إشعار
يتطلب الوصول إلى هذه الصفحة تخويلاً. يمكنك محاولة تسجيل الدخول أو تغيير الدلائل.
يتطلب الوصول إلى هذه الصفحة تخويلاً. يمكنك محاولة تغيير الدلائل.
ما هي مناطق التوفر
مناطق التوفر (AZs) هي مراكز بيانات منفصلة فعليا داخل منطقة Azure، كل منها مزود بطاقة وتبريد وشبكات مستقلة. تعزل مناطق التوافر أعطال البنية التحتية وتحسن مرونة وتوفر التطبيقات.
المنطقة التي تدعم مناطق التوفر عادة ما تحتوي على ثلاث مناطق مميزة (على سبيل المثال، المنطقة 1، المنطقة 2، والمنطقة 3). ليست كل مناطق Azure تدعم مناطق التوفر. بالنسبة لجدار حماية أزور، تحدد مناطق التوفر كيفية وضع نسخ جدار الحماية داخل منطقة معينة ومدى مرونة جدار الحماية أمام الأعطال المناطقية.
التكرار في المنطقة
يستخدم جدار حماية Azure نموذج نشر متكرر من المنطقة بشكل افتراضي لتحسين المرونة والتوافر والحماية ضد أعطال المناطق.
بالنسبة للنشرات الجديدة، لا تحدد مناطق توفر الجدار الناري. يدير Azure تخصيص مناطق الخلفية عبر عدة مناطق توفر في المناطق التي يتوفر فيها الافتراضي. لا تحتاج إلى اختيار معرفات المناطق للحصول على تكرار المنطقة.
- الجدران النارية الجديدة التي لا تحتوي على مناطق محددة تكون زائدة عن الحاجة للمناطق بشكل افتراضي في المناطق المتوافقة مع ZR.
- الجدران النارية الحالية غير المتكررة للمناطق، بما في ذلك الجدران النارية التي تحتوي على منطقة واحدة محددة صراحة، يتم نقلها إلى المنصات في المناطق التي تدعم مناطق توفر متعددة.
- اكتملت الهجرة في المناطق المدرجة. يتم تمكين مناطق أخرى مع تقدم الهجرة.
- لا تحتاج إلى توزيع أو إعادة نشر أو تغيير إعدادات منطقة جدار الحماية لتلقي الترحيل التلقائي.
التعريفات
تندرج خيارات نشر جدار حماية Azure ضمن الفئات التالية.
| نوع التوزيع | Description |
|---|---|
| المنطقة الاحتياطية (ZR) | يتم نشر جدار الحماية عبر عدة مناطق توفر (اثنتان أو أكثر). |
| المنطقة (منطقة واحدة) | جدار الحماية مهيأ بمنطقة واحدة (على سبيل المثال، المنطقة 1 فقط). |
| المناطق الإقليمية (مناطق ممنوعة) | جدار الحماية مهيأ ليكون منطقة ممنوعة. |
بعض المناطق لا تدعم مناطق التوفر. في تلك المناطق، يستمر جدار الحماية Azure في الانتشار كمورد إقليمي.
ترحيل المنصات لجدران الحماية الحالية
يقوم Azure Firewall بترحيل جدران الحماية الحالية غير الاحتياطية في المناطق لتصبح احتياطية في المناطق التي تدعم مناطق توفر متعددة:
- الترحيل تلقائي وشفاف.
- لا يتطلب الأمر أي توقف أو إجراء من المسؤول.
المناطق المتوافقة مع ZR
اعتبارا من 9 أكتوبر 2026، اكتملت الهجرة وأصبح التكرار الافتراضي للمناطق متاحا في المناطق التالية.
| السحابة | معرف المنطقة |
|---|---|
| Azure public | eastus2 |
| Azure public | eastus |
| Azure public | japaneast |
| Azure public | australiaeast |
| Azure public | canadacentral |
| Azure public | westus2 |
| Azure public | centralus |
| Azure public | westeurope |
| Azure public | northeurope |
| Azure public | southcentralus |
| Azure public | francecentral |
| Azure public | centralindia |
| Azure public | koreacentral |
| Azure public | southeastasia |
| Azure public | germanywestcentral |
| Azure public | uksouth |
| Azure public | swedencentral |
| Azure public | uaenorth |
| Azure public | switzerlandnorth |
| Azure public | southafricanorth |
| Azure public | eastasia |
| Azure public | brazilsouth |
| Azure public | westus3 |
| Azure public | israelcentral |
| Azure public | polandcentral |
| Azure public | norwayeast |
| Azure public | italynorth |
| Azure public | spaincentral |
| Azure public | qatarcentral |
| Azure public | mexicocentral |
| Azure public | newzealandnorth |
| Azure public | indonesiacentral |
| Azure public (EUAP) | centraluseuap |
| Azure public (EUAP) | eastus2euap |
| Azure China | chinanorth3 |
| Azure Government | usgovvirginia |
مناطق EUAP لديها وصول محدود. استخدم منطقة متاحة لاشتراكك في سحابة Azure المناسبة.
