Rete globale Microsoft

Microsoft possiede e gestisce una delle più grandi reti backbone del mondo. Questa architettura globale e sofisticata, che si estende su più di 165.000 miglia, connette i data center e i clienti.

Ogni giorno, i clienti di tutto il mondo si connettono e passano miliardi di richieste a Microsoft Azure, Bing, Dynamics 365, Microsoft 365, XBox e molti altri. Indipendentemente dal tipo, i clienti si aspettano affidabilità e velocità di risposta istantanee dai servizi Microsoft.

La rete globale Microsoft è una parte essenziale dell'erogazione di un'esperienza eccezionale sul cloud. La rete globale connette i data center Microsoft in 61 aree di Azure con una grande mesh di nodi perimetrali posizionati strategicamente in tutto il mondo. La rete globale Microsoft offre sia la disponibilità, la capacità e la flessibilità per soddisfare qualsiasi domanda.

Diagramma della rete globale Microsoft.

Rete cloud all'avanguardia

Usando il cloud Microsoft, è facile scegliere la migliore esperienza possibile. Dal momento in cui il traffico dei clienti arriva nella rete globale attraverso i nodi perimetrali ubicati strategicamente, i dati si spostano su route ottimizzate quasi alla velocità della luce. Questi nodi perimetrali, tutti interconnessi a più di 4000 partner Internet univoci (peer) attraverso migliaia di connessioni in più di 175 località, forniscono la base della nostra strategia di interconnessione.

Sia che ci si connetta da Londra a Tokyo o da Washington DC a Los Angeles, latenza, instabilità, perdita di pacchetti e velocità effettiva influiscano sulle prestazioni di rete. Microsoft sceglie e usa le interconnessioni dirette anziché i collegamenti di transito. Questo approccio garantisce il traffico di risposta simmetrica e consente di ridurre al minimo gli hop, le parti di peering e i percorsi per mantenerli il più brevi e semplici possibile.

Ad esempio, se un utente di Londra accede a un servizio a Tokyo, il traffico Internet entra in uno dei nostri bordi a Londra, viaggia attraverso la rete WAN Microsoft attraverso la Francia, i percorsi Trans-Arabia tra Europa e India e quindi verso il Giappone dove risiede il servizio. Il traffico di risposta è simmetrico. Questo viaggio di dati è definito routing a patate fredde. Il traffico rimane nella rete Microsoft il più a lungo possibile prima della consegna.

Questo significa quindi tutto il traffico quando si usano i servizi Microsoft? Sì, qualsiasi traffico tra data center, all'interno di Microsoft Azure o tra servizi Microsoft, ad esempio Macchine virtuali, Microsoft 365, XBox, DATABASE SQL, Archiviazione e reti virtuali all'interno della rete globale e mai tramite Internet pubblico. Questo routing garantisce prestazioni e integrità ottimali.

Ingenti investimenti nella capacità e nell'eterogeneità della fibra ottica su traiettorie metropolitane, terrestri e sottomarine sono essenziali per Microsoft per mantenere un livello di servizio uniforme ed elevato, garantendo una crescita illimitata del cloud e dei servizi online.

Le aggiunte recenti alla rete globale sono:

  • Cavo sottomarino MAREA. Il primo Open Line System (OLS) del settore nel subsea, tra Siviglia, Spagna e Virginia Beach, Virginia, USA.

  • AEC tra New York, Stati Uniti e Dublino, Irlanda.

  • New Cross Pacific (NCP) tra Tokyo, Giappone e Portland, Oregon, USA.

La rete Microsoft è la rete di ogni utente

Abbiamo messo due decenni di esperienza, insieme a enormi investimenti nella rete, per garantire sempre prestazioni ottimali. Le aziende possono sfruttare al meglio gli asset di rete per creare architetture sovrapposte avanzate.

Microsoft Azure offre la gamma più ricca di servizi e funzionalità, permettendo ai clienti di creare, espandere e soddisfare requisiti di rete rapidamente e facilmente, ovunque. La famiglia di servizi di connettività si estende sul peering di reti virtuali tra aree, ibride e in-cloud da punto a sito e architetture da sito a sito, nonché scenari di transito IP globali. Le aziende che cercano di connettere il data center o la rete ad Azure o ai clienti con esigenze significative di inserimento o transito dei dati possono scegliere tra opzioni quali ExpressRoute ed ExpressRoute Direct. Queste opzioni offrono una larghezza di banda fino a 100 Gbps direttamente nella rete globale di Microsoft in località di peering in tutto il mondo.

  • Copertura globale di ExpressRoute è progettata per integrare l'implementazione della rete WAN del provider di servizi e connettere i siti locali in tutto il mondo. Se si esegue un'operazione globale, è possibile usare Copertura globale di ExpressRoute con i provider di servizi locali e preferiti per connettere tutti i siti globali usando la rete globale Microsoft. È possibile espandere la rete WAN basata sul cloud per includere un numero significativo di siti di succursale usando Azure rete WAN virtuale. Questo servizio consente di connettere facilmente i rami alla rete globale di Microsoft, usando dispositivi SDWAN e VPN (Customer Premises Equipment o CPE) con facilità d'uso e gestione automatica della connettività e della configurazione.

  • Il peering di rete virtuale globale consente ai clienti di connettere facilmente due o più reti virtuali di Azure tra aree. Dopo avere eseguito il peering, le reti virtuali vengono visualizzate come una sola. Il traffico tra le macchine virtuali presenti nelle reti virtuali con peering viene instradato attraverso l'infrastruttura backbone di Microsoft, in modo simile all'instradamento del traffico tra macchine virtuali presenti nella stessa rete virtuale, solo tramite indirizzi IP privati.

Ottima gestione grazie all'innovazione software-defined

Come uno dei principali provider di servizi cloud al mondo, Microsoft ha acquisito informazioni e competenze sostanziali per costruire e gestire un'infrastruttura globale ad alte prestazioni.

Viene applicato un solido insieme di principi operativi:

  • Usare hardware di commutazione all'avanguardia tra i diversi livelli della rete.

  • Distribuire nuove funzionalità con effetto zero agli utenti finali.

  • Implementare aggiornamenti in modo sicuro e affidabile in tutta la gamma di servizi. Tempi operativi in termini di ore e non di settimane.

  • Usare il monitoraggio completo basato sul cloud e la mitigazione degli errori completamente automatizzata.

  • Usare tecnologie di rete unificate e software-defined per controllare tutti gli elementi hardware della rete. Per eliminare la duplicazione e ridurre gli errori.

Questi principi si applicano a tutti i livelli della rete: dall'interfaccia di rete host, dalla piattaforma di commutazione, dalle funzioni di rete nel data center, ad esempio i servizi di bilanciamento del carico, fino alla rete WAN con la piattaforma di progettazione del traffico e le reti ottiche.

La crescita esponenziale di Azure e della sua rete ha raggiunto un punto in cui ci si è resi conto che l'intuizione umana non poteva essere più del tutto attendibile per la gestione delle operazioni di rete globali. Per soddisfare l'esigenza di convalidare modifiche a lungo, medio e breve termine sulla rete, è stata sviluppata una piattaforma per il mirroring e l'emulazione della rete di produzione in modo sintetico. La possibilità di creare ambienti con mirroring ed eseguire milioni di simulazioni, consente di testare le modifiche software e hardware e il loro effetto, prima di impegnarli nella piattaforma di produzione e nella rete.

Passaggi successivi