إشعار
يتطلب الوصول إلى هذه الصفحة تخويلاً. يمكنك محاولة تسجيل الدخول أو تغيير الدلائل.
يتطلب الوصول إلى هذه الصفحة تخويلاً. يمكنك محاولة تغيير الدلائل.
ما هي مناطق التوفر
مناطق التوفر (AZs) هي مراكز بيانات منفصلة فعليا داخل منطقة Azure، كل منها مزود بطاقة وتبريد وشبكات مستقلة. تعزل مناطق التوافر أعطال البنية التحتية وتحسن مرونة وتوفر التطبيقات.
المنطقة التي تدعم مناطق التوفر عادة ما تحتوي على ثلاث مناطق مميزة (على سبيل المثال، المنطقة 1، المنطقة 2، والمنطقة 3). ليست كل مناطق Azure تدعم مناطق التوفر. بالنسبة لجدار حماية أزور، تحدد مناطق التوفر كيفية وضع نسخ جدار الحماية داخل منطقة معينة ومدى مرونة جدار الحماية أمام الأعطال المناطقية.
التكرار في المنطقة
يستخدم جدار حماية Azure نموذج نشر متكرر من المنطقة بشكل افتراضي لتحسين المرونة والتوافر والحماية ضد أعطال المناطق.
السلوك الحالي:
- جميع عمليات نشر جدار الحماية الجديدة في Azure التي لا تحدد مناطق محددة صراحة (أي تعيينها على لا شيء) تكون مناطق زائدة بشكل افتراضي في المناطق التي تدعم مناطق التوفر.
- جميع جدران الحماية الحالية التي لا تحتوي على منطقة محددة (أي مضبوطة على لا شيء) يتم نقلها إلى المنصة لتصبح منطقة احتياطية (ZR).
- جميع جدران الحماية الموجودة المنتشرة في منطقة واحدة لا يتم نقلها في الوقت الحالي.
- لا تحتاج إلى اتخاذ أي إجراء إداري للانتقال.
التعريفات
تندرج خيارات نشر جدار حماية Azure ضمن الفئات التالية.
| نوع التوزيع | Description |
|---|---|
| المنطقة الاحتياطية (ZR) | يتم نشر جدار الحماية عبر عدة مناطق توفر (اثنتان أو أكثر). |
| المنطقة (منطقة واحدة) | جدار الحماية الذي نشر في منطقة واحدة (على سبيل المثال، المنطقة 1 فقط). |
| المناطق الإقليمية (مناطق ممنوعة) | تم نشر جدار الحماية في مناطق ممنوعة. تقوم المنصة تلقائيا بترحيل هذه الجدران النارية إلى حالة تكرار في المنطقة. |
بعض المناطق لا تدعم مناطق التوفر. في تلك المناطق، يستمر جدار الحماية Azure في الانتشار كمورد إقليمي.
ترحيل المنصات لجدران الحماية الحالية
يقوم جدار الحماية في Azure بترحيل جدران الحماية الحالية غير ZR لتصبح احتياطية للمناطق:
- الترحيل تلقائي وشفاف.
- لا يتطلب الأمر أي توقف أو إجراء من المسؤول.
فهم خصائص المناطق بعد الهجرة
بعد الترحيل:
- بالنسبة للتوافق مع الإصدارات السابقة، لا تظهر حالة الترحيل (أي تحديث تكوين المنطقة) فورا في خصائص قالب ARM أو JSON أو Azure Resource Group (ARG).
- الجدار الناري لا يزال مكررا في المنطقة الخلفية (backend).
- تدير بنية المنصة التكرار في المناطق بشكل مستقل عن خصائص قالب ARM.
تكوين مناطق التوفر في جدار الحماية Azure
يمكنك تكوين جدار الحماية في Azure لاستخدام مناطق التوفر أثناء النشر لتعزيز التوفر والموثوقية. استخدم بوابة Azure أو Azure PowerShell أو طرق نشر أخرى لتعيين هذا التكوين.
استخدام مدخل Microsoft Azure
- بشكل افتراضي، لا يوفر بوابة Azure خيار تحديد مناطق توفر محددة عند إنشاء جدار حماية جديد لأزور. يتم نشر جدار الحماية في Azure كمنطقة احتياطية بشكل افتراضي، مع الالتزام بمتطلبات تكرار المناطق.
استخدام واجهات برمجة التطبيقات
- لا تحدد أي مناطق أثناء النشر. يقوم الخلف تلقائيا بتكوين جدار الحماية كاحتياطي للمنطقة بشكل افتراضي.
- إذا قدمت مناطق محددة أثناء النشر عبر واجهة برمجة التطبيقات (API)، يتم احترام المناطق المحددة.
باستخدام Azure PowerShell
يمكنك تكوين مناطق التوافر باستخدام Azure PowerShell. المثال التالي يوضح كيفية إنشاء جدار حماية في المناطق 1 و2 و3.
عندما تنشئ عنوان IP عام قياسي دون تحديد منطقة، يتم تكوينه كمنطقة مكررة بشكل افتراضي. يمكن ربط عناوين IP العامة القياسية بجميع المناطق أو منطقة واحدة.
لا يمكن نشر جدار الحماية في منطقة واحدة بينما عنوان IP العام الخاص به في منطقة أخرى. ومع ذلك، يمكنك نشر جدار حماية في منطقة محددة وربطه بعنوان IP عام احتياطي للمنطقة، أو نشر كل من جدار الحماية وعنوان IP العام في نفس المنطقة لأغراض القرب.
$rgName = "Test-FW-RG"
$vnet = Get-AzVirtualNetwork `
-Name "Test-FW-VN" `
-ResourceGroupName $rgName
$pip1 = New-AzPublicIpAddress `
-Name "AzFwPublicIp1" `
-ResourceGroupName "Test-FW-RG" `
-Sku "Standard" `
-Location "eastus" `
-AllocationMethod Static `
-Zone 1,2,3
New-AzFirewall `
-Name "azFw" `
-ResourceGroupName $rgName `
-Location "eastus" `
-VirtualNetwork $vnet `
-PublicIpAddress @($pip1) `
-Zone 1,2,3
القيود
- جدار الحماية من Azure مع مناطق التوفر مدعوم فقط في المناطق التي تقدم مناطق التوفر.
- في المناطق التي تعاني من قيود إقليمية بسبب قيود السعة، يفشل نشر جدار حماية احتياطي للمنطقة. في مثل هذه الحالات، يمكنك نشر جدار الحماية في منطقة واحدة أو في مناطق متاحة للمضي قدما في النشر.
- يتم توثيق القيود الزونية في صفحة المشاكل المعروفة في جدار الحماية Azure .
من خلال إعداد مناطق التوافر، يمكنك تحقيق توفر أعلى وضمان أن بنية أمن الشبكة لديك أكثر مرونة.
اتفاقيات مستوى الخدمة (SLA)
- عندما تنشر جدار الحماية Azure كمنطقة احتياطية (منطقتان أو أكثر من التوافر)، تحصل على SLAs بنسبة 99.99% وقت تشغيل.
- ينطبق نظام مستوى الخدمة بقيمة 99.95% على النشر الإقليمي في المناطق التي لا تدعم مناطق التوافر.
لمزيد من المعلومات، راجع اتفاقية مستوى خدمة جدار الحماية ( SLA)وميزات جدار الحماية Azure حسب SKU.