Architettura di rete di Azure

L'architettura di rete Azure fornisce connettività da internet ai datacenter Azure. Qualsiasi carico di lavoro distribuito su Azure, inclusi infrastrutture come servizio (IaaS), piattaforma come servizio (PaaS) e software come servizio (SaaS), utilizza la rete datacenter Azure.

Topologia di rete

L'architettura di rete di un data center di Azure è costituita dai componenti seguenti:

  • Rete perimetrale
  • Rete geografica
  • Rete di gateway a livello di area
  • Rete di data center

Diagramma della rete di Azure

Componenti di rete

Il seguente elenco descrive brevemente i componenti della rete:

  • Rete perimetrale

    • Punto di demarcazione tra la rete Microsoft e altre reti, come internet e rete aziendale
    • Fornisce peering Internet ed ExpressRoute su Azure
  • Rete geografica

    • Rete backbone intelligente Microsoft che copre il mondo
    • Fornisce connettività tra le aree di Azure
  • Porta regionale di accesso

    • Punto di aggregazione per tutti i datacenter in una regione Azure
      • Fornisce una connettività massiccia tra i datacenter all'interno di una regione Azure, come centinaia di terabit per datacenter
  • Rete di data center

    • Fornisce connettività tra i server all'interno del data center con un basso livello di quantità eccessivia di larghezza di banda.

Microsoft progetta questi componenti di rete per garantire la massima disponibilità a supporto di business cloud sempre attivo e sempre disponibile. Microsoft progetta e integra la ridondanza nella rete dal livello fisico attraverso il protocollo di controllo.

Resilienza della rete del data center

Questa sezione illustra il principio di progettazione della resilienza attraverso la rete dei datacenter.

La rete dei datacenter è una versione modificata di una rete Clos, che fornisce un'elevata larghezza di banda bisezionale per il traffico su scala cloud. Microsoft costruisce la rete utilizzando molti dispositivi standard per ridurre l'impatto di un singolo guasto hardware. La rete utilizza dispositivi posizionati strategicamente in diverse posizioni fisiche con domini separati di alimentazione e raffreddamento per ridurre l'impatto di un evento ambientale. Sul piano di controllo, tutti i dispositivi di rete funzionano in modalità di routing di livello 3 modello OSI, che elimina il problema storico dei loop di traffico. Tutti i percorsi tra i diversi livelli sono attivi per garantire alta ridondanza e larghezza di banda utilizzando il routing multipath a costo uguale (ECMP).

Il diagramma seguente mostra come diversi livelli di dispositivi di rete costruiscono la rete del datacenter. Le barre nel diagramma rappresentano gruppi di dispositivi di rete che forniscono ridondanza e alta connettività di larghezza di banda.

Rete di data center

Passaggi successivi

Per altre informazioni sulle operazioni eseguite da Microsoft per proteggere l'infrastruttura di Azure, vedere: