¿Qué es Azure Virtual Network?

Azure Virtual Network es un servicio que proporciona el bloque de compilación fundamental para su red privada en Azure. Una instancia del servicio (una red virtual) permite que muchos tipos de recursos de Azure se comuniquen de forma segura entre sí, Internet y redes locales. Estos recursos de Azure incluyen máquinas virtuales (VM).

Una red virtual es similar a una red tradicional con la que trabajaría en su propio centro de datos. Pero aporta ventajas adicionales de la infraestructura Azure, como escala, disponibilidad y aislamiento.

¿Por qué usar una red virtual Azure?

Entre los escenarios clave que puede lograr con una red virtual se incluyen:

• Comunicación de los recursos Azure con Internet.

• Comunicación entre los recursos de Azure.

• Comunicación con recursos locales.

• Filtrado del tráfico de red.

• Enrutamiento del tráfico de red.

• Integración con servicios de Azure.

Comunicación con internet

De manera predeterminada, todos los recursos de una red virtual pueden comunicarse con Internet. También puede utilizar una dirección IP pública, una puerta de enlace NAT o un equilibrador de carga pública para administrar sus conexiones salientes. Puede comunicarse de entrada con un recurso asignándole una dirección IP pública o un equilibrador de carga pública.

Si está utilizando únicamente un equilibrador de carga estándar interno, la conectividad saliente no estará disponible hasta que defina cómo desea que funcionen las conexiones salientes con una dirección IP pública a nivel de instancia o un equilibrador de carga público.

Comunicación entre recursos de Azure

Los recursos de Azure se comunican de manera segura entre sí de una de las maneras siguientes:

• Red virtual: puede implementar VM y otros tipos de recursos de Azure en una red virtual. Algunos ejemplos de recursos son App Service Environments, Azure Kubernetes Service (AKS) y Azure Virtual Machine Scale Sets. Para ver una lista completa de los recursos de Azure que puede implementar en una red virtual, consulte Implementar servicios de Azure dedicados en redes virtuales.

Nota:

Para mover una máquina virtual de una red virtual a otra, debe eliminar y volver a crear la máquina virtual en la nueva red virtual. Los discos de la máquina virtual se pueden conservar para su uso en la nueva máquina virtual.

• Punto de conexión de servicio de red virtual: puede ampliar el espacio de direcciones privado de su red virtual y la identidad de su red virtual a los recursos de servicio Azure a través de una conexión directa. Algunos ejemplos de recursos son las cuentas Azure Storage y Azure SQL Database. Los puntos de conexión de los servicios permiten proteger los recursos críticos de los servicios de Azure únicamente en una red virtual. Para más información, consulte Puntos de conexión de servicio de red virtual.

• Emparejamiento de red virtual: puede conectar redes virtuales entre sí mediante el emparejamiento de redes virtuales. Los recursos de ambas redes virtuales pueden comunicarse entre sí. Las redes virtuales que conecte pueden estar en la misma región de Azure o en regiones diferente. Para más información, consulte Emparejamiento de redes virtuales de Azure.

Comunicación con recursos locales

Puede conectar los equipos y redes locales a una red virtual usando cualquiera de las siguientes opciones:

• Red privada virtual (VPN) de punto a sitio: se establece entre una red virtual y un único equipo de la red. Cada equipo que desea establecer conectividad con una red virtual debe configurar su conexión. Este tipo de conexión es muy útil si está empezando a utilizar Azure, o para desarrolladores, dado que requiere pocos o ningún cambio en una red existente. La comunicación entre el equipo y una red virtual se envía mediante un túnel cifrado a través de internet. Para más información, consulte Acerca de VPN de punto a sitio.

• VPN de sitio a sitio: Se establece entre su dispositivo VPN local y una puerta de enlace VPN de Azure desplegada en una red virtual. Este tipo de conexión permite que cualquier recurso local que autorice acceda a una red virtual. La comunicación entre un dispositivo VPN local y una puerta de enlace de VPN de Azure se envía mediante un túnel cifrado a través de internet. Para más información, consulte VPN de sitio a sitio.

• Azure ExpressRoute: se establece entre la red y Azure, mediante un asociado de ExpressRoute. Esta conexión es privada. El tráfico no pasa por Internet. Para obtener más información, consulte ¿Qué es Azure ExpressRoute?.

Filtrado del tráfico de red

Puede filtrar el tráfico de red entre subredes mediante una o ambas de las siguientes opciones:

• Grupos de seguridad de red: los grupos de seguridad de red y los grupos de seguridad de aplicaciones pueden contener varias reglas de seguridad de entrada y de salida. Estas reglas permiten filtrar el tráfico desde y hacia los recursos por dirección IP de origen y destino, puerto y protocolo. Para obtener más información, consulte Grupos de seguridad de red y Grupos de seguridad de aplicaciones.

• Aplicaciones virtuales de red: una aplicación virtual de red es una máquina virtual que realiza una función de red, como un firewall o la optimización de una WAN. Para ver una lista de las aplicaciones virtuales de red que se pueden implementar en una red virtual, vaya a Azure Marketplace.

Enrutado del tráfico de red

De forma predeterminada Azure enruta el tráfico entre subredes, redes virtuales conectadas, redes locales e Internet. Puede implementar una o ambas de las siguientes opciones para invalidar las rutas predeterminadas que crea Azure:

• Tablas de enrutamiento: puede crear tablas de enrutamiento personalizadas que controlen hacia dónde se enruta el tráfico de cada subred.

• Rutas del protocolo de puerta de enlace de borde (BGP): si conecta una red virtual a una red local mediante una puerta de enlace de Azure VPN o ExpressRoute, puede propagar las rutas BGP locales a sus redes virtuales.

Integración con servicios de Azure

La integración de servicios de Azure en una red virtual de Azure permite el acceso privado al servicio desde las máquinas virtuales o los recursos de proceso de la red virtual. Puede usar las siguientes opciones para esta integración:

• Implementar instancias dedicadas del servicio en una red virtual. Luego se puede acceder de forma privada a los servicios dentro de la red virtual y desde redes locales.

• Use Azure Private Link para acceder de forma privada a una instancia específica del servicio desde su red virtual y desde redes locales.

• Acceder al servicio a través de puntos de conexión públicos extendiendo una red virtual al servicio, a través de puntos de conexión de servicio. Los puntos de conexión de servicio permiten que los recursos de servicio se protejan en la red virtual.

Límites

Hay ciertos límites en torno al número de recursos de Azure que puede implementar. La mayoría de los límites de redes de Azure están en los valores máximos. Sin embargo, puede aumentar determinados límites de red. Para más información, consulte Límites de red.

Redes virtuales y zonas de disponibilidad

Las redes virtuales y las subredes abarcan todas las zonas de disponibilidad de una región. No es necesario dividirlas por zonas de disponibilidad para dar cabida a los recursos de zona. Por ejemplo, si configura una máquina virtual de zona, no tiene que tener en cuenta la red virtual al seleccionar la zona de disponibilidad de la máquina virtual. Lo mismo sucede con otros recursos de zona.

Precios

El uso de Azure Virtual Network es gratuito. No tiene coste alguno. Se aplican tarifas estándar para recursos como máquinas virtuales y otros productos. Para más información, consulte Precios de Virtual Network y la Calculadora de precios de Azure.

Pasos siguientes

• Obtenga más información sobre los conceptos y procedimientos recomendados de Azure Virtual Network.

• Empiece a usar una red virtual mediante la creación de una, la implementación de algunas máquinas virtuales en ella y la comunicación entre las máquinas virtuales. Para obtener información sobre cómo hacerlo, consulte el inicio rápido Uso de Azure Portal para crear una red virtual.

• Siga un módulo de entrenamiento sobre cómo diseñar e implementar la infraestructura de red principal de Azure, incluidas las redes virtuales: Introducción a las redes virtuales de Azure.