagramm, das eine Architektur der virtuellen Netzwerktopologie mit Hub-Speichen zeigt.

Diagramm, das ein Hub-Spoke-Netzwerklayout in Azure zeigt. Ein großer äußerer Rahmen mit der Bezeichnung Azure Virtual Network Manager enthält ein zentrales virtuelles Hub-Netzwerk und vier virtuelle Speichennetzwerke. Links, außerhalb des Hubs, befindet sich ein übergreifendes Netzwerk mit zwei virtuellen Maschinen und einem Gatewaysymbol. In der Mitte enthält das virtuelle Hubnetzwerk drei Dienste: Azure Bastion oben, Azure Firewall in der Mitte und Azure VPN Gateway oder Azure ExpressRoute unten. Azure Monitor wird rechts vom Hub angezeigt, verbunden mit den Hubdiensten durch gestrichelte Linien mit der Bezeichnung Diagnose. Auf der rechten Seite werden zwei virtuelle Produktionsspeichennetzwerke angezeigt, die sich übereinander befinden. Jede Produktionsspeiche enthält ein Ressourcensubnetz, das drei virtuelle Computer enthält. Gestrichelte Linien mit der Bezeichnung „Erzwungener Tunnel“ werden von beiden Produktionsspeichen in Richtung des Hub-Firewallbereichs ausgeführt. Unten befinden sich zwei virtuelle Speichennetzwerke für Nicht-Produktionsumgebungen, jeweils mit einem Ressourcensubnetz, das drei virtuelle Computer enthält. Gepunktete Linien zwischen den unteren Speichen deuten darauf hin, dass sie peered oder direkt verbunden werden können. Andere gepunktete Linien zeigen virtuelle Speichennetzwerke, die mit dem Hub verbunden sind oder über den Hub per Peering verbunden sind. Oben verbindet eine gepunktete bidirektionale Linie mit der Bezeichnung „Peering virtueller Netzwerke“ den Hub mit dem oberen Produktionsspeiche

Laden Sie eine Visio-Datei dieser Architektur herunter.

Das vorstehende Diagramm zeigt eine typische grundlegende oder Basis-Netzwerkimplementierung.

Netzwerkleitfäden und -architekturen erkunden

Die Artikel in diesem Abschnitt enthalten Leitfäden und vollständig entwickelte Architekturen, die Sie in Azure bereitstellen und auf Lösungen auf Produktionsniveau erweitern können. Diese Artikel können Ihnen dabei helfen zu entscheiden, wie Sie Netzwerktechnologien in Azure einsetzen.

Netzwerkhandbücher

In den folgenden Artikeln können Sie die besten Netzwerktechnologien für Ihre Workloadanforderungen bewerten und auswählen.

Netzwerkgrundlagen

Lastenausgleich und Inhaltsübermittlung

Hybridkonnektivität

Netzwerksicherheit

Netzwerkarchitekturen

Die folgenden produktionsfähigen Architekturen veranschaulichen End-to-End-Netzwerklösungen, die Sie bereitstellen und anpassen können.

Netzwerkgrundlagen

Hybridkonnektivität

Netzwerksicherheit

Organisationsbereitschaft

Organisationen zu Beginn des Cloudakzeptanzprozesses können die Cloud Adoption Framework für Azure verwenden, um auf bewährte Anleitungen zuzugreifen, die die Cloudakzeptanz beschleunigen. In den folgenden Artikeln können Sie Ihre Netzwerklösung planen und implementieren:

Um die Qualität Ihrer Netzwerklösung auf Azure zu gewährleisten, befolgen Sie die Anleitungen im Azure Well-Architected Framework. Das Well-Architected Framework bietet präskriptive Anleitungen für Organisationen, die architektonische Exzellenz anstreben, und beschreibt, wie Sie kostenoptimierte Azure Lösungen entwerfen, bereitstellen und überwachen können. Netzwerkspezifische Anleitungen finden Sie in den folgenden Well-Architected Framework-Diensthandbüchern:

Bewährte Methoden

Wenden Sie diese bewährten Methoden an, um die Sicherheit, Zuverlässigkeit, Leistung und Betriebsqualität Ihrer Netzwerkworkloads auf Azure zu verbessern.

Mit Netzwerken auf dem Laufenden bleiben

Azure Netzwerkdienste entwickeln sich weiter, um moderne Datenprobleme zu bewältigen. Informieren Sie sich über die neuesten Updates und Features.

Wenn Sie mit wichtigen Netzwerkdiensten auf dem laufenden bleiben möchten, lesen Sie die folgenden Artikel:

Weitere Ressourcen

Die folgenden Ressourcen können Ihnen helfen, mehr über Netzwerke zu erfahren.

Cloudplattformressourcen

Amazon Web Services (AWS) oder Google Cloud Professionals

Um Ihnen den Einstieg schnell zu erleichtern, vergleichen die folgenden Artikel Azure Netzwerkoptionen mit anderen Clouddiensten und bieten Migrationsleitfaden.

Dienstvergleich

Hinweise zur Migration

Wenn Sie von einer anderen Cloudplattform migrieren, lesen Sie den folgenden Artikel:

  • Migrieren Sie Netzwerke von AWS zu Azure: Überprüfen Sie die Netzwerkmigrationshandbücher für das Verschieben von AWS-Netzwerkdiensten zu Azure, einschließlich VPN-Gatewaykonnektivität, Anwendungs-Load Balancer-Migration, Netzwerk-Load Balancer-Migration und API-Gatewaymigration.