Volba zabezpečené síťové topologie

Síťová topologie definuje základní architekturu směrování a toku provozu pro vaši úlohu. Musíte však zvážit zabezpečení s topologií sítě. Pro zjednodušení počátečního rozhodnutí formulovat směr existuje několik jednoduchých cest, které lze použít k definování zabezpečené topologie. To zahrnuje, jestli se jedná o globálně distribuovanou úlohu, nebo o jednu úlohu založenou na jednotlivých oblastech. Musíte také zvážit plány použití síťových virtuálních zařízení třetích stran (NVA) ke zpracování směrování i zabezpečení.

Azure Virtual WAN je síťová služba, která spojuje řadu funkcí sítě, zabezpečení a směrování, aby poskytovala jedno provozní rozhraní.

Azure Virtual Network Manager je služba pro správu, která umožňuje seskupovat, konfigurovat, nasazovat a spravovat virtuální sítě globálně napříč předplatnými. Pravidla správce zabezpečení se dají použít na virtuální síť, která řídí přístup k síti a prostředkům v síti.

Rozhodovací strom

Následující rozhodovací strom vám pomůže vybrat síťovou topologii, která splňuje vaše bezpečnostní požadavky. Řeší úvahy popsané dříve v tomto článku, například zda vaše pracovní zátěž zasahuje do více regionů a zda plánujete používat síťová virtuální zařízení pro směrování a bezpečnost.

Použijte výslednou topologii jako počáteční směr pro vaši architekturu. Protože se požadavky na směrování a bezpečnost liší pro každou pracovní zátěž, doporučování si podrobněji vyhodnoťte, než se rozhodnete pro topologii.

Další kroky

• Volba zabezpečené služby doručování aplikací
• Další informace o zabezpečení sítě Azure