فهم خصائص المناطق بعد الهجرة
بعد الترحيل:
- بالنسبة للتوافق مع الإصدارات السابقة، لا تظهر حالة الترحيل (أي تحديث إعدادات المنطقة) فورا في خصائص قالب ARM أو JSON أو Azure Resource Graph (ARG).
- الجدار الناري لا يزال مكررا في المنطقة الخلفية (backend).
- تدير بنية المنصة التكرار في المناطق بشكل مستقل عن خصائص قالب ARM.
تكوين مناطق التوفر في جدار الحماية Azure
بالنسبة لمسار النشر الموصى به، قم بحذف إعدادات منطقة جدار الحماية ودع Azure يدير التخصيص. اختر منطقة متوافقة مع ZR عندما تحتاج إلى تكرار للمنطقة بشكل افتراضي.
استخدام مدخل Microsoft Azure
- بوابة Azure لا تتطلب منك تحديد مناطق توفر محددة عند إنشاء جدار حماية جديد. في المناطق المتوافقة مع ZR، يدير Azure الوضع المتكرر في المناطق بشكل افتراضي.
استخدام واجهات برمجة التطبيقات
- احذف خاصية جدار
zonesالحماية في طلبات API، وقوالب ARM، وتكوينات Bicep، وTerraform. في المناطق المتوافقة، يدير Azure تكرار المناطق في الخلفية. - لا تضيف مناطق محددة إلى التكوينات الحالية فقط للحصول على تكرار للمناطق. يتم نقل الجدران النارية الحالية المؤهلة تلقائيا.
باستخدام Azure PowerShell
المثال التالي ينشئ جدار حماية دون الانتقال -Zone إلى New-AzFirewall. تدير Azure تخصيص المناطق الخلفية للجدار الناري في شرق الولايات المتحدة، وهي منطقة متوافقة مع ZR.
عندما تنشئ عنوان IP عام قياسي دون تحديد منطقة، يتم تكوينه كمنطقة مكررة بشكل افتراضي. يمكن ربط عناوين IP العامة القياسية بجميع المناطق أو منطقة واحدة.
$rgName = "Test-FW-RG"
$vnet = Get-AzVirtualNetwork `
-Name "Test-FW-VN" `
-ResourceGroupName $rgName
$pip1 = New-AzPublicIpAddress `
-Name "AzFwPublicIp1" `
-ResourceGroupName "Test-FW-RG" `
-Sku "Standard" `
-Location "eastus" `
-AllocationMethod Static `
-Zone 1,2,3
New-AzFirewall `
-Name "azFw" `
-ResourceGroupName $rgName `
-Location "eastus" `
-VirtualNetwork $vnet `
-PublicIpAddress @($pip1)
القيود
- يتطلب تكرار المنطقة منطقة تدعم عدة مناطق توافر. في المناطق التي لا توجد بها مناطق توفر، يظل Azure Firewall موردا إقليميا.
- يمكن أن تؤثر قيود السعة الإقليمية على النشر. حذف المناطق لا يتجاوز قيود السعة. راجع أخطاء النشر والمشاكل المعروفة في Azure Firewall قبل تغيير إعدادك.
- خصائص البوابات ومناطق الموارد لا تعرض بالضرورة مواقع الواجهة الخلفية المدارة من المنصة. لمزيد من المعلومات، راجع فهم خصائص المناطق بعد الانتقال.
اتفاقيات مستوى الخدمة (SLA)
- عندما تنشر جدار الحماية Azure كمنطقة احتياطية (منطقتان أو أكثر من التوافر)، تحصل على SLAs بنسبة 99.99% وقت تشغيل.
- ينطبق نظام مستوى الخدمة بقيمة 99.95% على النشر الإقليمي في المناطق التي لا تدعم مناطق التوافر.
لمزيد من المعلومات، راجع اتفاقية مستوى خدمة جدار الحماية ( SLA)وميزات جدار الحماية Azure حسب SKU.