네트워킹 아키텍처 디자인 시작

Azure 네트워킹 기능을 디자인하고 구현하는 것은 클라우드 솔루션의 중요한 부분입니다. 워크로드 및 서비스를 제대로 지원하려면 네트워킹 디자인 결정을 내려야 합니다.

네트워킹을 위한 Azure 서비스

Azure 네트워킹을 위한 다양한 서비스를 제공합니다.

네트워킹 기반

  • Azure Virtual Network: 프라이빗 네트워크를 프로비전하고 필요에 따라 온-프레미스 데이터 센터에 연결합니다.
  • Azure DNS. DNS 도메인을 호스트하고 이름 확인을 관리합니다.
  • Azure NAT 게이트웨이: 가상 네트워크에 대한 아웃바운드 인터넷 연결을 제공합니다.
  • Azure Bastion: 공용 IP 주소를 노출하지 않고 가상 머신에 안전하게 연결합니다.
  • Azure Traffic Manager: 글로벌 Azure 지역에서 서비스에 트래픽을 최적으로 분산합니다.
  • Azure Route Server: 네트워크 가상 어플라이언스와 가상 네트워크 간의 동적 라우팅을 간소화합니다.
  • Azure Private Link: Microsoft 네트워크에 데이터를 유지하면서 Azure 플랫폼에서 호스트되는 서비스에 대한 프라이빗 액세스를 사용하도록 설정합니다.

부하 분산 및 콘텐츠 제공

  • Azure Load Balancer: 앱에 고가용성 및 네트워크 성능을 제공합니다.
  • Azure Application Gateway: 매우 안전하고 확장 가능하며 고가용성 웹 프런트 엔드를 빌드합니다.
  • Azure Front Door: 글로벌 웹 애플리케이션을 전달, 보호 및 모니터링합니다.

하이브리드 연결

네트워크 보안

네트워크 관리 및 모니터링

  • Azure Network Watcher: 네트워크 성능 및 상태에 대한 모니터링, 진단 및 인사이트를 얻습니다.
  • Azure Monitor: 네트워크 및 기타 Azure 리소스의 원격 분석을 수집, 분석하고 이에 따라 조치를 취합니다.
  • Azure Virtual Network Manager: 구독 및 지역에서 대규모로 가상 네트워크를 중앙에서 관리합니다.
  • 컨테이너 네트워크 관찰성: AKS(Azure Kubernetes Service) 클러스터의 컨테이너화된 환경에서 네트워크 트래픽 및 성능에 대한 심층적인 인사이트를 얻습니다.

Azure 네트워킹 서비스에 대한 자세한 내용은 Azure 네트워킹 서비스 개요를 참조하세요.

솔루션에 적합한 네트워킹 기술을 선택하는 방법에 대한 지침은 다음 문서를 참조하세요.

아키텍처

허브-스포크 가상 네트워크 토폴로지 아키텍처를 보여 주는 다이어그램

이 아키텍처의 Visio 파일을 다운로드하십시오.

이전 다이어그램은 일반적인 기본 또는 기준 네트워킹 구현을 보여 줍니다.

네트워킹 가이드 및 아키텍처 살펴보기

이 섹션의 문서에는 Azure 배포하고 프로덕션 등급 솔루션으로 확장할 수 있는 가이드 및 완전히 개발된 아키텍처가 포함되어 있습니다. 이러한 문서는 Azure 네트워킹 기술을 사용하는 방법을 결정하는 데 도움이 될 수 있습니다.

네트워킹 가이드

다음 문서는 워크로드 요구 사항에 가장 적합한 네트워킹 기술을 평가하고 선택하는 데 도움이 됩니다.

네트워킹 기반

부하 분산 및 콘텐츠 제공

하이브리드 연결

네트워크 보안

네트워킹 아키텍처

다음 프로덕션 준비 아키텍처는 배포하고 사용자 지정할 수 있는 엔드 투 엔드 네트워킹 솔루션을 보여 줍니다.

