Introducción al diseño de la arquitectura de red

El diseño y la implementación de las capacidades de red de Azure es una parte fundamental de la solución en la nube. Debe tomar decisiones de diseño de redes para soportar correctamente las cargas de trabajo y los servicios.

servicios de Azure para redes

Azure proporciona una gama de servicios para las redes:

Base de redes

• Azure Virtual Network: aprovisione redes privadas y, opcionalmente, conéctese a centros de datos locales.
• Azure DNS. Hospede los dominios DNS y administre la resolución de nombres.
• Azure NAT Gateway: proporcione conectividad saliente a Internet para redes virtuales.
• Azure Bastion: conéctese de forma segura a las máquinas virtuales sin exponer direcciones IP públicas.
• Azure Traffic Manager: distribuya el tráfico de forma óptima a los servicios en regiones globales de Azure.
• Azure Route Server: simplifique el enrutamiento dinámico entre la aplicación virtual de red y la red virtual.
• Azure Private Link: habilite el acceso privado a los servicios hospedados en la plataforma Azure mientras mantiene los datos en la red de Microsoft.

Equilibrio de carga y entrega de contenido

• Azure Load Balancer: ofrezca alta disponibilidad y rendimiento de red a las aplicaciones.
• Azure Application Gateway: cree front-end web de alta seguridad, escalable y de alta disponibilidad.
• Azure Front Door: entrega, protección y supervisión de las aplicaciones web globales.

Conectividad híbrida

• Azure ExpressRoute: cree una conexión rápida, confiable y privada a Azure.
• Azure VPN Gateway: establezca una conectividad entre locales altamente segura.
• Azure Virtual WAN: optimice y automatice la conectividad de rama a rama.
• Azure Peering Service: mejore la conectividad desde la red pública de Internet a los servicios en la nube de Microsoft.

Seguridad de red

• Azure Firewall: proporcione protección para los recursos de Azure Virtual Network.
• Azure Firewall Manager: administre de forma centralizada las directivas de seguridad y las rutas entre varios firewalls.
• Azure Web Application Firewall: protege sus aplicaciones web frente a amenazas y vulnerabilidades web comunes.
• Azure DDoS Protection: proteja los recursos de Azure frente a ataques de denegación de servicio distribuidos.
• Seguridad de red de contenedor: aplique directivas de seguridad para cargas de trabajo en contenedores en clústeres de Azure Kubernetes Service (AKS).

Administración y supervisión de redes

• Azure Network Watcher: supervise, diagnostique y obtenga información sobre el rendimiento y el estado de la red.
• Azure Monitor: recopile, analice y actúe sobre la telemetría de la red y otros recursos de Azure.
• Azure Virtual Network Manager: administre de forma centralizada las redes virtuales a escala entre suscripciones y regiones.
• Observabilidad de red de contenedores: Obtenga visibilidad profunda del tráfico de red y del rendimiento en entornos contenerizados de los clústeres de Azure Kubernetes Service (AKS).

Para obtener más información sobre los servicios de red de Azure, consulte Azure información general sobre los servicios de red.

Para obtener instrucciones sobre cómo seleccionar las tecnologías de red adecuadas para la solución, consulte los siguientes artículos:

• Opciones de equilibrio de carga
• Opciones de conectividad de red virtual y comunicación entre sucursales

