Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
L'architettura di rete Azure fornisce connettività da internet ai datacenter Azure. Qualsiasi carico di lavoro distribuito su Azure, inclusi infrastrutture come servizio (IaaS), piattaforma come servizio (PaaS) e software come servizio (SaaS), utilizza la rete datacenter Azure.
Topologia di rete
L'architettura di rete di un data center di Azure è costituita dai componenti seguenti:
- Rete perimetrale
- Rete geografica
- Rete di gateway a livello di area
- Rete di data center
Componenti di rete
Il seguente elenco descrive brevemente i componenti della rete:
Rete perimetrale
- Punto di demarcazione tra la rete Microsoft e altre reti, come internet e rete aziendale
- Fornisce peering Internet ed ExpressRoute su Azure
Rete geografica
- Rete backbone intelligente Microsoft che copre il mondo
- Fornisce connettività tra le aree di Azure
Porta regionale di accesso
- Punto di aggregazione per tutti i datacenter in una regione Azure
- Fornisce una connettività massiccia tra i datacenter all'interno di una regione Azure, come centinaia di terabit per datacenter
- Punto di aggregazione per tutti i datacenter in una regione Azure
Rete di data center
- Fornisce connettività tra i server all'interno del data center con un basso livello di quantità eccessivia di larghezza di banda.
Microsoft progetta questi componenti di rete per garantire la massima disponibilità a supporto di business cloud sempre attivo e sempre disponibile. Microsoft progetta e integra la ridondanza nella rete dal livello fisico attraverso il protocollo di controllo.
Resilienza della rete del data center
Questa sezione illustra il principio di progettazione della resilienza attraverso la rete dei datacenter.
La rete dei datacenter è una versione modificata di una rete Clos, che fornisce un'elevata larghezza di banda bisezionale per il traffico su scala cloud. Microsoft costruisce la rete utilizzando molti dispositivi standard per ridurre l'impatto di un singolo guasto hardware. La rete utilizza dispositivi posizionati strategicamente in diverse posizioni fisiche con domini separati di alimentazione e raffreddamento per ridurre l'impatto di un evento ambientale. Sul piano di controllo, tutti i dispositivi di rete funzionano in modalità di routing di livello 3 modello OSI, che elimina il problema storico dei loop di traffico. Tutti i percorsi tra i diversi livelli sono attivi per garantire alta ridondanza e larghezza di banda utilizzando il routing multipath a costo uguale (ECMP).
Il diagramma seguente mostra come diversi livelli di dispositivi di rete costruiscono la rete del datacenter. Le barre nel diagramma rappresentano gruppi di dispositivi di rete che forniscono ridondanza e alta connettività di larghezza di banda.
Passaggi successivi
Per altre informazioni sulle operazioni eseguite da Microsoft per proteggere l'infrastruttura di Azure, vedere:
- Strutture, locali e sicurezza fisica di Azure
- Disponibilità dell'infrastruttura di Azure
- Componenti e limiti del sistema informativo di Azure
- Rete di produzione di Azure
- Funzionalità di sicurezza del database SQL di Azure
- Operazioni e gestione di produzione di Azure
- Monitoraggio dell'infrastruttura di Azure
- Integrità dell'infrastruttura di Azure
- Protezione dei dati dei clienti di Azure