Netzwerkdienste von Azure Deutschland

Wichtig

Seit August 2018 haben wir keine neuen Kunden akzeptiert und keine neuen Features und Dienste an den ursprünglichen Microsoft Cloud Deutschland-Standorten bereitgestellt.

Aufgrund der Weiterentwicklung der Kundenbedürfnisse haben wir vor Kurzem zwei neue Rechenzentrumsregionen in Deutschland gestartet, die Datenresidenz für Kundendaten, umfassende Konnektivität mit dem globalen Cloudnetzwerk von Microsoft sowie wettbewerbsfähige Preise bieten.

Darüber hinaus haben wir am 30. September 2020 angekündigt, dass die Microsoft Cloud Deutschland am 29. Oktober 2021 geschlossen wird. Weitere Details finden Sie hier: https://www.microsoft.com/cloud-platform/germany-cloud-regions.

Profitieren Sie von der Vielfalt der Funktionen, Sicherheit auf Unternehmensniveau und den umfangreichen Features, die in unseren neuen deutschen Rechenzentrumsregionen zur Verfügung stehen, und migrieren Sie noch heute.

ExpressRoute (private Verbindung)

Azure ExpressRoute ist in Azure Deutschland allgemein verfügbar. Weitere Informationen (u.a. zu Partnern und Peeringstandorten) finden Sie in der globalen Dokumentation zu ExpressRoute.

Abweichungen

• Azure Deutschland-Kunden nutzen eine physisch isolierte Instanz über eine dedizierte Azure Deutschland ExpressRoute-Verbindung.
• Azure Deutschland bietet hohe lokale Verfügbarkeit und Stabilität, indem mehrere Regionspaare genutzt werden, die mindestens 400 km voneinander entfernt sind.
• Die Azure Deutschland ExpressRoute-Anbindung wird standardmäßig aktiv/aktiv-redundant und mit Unterstützung für Bursting und einer Übertragungsrate von bis zu 10 GBit/s bereitgestellt.
• Azure Deutschland ExpressRoute-Standorte bieten optimierte Pfade (u.a. kürzeste Hops, niedrige Latenz und hohe Bandbreite) für Kunden und georedundante Azure Deutschland-Regionen.
• Weder nutzt die private Verbindung von Azure Deutschland ExpressRoute das Internet, noch ist sie darauf angewiesen.
• Die physische und logische Infrastruktur von Azure Deutschland ist physisch dediziert und vom internationalen Microsoft-Cloudnetzwerk getrennt.
• Azure Deutschland ExpressRoute stellt private Verbindungen mit Microsoft Azure Cloud Services bereit, jedoch nicht mit Microsoft 365- oder Dynamics 365-Clouddiensten.

Überlegungen

Es gibt zwei grundlegende Dienste, die private Netzwerkverbindungen für Azure Deutschland bereitstellen: ExpressRoute und VPN (in der Regel ein Site-to-Site-VPN).

Mit ExpressRoute können Sie private Verbindungen zu den Azure Deutschland-Rechenzentren und Ihrer lokalen Infrastruktur oder einer Housingumgebung herstellen. ExpressRoute-Verbindungen verlaufen nicht über das öffentliche Internet. Sie bieten mehr Zuverlässigkeit, höhere Geschwindigkeiten und niedrigere Latenzen als konventionelle Internetverbindungen. In bestimmten Fällen lassen sich durch die Verwendung von ExpressRoute-Verbindungen zum Übertragen von Daten zwischen lokalen Systemen und Azure erhebliche Kosteneinsparungen erzielen.

Mit ExpressRoute stellen Sie an einem ExpressRoute-Standort, z.B. einer Einrichtung eines ExpressRoute-Exchange-Anbieters, Verbindungen mit Azure Deutschland her. Alternativ stellen Sie direkt aus Ihrem vorhandenen WAN eine Verbindung mit Azure Deutschland her, z.B. ein MPLS-VPN (Multi-Protocol Label Switching), das von einem Netzwerkdienstanbieter bereitgestellt wird.