Arquitectura

Diagrama que muestra una disposición de red de tipo hub-spoke en Azure. Un marco externo grande etiquetado Azure Virtual Network Manager contiene una red virtual central del núcleo y cuatro redes virtuales periféricas alrededor de esta. A la izquierda, fuera del centro, una red entre locales contiene dos máquinas virtuales y un icono de puerta de enlace. En el centro, la red virtual del concentrador contiene tres servicios: Azure Bastion en la parte superior, Azure Firewall en el centro y Azure VPN Gateway o Azure ExpressRoute en la parte inferior. Azure Monitor aparece a la derecha del centro, conectado a los servicios del centro mediante líneas discontinuas etiquetadas como Diagnósticos. A la derecha aparecen dos redes virtuales de radio de producción, una encima de la otra. Cada radio de producción contiene una subred de recursos que alberga tres máquinas virtuales. Las líneas discontinuas etiquetadas como Túnel forzado van desde ambos radios de producción hacia el área del firewall del centro. En la parte inferior hay dos redes virtuales de ramal que no son de producción, cada una con una subred de recursos que contiene tres máquinas virtuales. Las líneas punteadas entre los ramales inferiores indican que pueden estar emparejados o conectados directamente. Otras líneas punteadas muestran redes virtuales de ramal que se conectan al concentrador o se emparejan a través de él. En la parte superior, una línea punteada bidireccional etiquetada como emparejamiento de redes virtuales conecta el concentrador con el ramal de producción superior.

Descargue un archivo de Visio de esta arquitectura.

En el diagrama anterior se muestra una implementación típica de red básica o de línea base.

Exploración de guías y arquitecturas de redes

Los artículos de esta sección incluyen guías y arquitecturas totalmente desarrolladas que puede implementar en Azure y expandir a soluciones de nivel de producción. Estos artículos pueden ayudarle a decidir cómo usar tecnologías de red en Azure.

Guías de redes

Los artículos siguientes le ayudarán a evaluar y seleccionar las mejores tecnologías de red para sus requisitos de carga de trabajo.

Base de redes

• Opciones de conectividad de redes virtuales y comunicación entre radios: Compare el emparejamiento de redes virtuales, las puertas de enlace VPN y otras opciones de conectividad para la comunicación entre radios.
• Azure Private Link en una red de tipo hub and spoke: Utilice Private Link en una topología de red de tipo hub and spoke.
• Azure Private Link y DNS con Azure Virtual WAN:
  • Introducción a la guía: Planear la integración de Azure Private Link y DNS con Azure Virtual WAN.
  • Patrón de extensión del centro virtual: implemente el patrón de extensión del centro virtual para Azure Private Link y DNS.
  • Región única que accede a un único recurso: configure Azure Private Link y DNS para una carga de trabajo de una sola región que acceda a un único recurso.
• Adopción de IPv6:
  • Evitar el agotamiento de IPv4: planee el agotamiento de direcciones IPv4 y adopte IPv6 en Azure.
  • Topología de red en estrella tipo hub-spoke de IPv6: implemente una topología de red en estrella tipo hub-spoke con compatibilidad con IPv6.
  • Planeamiento conceptual de las redes IPv6: planee la estrategia de direccionamiento IP IPv6 para las redes de Azure.
• Diseñar una solución DNS híbrida mediante Azure: diseñe una solución DNS híbrida que use Azure DNS solucionador privado para resolver los nombres de las cargas de trabajo hospedadas en el entorno local y en Azure.

Equilibrio de carga y entrega de contenido

• Opciones de equilibrio de carga: elija el Azure servicio de equilibrio de carga adecuado para la carga de trabajo.

Conectividad híbrida

• Integración de SD-WAN en topologías de red en estrella de tipo hub-and-spoke: Integre soluciones de SD-WAN con topologías de red en estrella de tipo hub-and-spoke de Azure.
• Solución de problemas de una conexión VPN híbrida: solución de problemas de conectividad en conexiones VPN de sitio a sitio entre una red local y Azure.

Seguridad de red

• Use una configuración de DNS de horizonte dividido para alojar una aplicación web: Configure una configuración de DNS de horizonte dividido para alojar una aplicación web con resolución privada y pública.
• Implementar NVA de alta disponibilidad: implemente aplicaciones virtuales de red (NVA) en una configuración de alta disponibilidad.
• Acceso seguro entre inquilinos a las aplicaciones: use puntos de conexión privados para habilitar el acceso seguro entre inquilinos a las aplicaciones.

Arquitecturas de red

Las siguientes arquitecturas listas para producción muestran soluciones de red de un extremo a otro que puede implementar y personalizar.

