Síťová architektura Azure

Síťová architektura Azure poskytuje připojení z internetu k datovým centrům Azure. Všechny úlohy nasazené v Azure (IaaS, PaaS a SaaS) využívají síť datacentra Azure.

Síťová topologie

Síťová architektura datacentra Azure se skládá z následujících komponent:

  • Síť Edge
  • Síť Wide Area Network
  • Síť místních bran
  • Síť datacenter

Diagram sítě Azure

Komponenty sítě

Stručný popis síťových komponent.

  • Síť Edge

    • Bod demarkace mezi sítěmi Microsoftu a dalšími sítěmi (například internet, podniková síť)
    • Poskytuje partnerský vztah internetu a ExpressRoute do Azure.
  • Síť Wide Area Network

    • Inteligentní páteřní síť Microsoftu pokrývající celý svět
    • Poskytuje možnosti připojení mezi oblastmi Azure.
  • Místní brána

    • Agregační bod pro všechna datacentra v oblasti Azure
    • Poskytuje masivní připojení mezi datovými centry v rámci oblasti Azure (například více set terabitů na datové centrum).
  • Síť datacenter

    • Poskytuje připojení mezi servery v rámci datacentra s nízkou nadměrnou šířkou pásma.

Výše uvedené síťové komponenty jsou navržené tak, aby poskytovaly maximální dostupnost pro podporu neustále aktivního a vždy dostupného cloudového podnikání. Redundance je navržena a integrována do sítě z fyzického hlediska až po řízení protokolu.

Odolnost sítě datacentra

Pojďme si ukázat princip návrhu odolnosti pomocí sítě datacentra.

Síť datacentra je upravená verze sítě Clos, která poskytuje velkou obousměrnou šířku pásma pro provoz v cloudovém měřítku. Síť se konstruuje pomocí velkého počtu komoditních zařízení, aby se snížil dopad jednotlivých selhání hardwaru. Tato zařízení jsou strategicky umístěná v různých fyzických umístěních se samostatnou doménou napájení a chlazení, aby se snížil dopad události prostředí. V řídicí rovině jsou všechna síťová zařízení spuštěná jako režim směrování modelu OSI vrstvy 3, který eliminuje historický problém se smyčkou provozu. Všechny cesty mezi různými úrovněmi jsou aktivní, aby poskytovaly vysokou redundanci a šířku pásma pomocí Equal-Cost ECMP (Multi-Path).

Následující diagram znázorňuje, že síť datacentra je vytvořená různými úrovněmi síťových zařízení. Pruhy v diagramu představují skupiny síťových zařízení, která poskytují redundanci a připojení s velkou šířkou pásma.

Síť datacenter

Další kroky

Další informace o tom, co Microsoft dělá, aby pomohl zabezpečit infrastrukturu Azure, najdete tady: