Kapcsolódás más felhőszolgáltatókhoz
Ez az útmutató az Azure-beli célzóna-architektúrák más felhőszolgáltatókhoz, például az Amazon Web Serviceshez (AWS) és a Google Cloud Platformhoz (GCP) való csatlakoztatásának módjait ismerteti.
A különböző lehetőségek a sebesség, a késés, a megbízhatóság, a szolgáltatási szintű szerződések (SLA-k), az összetettség és a költségek tekintetében különböznek. Ez a cikk a beállításokat veszi figyelembe, és javaslatokat tesz.
Megjegyzés
A Microsoft és az Oracle együttműködött, hogy nagy átviteli sebességet és kis késésű keresztkapcsolatokat biztosítson az Azure és az Oracle Cloud Infrastructure (OCI) között. További információ: Kapcsolat az Oracle Cloud-infrastruktúrával.
Kialakítási szempontok
Az Azure egy másik felhőhöz való csatlakoztatásához a következő lehetőségeket vesszük figyelembe:
1. lehetőség: Csatlakoztassa az Azure ExpressRoute-ot és a másik felhőszolgáltató megfelelő privát kapcsolatát. Az ügyfél kezeli az útválasztást.
2. lehetőség: Csatlakoztassa az ExpressRoute-ot és a másik felhőszolgáltató megfelelő privát kapcsolatát. A felhőcsere-szolgáltató kezeli az útválasztást.
3. lehetőség: Használja a helyek közötti VPN-t az interneten keresztül. További információ: Helyszíni hálózatok csatlakoztatása az Azure-hoz helyek közötti VPN-átjárók használatával (Learn).
A következő felhőközi kapcsolati folyamatdiagramot használhatja egy lehetőség kiválasztásához:
1. ábra: Felhőközi kapcsolati folyamatdiagram
Azure-beli virtuális hálózatot csak akkor csatlakoztathat egy másik felhőszolgáltató virtuális magánfelhőjéhez (VPC), ha a magánhálózati IP-címterek nem fedik egymást.
Előfordulhat, hogy a helyek közötti VPN-nek alacsonyabb az átviteli sebessége és nagyobb a késése, mint az ExpressRoute beállításainak.
A helyek közötti VPN a leggyorsabb üzembe helyezési lehetőség, ha az Azure ExpressRoute és a másik felhőszolgáltatói megfelelő még nincs használatban.
Az Azure ExpressRoute és az ügyfél által felügyelt útválasztással egyenértékű más felhőszolgáltató útválasztási összetettsége magas lehet, ha nem felhőcsere-szolgáltatón keresztül történik.
Minden lehetőség alkalmazható a hagyományos Azure hálózati topológiára és a Virtual WAN topológiára is.
Előfordulhat, hogy DNS-feloldási megoldást kell biztosítania az Azure és a másik felhőszolgáltató között. Ez a konfiguráció további költségekkel járhat.
Az ExpressRoute FastPath funkciója javítja az adatútvonal teljesítményét az Azure és a helyszíni hálózatok, valamint az Azure és más felhőszolgáltatók között. Ha engedélyezve van, a FastPath közvetlenül a virtuális hálózat virtuális gépeinek küld hálózati forgalmat az ExpressRoute-átjáró megkerülésével. További információt az ExpressRoute FastPath névjegye című témakörben talál.
A FastPath minden ExpressRoute-kapcsolatcsoporton elérhető.
A FastPath használatához továbbra is létre kell hozni egy virtuális hálózati átjárót útvonalcsere céljából. A virtuális hálózati átjárónak az ExpressRoute-átjáró ultrateljesítményű termékváltozatát vagy az ErGw3AZ termékváltozatot kell használnia az útvonalkezelés engedélyezéséhez.
Vannak olyan konfigurációk, amelyeket a FastPath nem támogat, például egy UDR az átjáró alhálózatán. További információ: Az ExpressRoute FastPath korlátozásai .
Tervezési javaslatok
Az 1. vagy a 2. lehetőséggel elkerülheti a nyilvános internet használatát, ha SLA-t igényel, ha kiszámítható átviteli sebességet szeretne, vagy kezelnie kell az adatátvitelt. Fontolja meg, hogy ügyfél által felügyelt útválasztást vagy felhőcsere-szolgáltatót használjon-e, ha még nem implementálta az ExpressRoute-ot.
Hozza létre az ExpressRoute-kapcsolatcsoportokat az 1. és a 2. lehetőséghez a kapcsolati előfizetésben.
Az 1. vagy a 2. lehetőség ExpressRoute-kapcsolatcsoportját használva csatlakozhat egy hagyományos küllős topológia központi virtuális hálózatához vagy a virtuális központhoz egy Virtual WAN topológiához. További információ: 2. ábra és 3. ábra.
2. ábra: Felhőközi kapcsolat ügyfél által felügyelt útválasztással (1. lehetőség)
3. ábra: Felhőközi kapcsolat felhőcsere-szolgáltatóval (2. lehetőség)
Ha minimalizálnia kell az Azure és egy másik felhőszolgáltató közötti késést, fontolja meg az alkalmazás egyetlen virtuális hálózaton való üzembe helyezését egy ExpressRoute-átjáróval, és engedélyezze a FastPath-ot.
4. ábra: Felhők közötti kapcsolat a FastPath engedélyezésével
Ha az ExpressRoute nem kötelező vagy nem érhető el, az interneten keresztüli helyek közötti VPN használatával csatlakozhat az Azure és egy másik felhőszolgáltató között.
5. ábra: Felhőközi kapcsolat helyek közötti VPN használatával az interneten keresztül
Következő lépések
Az Oracle Cloud Infrastructure (OCI) szolgáltatással való kapcsolatról további információt az Oracle-felhőinfrastruktúrához való csatlakozásról szóló cikkben talál.