Base de redes

• Topología de red en estrella tipo hub-spoke en Azure: implemente un patrón de red en estrella tipo hub-and-spoke que tenga componentes de infraestructura de concentrador administrados por el cliente.
• Resolución privada de DNS de Azure: Implemente la resolución híbrida de DNS con Resolución privada de DNS de Azure.

Conectividad híbrida

• Topología de red en estrella tipo hub-and-spoke que usa Azure Virtual WAN: implemente una topología de red en estrella tipo hub-and-spoke mediante Azure Virtual WAN para la infraestructura del centro administrado por Microsoft.
• Diseño de arquitectura de Azure Virtual WAN a gran escala: diseñe una arquitectura de red Azure Virtual WAN a gran escala en varias regiones de Azure.
• Azure Virtual WAN optimizado para requisitos específicos del departamento: optimice una arquitectura de Azure Virtual WAN para requisitos de seguridad y rendimiento específicos del departamento.
• Conexión de una red local a Azure: compare las opciones para conectar una red local a Azure, incluidos Azure VPN Gateway y Azure ExpressRoute.
• Conectar una red local a Azure mediante Azure ExpressRoute con conmutación por error de VPN: Utilice Azure ExpressRoute como conexión principal a Azure y Azure VPN Gateway como conexión de respaldo.

Seguridad de red

• Implementación del cumplimiento de TIC 3.0: Implementación del cumplimiento de conexiones de Internet de confianza (TIC) 3.0 para aplicaciones accesibles desde Internet.
• Implementar una red híbrida segura: amplíe una red local para Azure mediante una red perimetral y Azure Firewall.

Preparación de la organización

Las organizaciones al principio del proceso de adopción de la nube pueden usar el Cloud Adoption Framework para Azure para acceder a instrucciones probadas que aceleran la adopción de la nube. Los siguientes artículos pueden ayudarle a planear e implementar la solución de red:

• Topología de red y conectividad: Revise el área de diseño de topología de red y conectividad para las zonas de aterrizaje de Azure.
• Conectividad a otros proveedores de nube: establezca conexiones de nivel empresarial entre Azure y otros proveedores de nube.
• Conectividad a Oracle Cloud Infrastructure: configure una conectividad segura y de alto rendimiento entre Azure y Oracle Cloud Infrastructure.

Para ayudar a garantizar la calidad de la solución de red en Azure, siga las instrucciones de Azure Well-Architected Framework. El marco de Well-Architected proporciona instrucciones prescriptivas para las organizaciones que buscan excelencia arquitectónica y describen cómo diseñar, aprovisionar y supervisar soluciones de Azure optimizadas para costos. Para obtener instrucciones específicas de redes, consulte las siguientes guías de servicio de Well-Architected Framework:

• Procedimientos recomendados de arquitectura para Azure Application Gateway v2
• Prácticas recomendadas de arquitectura para Azure ExpressRoute
• Procedimientos recomendados de arquitectura para Azure Firewall
• Procedimientos recomendados de arquitectura para Azure Front Door
• Procedimientos recomendados de arquitectura para Azure Load Balancer
• Procedimientos recomendados de arquitectura para Azure Traffic Manager
• Procedimientos recomendados de arquitectura para Azure Virtual Network
• Procedimientos recomendados de arquitectura para Azure Virtual WAN

procedimientos recomendados

Aplique estos procedimientos recomendados para mejorar la seguridad, confiabilidad, rendimiento y calidad operativa de las cargas de trabajo de red en Azure.

• Procedimientos recomendados de arquitectura para Azure Application Gateway v2: revise las instrucciones de Well-Architected Framework para diseñar implementaciones seguras, confiables y de rendimiento de Application Gateway.

• Procedimientos recomendados de arquitectura para Azure Firewall: revise las instrucciones de Well-Architected Framework para las implementaciones de Azure Firewall, incluida la seguridad, la optimización de costos y los procedimientos recomendados operativos.

• Procedimientos recomendados de arquitectura para Azure Virtual Network: revise la guía de Well-Architected Framework para el diseño de red virtual, incluida la segmentación, el planeamiento de direcciones IP y la seguridad de red.