네트워킹 기반

하이브리드 연결

네트워크 보안

조직의 준비 상태

클라우드 채택 프로세스의 시작 부분에서 조직은 Azure 클라우드 채택 프레임워크 사용하여 클라우드 채택을 가속화하는 입증된 지침에 액세스할 수 있습니다. 다음 문서는 네트워킹 솔루션을 계획하고 구현하는 데 도움이 될 수 있습니다.

Azure 네트워킹 솔루션의 품질을 보장하려면 Azure Well-Architected Framework의 지침을 따르세요. Well-Architected Framework는 아키텍처 우수성을 추구하는 조직에 대한 규범적인 지침을 제공하고 비용 최적화 Azure 솔루션을 설계, 프로비전 및 모니터링하는 방법을 설명합니다. 네트워킹 관련 지침은 다음 Well-Architected Framework 서비스 가이드를 참조하세요.

모범 사례

이러한 모범 사례를 적용하여 Azure 네트워킹 워크로드의 보안, 안정성, 성능 및 운영 품질을 개선합니다.

네트워킹을 사용하여 최신 상태 유지

Azure 네트워킹 서비스는 최신 데이터 문제를 해결하기 위해 진화합니다. 최신 업데이트 및 기능에 대한 정보를 계속 확인하세요.

주요 네트워킹 서비스를 최신 상태로 유지하려면 다음 문서를 참조하세요.

기타 리소스

다음 리소스는 네트워킹에 대한 자세한 내용을 검색하는 데 도움이 될 수 있습니다.

클라우드 플랫폼 리소스

  • 기존 Azure 네트워킹 토폴로지: 가상 네트워크 피어링, Azure ExpressRoute 및 VPN 게이트웨이 구성을 포함하여 Azure 기존 허브 및 스포크 네트워크 토폴로지의 디자인 고려 사항 및 권장 사항을 검토합니다.

  • Azure 랜딩 존이란?: 허브 및 스포크 및 Azure Virtual WAN 네트워킹 토폴로지 등 대규모로 Azure 환경을 설정하고 관리하기 위한 표준화된 접근 방식에 대해 알아봅니다.

  • 고가용성 영역 중복 웹 애플리케이션 기준 아키텍처: Azure Application Gateway, Azure Private Link 및 가상 네트워크 통합을 사용하여 Azure에서 안전한 영역 중복 웹 애플리케이션을 배포합니다.

  • Azure VMware Solution 대한 네트워크 토폴로지 및 연결: Azure ExpressRoute, Global Reach, 허브 및 스포크 또는 Azure Virtual WAN 통합을 비롯한 Azure VMware Solution 배포를 위한 네트워크 토폴로지 및 연결 설계

  • 대규모 Azure Private Link 및 DNS 통합: 정책 기반 DNS 레코드 관리 및 중앙 집중식 DNS 아키텍처를 포함하여 엔터프라이즈 환경에서 대규모로 Azure Private Link 및 프라이빗 DNS 영역을 구성합니다.

AWS(Amazon Web Services) 또는 Google Cloud 전문가

빠르게 시작할 수 있도록 다음 문서에서는 Azure 네트워킹 옵션을 다른 클라우드 서비스와 비교하고 마이그레이션 지침을 제공합니다.

서비스 비교

마이그레이션 지침

다른 클라우드 플랫폼에서 마이그레이션하는 경우 다음 문서를 참조하세요.

  • AWS에서 Azure 네트워킹 마이그레이션: VPN Gateway 연결, 애플리케이션 Load Balancer 마이그레이션, 네트워크 Load Balancer 마이그레이션 및 API 게이트웨이 마이그레이션을 포함하여 AWS 네트워킹 서비스를 Azure 이동하기 위한 네트워킹 마이그레이션 가이드를 검토합니다.
  • Last updated on