Overzicht van Azure-netwerkverbindingen
Wanneer u een CloudSimple-service in een regio maakt en knooppunten maakt, kunt u het volgende doen:
- Vraag een Azure ExpressRoute-circuit aan en koppel dit aan het CloudSimple-netwerk in die regio.
- Verbind uw CloudSimple-regionetwerk met uw virtuele Azure-netwerk of uw on-premises netwerk met behulp van Azure ExpressRoute.
- Toegang bieden tot services die worden uitgevoerd in uw Azure-abonnement of uw on-premises netwerk vanuit uw privécloudomgeving.
De ExpressRoute-verbinding heeft een hoge bandbreedte met een lage latentie.
Voordelen
Met Azure-netwerkverbinding kunt u het volgende doen:
- Gebruik Azure als back-updoel voor virtuele machines in uw privécloud.
- Implementeer KMS-servers in uw Azure-abonnement om uw vSAN-gegevensarchief in de privécloud te versleutelen.
- Gebruik hybride toepassingen waarbij de weblaag van de toepassing wordt uitgevoerd in de openbare cloud, terwijl de toepassings- en databaselagen worden uitgevoerd in uw privécloud.
Virtuele Azure-netwerkverbinding
Privéclouds kunnen worden verbonden met uw Azure-resources met behulp van ExpressRoute. Met de ExpressRoute-verbinding hebt u toegang tot resources die worden uitgevoerd in uw Azure-abonnement vanuit uw privécloud. Met deze verbinding kunt u uw privécloudnetwerk uitbreiden naar uw virtuele Azure-netwerk. Routes van het CloudSimple-netwerk worden via BGP uitgewisseld met uw virtuele Azure-netwerk. Als u peering voor virtuele netwerken hebt geconfigureerd, zijn alle gekoppelde virtuele netwerken toegankelijk vanuit uw CloudSimple-netwerk.
ExpressRoute-verbinding met on-premises netwerk
U kunt uw bestaande Azure ExpressRoute-circuit verbinden met uw CloudSimple-regio. De expressRoute Global Reach-functie wordt gebruikt om de twee circuits met elkaar te verbinden. Er wordt een verbinding tot stand gebracht tussen de on-premises en CloudSimple ExpressRoute-circuits. Met deze verbinding kunt u uw on-premises netwerken uitbreiden naar een privécloudnetwerk. Routes van uw CloudSimple-netwerk worden via BGP uitgewisseld met uw on-premises netwerk.
Verbinding met on-premises netwerk en virtueel Azure-netwerk
Verbindingen met een on-premises netwerk en een virtueel Azure-netwerk kunnen naast elkaar bestaan vanuit uw CloudSimple-netwerk. De verbinding maakt gebruik van BGP om routes uit te wisselen tussen het on-premises netwerk, het virtuele Azure-netwerk en het CloudSimple-netwerk. Wanneer u uw CloudSimple-netwerk verbindt met uw virtuele Azure-netwerk in aanwezigheid van een Global Reach-verbinding, zijn virtuele Azure-netwerkroutes zichtbaar in uw on-premises netwerk. Routering vindt plaats in Azure tussen de edge-routers.
Belangrijke overwegingen
Als u verbinding maakt met het CloudSimple-netwerk vanuit een on-premises netwerk en vanuit een virtueel Azure-netwerk, kunt u route-uitwisseling tussen alle netwerken mogelijk maken.
- Het virtuele Azure-netwerk is zichtbaar vanuit zowel het on-premises netwerk als het CloudSimple-netwerk.
- Als u verbinding hebt gemaakt met uw virtuele Azure-netwerk vanaf een on-premises netwerk, biedt een verbinding met het CloudSimple-netwerk via Global Reach toegang tot virtuele netwerken vanuit het CloudSimple-netwerk.
- Subnetadressen mogen geen van de verbonden netwerken overlappen.
- CloudSimple adverteert geen standaardroute naar de ExpressRoute-verbindingen
- Als uw on-premises router de standaardroute adverteert, gebruikt verkeer van het CloudSimple-netwerk en het virtuele Azure-netwerk de geadverteerde standaardroute. Als gevolg hiervan kunnen virtuele machines in Azure niet worden geopend met behulp van openbare IP-adressen.