• Procedimientos recomendados de arquitectura para Azure Virtual WAN: revise las instrucciones de Well-Architected Framework para las implementaciones de Azure Virtual WAN, incluidas las recomendaciones de seguridad, confiabilidad y rendimiento.

• Azure procedimientos recomendados para la seguridad de red: aplique los procedimientos recomendados de seguridad de red, incluidos los principios de Confianza cero, la guía de segmentación de red y las estrategias de equilibrio de carga.

• Azure Private Link en una red de tipo hub y spoke: Planifique la implementación de puntos de conexión privados en topologías de red de tipo hub y spoke o de Azure Virtual WAN.

• Recomendaciones para usar zonas de disponibilidad y regiones: seleccione el enfoque de implementación adecuado en las zonas de disponibilidad y las regiones para satisfacer los requisitos de confiabilidad.

• Opciones de conectividad de redes virtuales y comunicación entre radios: Compare el emparejamiento de redes virtuales, las puertas de enlace VPN y otras opciones de conectividad para la comunicación entre radios.

• Usar Azure ExpressRoute con Power Platform: configure la conectividad de Azure ExpressRoute para las cargas de trabajo de Microsoft Power Platform.

Manténgase al día con la creación de redes

Los servicios de red de Azure evolucionan para abordar los retos actuales en materia de datos. Manténgase informado sobre las últimas actualizaciones y características.

Para mantenerse al día con los servicios de red clave, consulte los artículos siguientes:

• Novedades de Azure VPN Gateway
• Novedades de Azure Virtual WAN
• Novedades de Azure Load Balancer

Otros recursos

Los siguientes recursos pueden ayudarle a descubrir más sobre las redes.

Recursos de la plataforma en la nube

• Topología de red de Azure tradicional: revise las consideraciones de diseño y las recomendaciones para las topologías de red en estrella tipo hub-and-spoke tradicionales en Azure, incluido el emparejamiento de redes virtuales, el Azure ExpressRoute y las configuraciones de VPN Gateway.

• ¿Qué es una zona de aterrizaje de Azure?: obtenga información sobre el enfoque estandarizado para configurar y administrar el entorno de Azure a escala, incluidas las topologías de red en estrella tipo hub-and-spoke y Azure Virtual WAN.

• Aplicación web de referencia con alta disponibilidad y redundancia de zona: Implementar una aplicación web segura con redundancia de zona en Azure con Azure Application Gateway, Azure Private Link e integración con red virtual.

• Topología de red y conectividad para Azure VMware Solution: diseñe la topología de red y la conectividad para las implementaciones de Azure VMware Solution, como la integración de Azure ExpressRoute, Global Reach y hub-and-spoke o Azure Virtual WAN.

• Azure Private Link e integración de DNS a escala: configure zonas DNS privadas y Azure Private Link a escala en entornos empresariales, incluida la administración de registros DNS controlada por directivas y la arquitectura DNS centralizada.

Profesionales de Amazon Web Services (AWS) o Google Cloud

Para ayudarle a empezar a trabajar rápidamente, los siguientes artículos comparan Azure opciones de red con otros servicios en la nube y proporcionan instrucciones de migración.

Comparación de servicios

• Comparar las opciones de red de AWS y Azure: compare los servicios de red principales de AWS y Azure, incluidas las redes virtuales, vpn, equilibrio de carga, DNS, Private Link y emparejamiento.
• Comparación de servicios de Google Cloud para Azure: redes: compare los servicios de red de Google Cloud con equivalentes de Azure, incluidos VPC, DNS, equilibrio de carga, VPN, ExpressRoute y servicios de firewall.

Guía de migración

Si va a migrar desde otra plataforma en la nube, consulte el siguiente artículo:

• Migrar redes de AWS a Azure: Revise las guías de migración de redes para trasladar los servicios de red de AWS a Azure, incluida la conectividad con VPN Gateway, la migración de Application Load Balancer, la migración de Network Load Balancer y la migración de API Gateway.