네트워킹 아키텍처 디자인 시작

Azure 네트워킹 기능을 디자인하고 구현하는 것은 클라우드 솔루션의 중요한 부분입니다. 워크로드 및 서비스를 제대로 지원하려면 네트워킹 디자인 결정을 내려야 합니다.

네트워킹을 위한 Azure 서비스

Azure 네트워킹을 위한 다양한 서비스를 제공합니다.

네트워킹 기반

  • Azure Virtual Network: 프라이빗 네트워크를 프로비전하고 필요에 따라 온-프레미스 데이터 센터에 연결합니다.
  • Azure DNS. DNS 도메인을 호스트하고 이름 확인을 관리합니다.
  • Azure NAT 게이트웨이: 가상 네트워크에 대한 아웃바운드 인터넷 연결을 제공합니다.
  • Azure Bastion: 공용 IP 주소를 노출하지 않고 가상 머신에 안전하게 연결합니다.
  • Azure Traffic Manager: 글로벌 Azure 지역에서 서비스에 트래픽을 최적으로 분산합니다.
  • Azure Route Server: 네트워크 가상 어플라이언스와 가상 네트워크 간의 동적 라우팅을 간소화합니다.
  • Azure Private Link: Microsoft 네트워크에 데이터를 유지하면서 Azure 플랫폼에서 호스트되는 서비스에 대한 프라이빗 액세스를 사용하도록 설정합니다.

부하 분산 및 콘텐츠 제공

  • Azure Load Balancer: 앱에 고가용성 및 네트워크 성능을 제공합니다.
  • Azure Application Gateway: 매우 안전하고 확장 가능하며 고가용성 웹 프런트 엔드를 빌드합니다.
  • Azure Front Door: 글로벌 웹 애플리케이션을 전달, 보호 및 모니터링합니다.

하이브리드 연결

네트워크 보안

네트워크 관리 및 모니터링

  • Azure Network Watcher: 네트워크 성능 및 상태에 대한 모니터링, 진단 및 인사이트를 얻습니다.
  • Azure Monitor: 네트워크 및 기타 Azure 리소스의 원격 분석을 수집, 분석하고 이에 따라 조치를 취합니다.
  • Azure Virtual Network Manager: 구독 및 지역에서 대규모로 가상 네트워크를 중앙에서 관리합니다.
  • 컨테이너 네트워크 관찰성: AKS(Azure Kubernetes Service) 클러스터의 컨테이너화된 환경에서 네트워크 트래픽 및 성능에 대한 심층적인 인사이트를 얻습니다.

Azure 네트워킹 서비스에 대한 자세한 내용은 Azure 네트워킹 서비스 개요를 참조하세요.

솔루션에 적합한 네트워킹 기술을 선택하는 방법에 대한 지침은 다음 문서를 참조하세요.

Architecture

허브-스포크 가상 네트워크 토폴로지 아키텍처를 보여 주는 다이어그램

이 아키텍처의 Visio 파일을 다운로드하십시오.

이전 다이어그램은 일반적인 기본 또는 기준 네트워킹 구현을 보여 줍니다.

네트워킹 가이드 및 아키텍처 살펴보기

이 섹션의 문서에는 Azure 배포하고 프로덕션 등급 솔루션으로 확장할 수 있는 가이드 및 완전히 개발된 아키텍처가 포함되어 있습니다. 이러한 문서는 Azure 네트워킹 기술을 사용하는 방법을 결정하는 데 도움이 될 수 있습니다.

네트워킹 서비스 선택

네트워킹 아키텍처

다음 프로덕션 준비 아키텍처는 배포하고 사용자 지정할 수 있는 엔드 투 엔드 네트워킹 솔루션을 보여 줍니다.

네트워크 토폴로지

네트워크 보안 아키텍처

  • TIC 3.0 규정 준수 구현: 인터넷 연결 애플리케이션에 대해 신뢰할 수 있는 인터넷 연결(TIC) 3.0 규정 준수를 구현합니다.