Damit Netzwerkdienste Azure Deutschland-Kundenanwendungen und -lösungen unterstützen, wird dringend empfohlen, die private ExpressRoute-Anbindung für Verbindungen mit Azure Deutschland zu implementieren. Wenn Sie VPN-Verbindungen verwenden, beachten Sie Folgendes:

• Wenden Sie sich an die zuständige Person oder Stelle in Ihrem Unternehmen, um herauszufinden, ob Sie eine private Anbindung oder einen anderen sicheren Verbindungsmechanismus benötigen, und weitere mögliche Beschränkungen zu identifizieren.
• Entscheiden Sie, ob z.B. das Site-to-Site-VPN über eine Zone für private Verbindungen weitergeleitet werden soll.
• Bestellen Sie bei einem zugelassenen Netzwerkanbieter eine MPLS-Verbindung oder ein VPN.

Wenn Sie eine Architektur mit privaten Verbindungen nutzen, überprüfen Sie, ob die Anbindung an den Demarkationspunkt zum GN/I-Edgerouter-Demarkationspunkt (Gateway Network/Internet) für Azure Deutschland wie erforderlich implementiert wurde und gewartet wird. Dementsprechend muss Ihre Organisation die Netzwerkverbindung zwischen Ihrer lokalen Umgebung und dem GN/C-Edgerouter-Demarkationspunkt (Gateway Network/Customer) für Azure Deutschland einrichten.

Wenn Sie an einem Peeringstandort innerhalb der Azure Deutschland-Region per ExpressRoute eine Verbindung mit Microsoft herstellen, haben Sie Zugriff auf sämtliche Microsoft Azure-Clouddienste in allen Regionen innerhalb der deutschen Grenzen. Wenn Sie beispielsweise in Berlin per ExpressRoute eine Verbindung mit Microsoft Azure Deutschland herstellen, haben Sie Zugriff auf alle Microsoft-Clouddienste, die in Azure Deutschland gehostet werden.

Ausführliche Informationen zu Standorten und Partnern sowie eine detaillierte Liste mit ExpressRoute-Peeringstandorten für Azure Deutschland finden Sie auf der Registerkarte Übersicht in der globalen Dokumentation zu ExpressRoute.

Sie können mehrere ExpressRoute-Verbindungen erwerben. Wenn Sie über mehrere Verbindungen verfügen, ergeben sich für Sie aufgrund der Georedundanz daraus erhebliche Vorteile in Bezug auf Hochverfügbarkeit. Bei Verwendung mehrerer ExpressRoute-Verbindungen erhalten Sie dieselben Präfixe, die von Microsoft für die öffentlichen Peeringpfade bekannt gegeben werden. Dies bedeutet, dass Sie mehrere Pfade aus dem Netzwerk zu Microsoft nutzen können. Diese Situation kann unter Umständen dazu führen, dass in Ihrem Netzwerk suboptimale Routingentscheidungen getroffen werden. Daraus können sich für verschiedene Dienste suboptimale Konnektivitätsleistungen ergeben. Weitere Informationen finden Sie in den Handbüchern > Best Practices in der globalen Dokumentation ExpressRoute und wählen Sie Optimize Routing.

Load Balancer-Unterstützung

Azure Load Balancer ist in Azure Deutschland allgemein verfügbar. Weitere Informationen finden Sie in der globalen Dokumentation zu Load Balancer.

Unterstützung für den Traffic Manager

Der Azure Traffic Manager ist in Azure Deutschland allgemein verfügbar. Weitere Informationen finden Sie in der globalen Dokumentation zu Traffic Manager.

Unterstützung für das Peering virtueller Netzwerke

Das Peering von virtuellen Netzwerken ist in Azure Deutschland allgemein verfügbar. Weitere Informationen finden Sie in der globalen Dokumentation zum Peering von virtuellen Netzwerken.

VPN Gateway-Unterstützung

Azure VPN Gateway ist in Azure Deutschland allgemein verfügbar. Weitere Informationen finden Sie in der globalen Dokumentation zu VPN Gateway.

Nächste Schritte

Abonnieren Sie den Azure Deutschland-Blog, um weitere Informationen und Updates zu erhalten.