مشاركة عبر

الموثوقية والأجهزة الظاهرية للشبكة (NVA)

  • مقالة

عادة ما تستخدم الأجهزة الظاهرية للشبكة (NVA) للتحكم في تدفق نسبة استخدام الشبكة بين مقاطع الشبكة المصنفة بمستويات أمان مختلفة، على سبيل المثال بين شبكة محيطية (تعرف أيضا باسم DMZ والمنطقة المنزوعة السلاح والشبكة الفرعية التي تم فحصها) والإنترنت العام.

تتضمن أمثلة NVAs ما يلي:

  • جدران حماية الشبكة
  • وكلاء الطبقة 4 العكسية
  • نقاط نهاية الشبكة الخاصة الظاهرية (VPN) لأمان بروتوكول الإنترنت (IPsec)
  • وكلاء عكسيون مستندون إلى الويب
  • وكلاء الإنترنت
  • موازنات تحميل الطبقة 7

لمزيد من المعلومات حول الأجهزة الظاهرية للشبكة، راجع توزيع NVAs عالية التوفر.

لفهم كيفية دعم NVAs لحمل عمل موثوق به، راجع الموضوعات التالية:

قائمة الاختيار

هل قمت بتكوين الأجهزة الظاهرية للشبكة (NVA) مع مراعاة الموثوقية؟

  • يجب توزيع NVAs داخل منطقة هبوط أو شبكة ظاهرية على مستوى الحل .
  • بالنسبة لطوبولوجيا الشبكة واسعة النطاق الظاهرية (VWAN)، قم بتوزيع NVAs إلى شبكة ظاهرية منفصلة (مثل NVA VNet). قم بتوصيل NVA بمركز Virtual WAN الإقليمي والمناطق المنتقل إليها التي تتطلب الوصول إلى NVAs.
  • بالنسبة إلى تخطيطات الشبكة غير الظاهرية الواسعة (WAN)، قم بتوزيع NVAs التابعة لجهة خارجية في الشبكة الظاهرية المركزية (VNet).

توصيات التكوين

ضع في اعتبارك التوصيات التالية لتحسين الموثوقية عند تكوين الأجهزة الظاهرية للشبكة (NVA):

التوصية الوصف
يجب توزيع NVAs داخل منطقة هبوط أو شبكة ظاهرية على مستوى الحل . إذا كانت NVAs التابعة لجهة خارجية مطلوبة للاتصالات الواردة HTTP/S ، فقم بتوزيع NVAs مع التطبيقات التي تحميها وتعرضها للإنترنت.
بالنسبة لطوبولوجيا الشبكة واسعة النطاق الظاهرية (VWAN)، قم بتوزيع NVAs إلى شبكة ظاهرية منفصلة (مثل NVA VNet). قم بتوصيل NVA بمركز Virtual WAN الإقليمي والمناطق المنتقل إليها التي تتطلب الوصول إلى NVAs. إذا كانت NVAs التابعة لجهة خارجية مطلوبة لحماية نسبة استخدام الشبكة من الشرق إلى الغرب أو جنوب الشمال وتصفيتها، فراجع السيناريو: توجيه نسبة استخدام الشبكة عبر NVA.
بالنسبة لطوبولوجيا الشبكة واسعة النطاق (WAN) غير الظاهرية، قم بتوزيع NVAs التابعة لجهة خارجية في الشبكة الظاهرية المركزية (VNet). إذا كانت NVAs التابعة لجهة خارجية مطلوبة لحماية نسبة استخدام الشبكة وتصفيتها شرق غرب أو جنوب شمال، فوزع NVAs التابعة لجهة خارجية في الشبكة الظاهرية المركزية للمركز.

الخطوة التالية

تحسين التكلفة والأجهزة الظاهرية للشبكة (NVA)