네트워킹 가이드

다음 문서는 워크로드 요구 사항에 가장 적합한 네트워킹 기술을 평가하고 선택하는 데 도움이 됩니다.

네트워크 연결

네트워크 보안 가이드

IPv6 채택

리소스 조직

조직의 준비 상태

클라우드 채택 프로세스의 시작 부분에서 조직은 Azure 클라우드 채택 프레임워크 사용하여 클라우드 채택을 가속화하는 입증된 지침에 액세스할 수 있습니다. 다음 문서는 네트워킹 솔루션을 계획하고 구현하는 데 도움이 될 수 있습니다.

Azure 네트워킹 솔루션의 품질을 보장하려면 Azure Well-Architected Framework의 지침을 따르세요. Well-Architected Framework는 아키텍처 우수성을 추구하는 조직에 대한 규범적인 지침을 제공하고 비용 최적화 Azure 솔루션을 설계, 프로비전 및 모니터링하는 방법을 설명합니다. 네트워킹 관련 지침은 다음 Well-Architected Framework 서비스 가이드를 참조하세요.

모범 사례

이러한 모범 사례를 적용하여 Azure 네트워킹 워크로드의 보안, 안정성, 성능 및 운영 품질을 개선합니다.

네트워킹을 사용하여 최신 상태 유지

Azure 네트워킹 서비스는 최신 데이터 문제를 해결하기 위해 진화합니다. 최신 업데이트 및 기능에 대한 정보를 계속 확인하세요.

주요 네트워킹 서비스를 최신 상태로 유지하려면 다음 문서를 참조하세요.

기타 리소스

다음 리소스는 네트워킹에 대한 자세한 내용을 검색하는 데 도움이 될 수 있습니다.

클라우드 플랫폼 리소스

  • 기존 Azure 네트워킹 토폴로지: 가상 네트워크 피어링, Azure ExpressRoute 및 VPN 게이트웨이 구성을 포함하여 Azure 기존 허브 및 스포크 네트워크 토폴로지의 디자인 고려 사항 및 권장 사항을 검토합니다.

  • Azure 랜딩 존이란?: 허브 및 스포크 및 Azure Virtual WAN 네트워킹 토폴로지 등 대규모로 Azure 환경을 설정하고 관리하기 위한 표준화된 접근 방식에 대해 알아봅니다.

  • 고가용성 영역 중복 웹 애플리케이션 기준 아키텍처: Azure Application Gateway, Azure Private Link 및 가상 네트워크 통합을 사용하여 Azure에서 안전한 영역 중복 웹 애플리케이션을 배포합니다.

  • Azure VMware Solution 대한 네트워크 토폴로지 및 연결: Azure ExpressRoute, Global Reach, 허브 및 스포크 또는 Azure Virtual WAN 통합을 비롯한 Azure VMware Solution 배포를 위한 네트워크 토폴로지 및 연결 설계

  • 대규모 Azure Private Link 및 DNS 통합: 정책 기반 DNS 레코드 관리 및 중앙 집중식 DNS 아키텍처를 포함하여 엔터프라이즈 환경에서 대규모로 Azure Private Link 및 프라이빗 DNS 영역을 구성합니다.

AWS(Amazon Web Services) 또는 Google Cloud 전문가

빠르게 시작할 수 있도록 다음 문서에서는 Azure 네트워킹 옵션을 다른 클라우드 서비스와 비교하고 마이그레이션 지침을 제공합니다.

서비스 비교

마이그레이션 지침

다른 클라우드 플랫폼에서 마이그레이션하는 경우 다음 문서를 참조하세요.

  • AWS에서 Azure 네트워킹 마이그레이션: VPN Gateway 연결, 애플리케이션 Load Balancer 마이그레이션, 네트워크 Load Balancer 마이그레이션 및 API 게이트웨이 마이그레이션을 포함하여 AWS 네트워킹 서비스를 Azure 이동하기 위한 네트워킹 마이그레이션 가이드를 검토합니다.
  • 에 마지막으로 업데이트됨