Notitie
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen u aan te melden of de directory te wijzigen.
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen de mappen te wijzigen.
Het wereldwijde netwerk van Microsoft is een wide area network (WAN) dat Microsoft-datacenters in meer dan 80 Azure-regio's met elkaar en met klanten over de hele wereld verbindt. Met een lengte van meer dan 800.000 kilometer is het een van de grootste netwerken ter wereld.
Elke dag sturen klanten biljoenen verzoeken door naar diensten zoals Microsoft Azure, Bing, Dynamics 365, Microsoft 365 en XBOX, en verwachten ze directe betrouwbaarheid en responsiviteit. Een groot netwerk van edge-nodes, strategisch geplaatst over de hele wereld, verbindt de backbone met klanten en biedt de beschikbaarheid, capaciteit en flexibiliteit om aan die vraag te voldoen.
Dit artikel legt uit hoe Microsoft het wereldwijde netwerk bouwt en beheert, zodat je kunt begrijpen hoe het een consistente, hoogwaardige cloudervaring levert voor je workloads.
Globale routering en onderlinge verbindingen
Wanneer klantverkeer via strategisch geplaatste edge-nodes het wereldwijde netwerk binnenkomt, reist het over geoptimaliseerde routes over de backbone. Deze edge-nodes zijn verbonden met meer dan 4.000 unieke internetpartners (peers) via duizenden verbindingen op meer dan 190 locaties, wat de basis vormt van Microsoft's interconnectiestrategie.
Of je nu verbindt van Londen naar Tokio of van Washington DC naar Los Angeles, latency, jitter, pakketverlies en doorvoer beïnvloeden de netwerkprestaties. Bij Microsoft kiezen en gebruiken we directe verbindingen in plaats van transitverbindingen. Deze aanpak zorgt voor symmetrisch responsverkeer en helpt het aantal hops, peeringpartners en paden te minimaliseren, zodat deze zo kort en eenvoudig mogelijk blijven.
Als je bijvoorbeeld vanuit Londen toegang krijgt tot een dienst in Tokio, komt het internetverkeer een van onze randen in Londen binnen, reist het over de Microsoft WAN via Frankrijk, onze Trans-Arabia routes tussen Europa en India, en vervolgens naar Japan waar de dienst zich bevindt. Antwoordverkeer is symmetrisch. Dit dataverkeer wordt cold-potato routing genoemd. Het verkeer blijft zo lang mogelijk op het Microsoft-netwerk voordat het wordt overgedragen.
Blijft al het verkeer tussen Microsoft-services op het globale netwerk? Ja, elk verkeer tussen datacenters, binnen Microsoft Azure, of tussen Microsoft-services zoals Virtual Machines, Microsoft 365, XBOX, SQL-databases, opslag en virtuele netwerken loopt binnen ons wereldwijde netwerk en nooit via het publieke internet. Deze routering zorgt voor optimale prestaties en integriteit.
Enorme investeringen in glasvezelcapaciteit en diversiteit in metro-, terrestrische en onderzeeërpaden zijn van cruciaal belang voor ons om consistent en hoog serviceniveau te houden en tegelijkertijd de extreme groei van onze cloud en onlineservices te stimuleren.
Recente toevoegingen aan ons wereldwijde netwerk zijn:
MAREA onderzeeërkabel. Het eerste Open Line System (OLS) van de industrie onderzees, tussen Bilbao, Spanje en Virginia Beach, Virginia, VS.
AEC tussen New York, VS en Dublin, Ierland.
New Cross Pacific (NCP) tussen Tokio, Japan en Portland, Oregon, USA.
Verbindingsdiensten
Je kunt geavanceerde overlay-architecturen bouwen bovenop het wereldwijde netwerk. Azure biedt een portfolio van connectiviteitsdiensten die virtuele netwerkpeering tussen regio's omvatten; hybride en in-cloud point-to-site en site-to-site architecturen; en wereldwijde IP-transitscenario's. Om een datacenter of netwerk aan Azure te koppelen, of om aanzienlijke data-opname of transitbehoeften te ondersteunen, kun je kiezen uit opties zoals ExpressRoute en ExpressRoute Direct. Deze opties bieden bandbreedte van maximaal 100 Gbps rechtstreeks in het wereldwijde netwerk van Microsoft op peeringlocaties wereldwijd.
ExpressRoute Global Reach vult de WAN-implementatie van uw dienstverlener aan en verbindt uw locaties wereldwijd met elkaar. Als je een wereldwijde operatie runt, kun je ExpressRoute Global Reach gebruiken met je voorkeurs- en lokale dienstverleners om al je wereldwijde locaties te verbinden via het wereldwijde netwerk van Microsoft. Je kunt je cloudgebaseerde WAN uitbreiden met veel vestigingen door gebruik te maken van Azure Virtual WAN. Je kunt je filialen naadloos verbinden met het wereldwijde netwerk van Microsoft door gebruik te maken van SDWAN- en VPN-apparaten (Customer Premises Equipment of CPE) met ingebouwde gebruiksgemak en geautomatiseerd connectiviteits- en configuratiebeheer.
Global virtual network peering verbindt twee of meer Azure-virtuele netwerken naadloos over regio's. Zodra de peering is uitgevoerd, worden de virtuele netwerken weergegeven als één. De Microsoft-backbone-infrastructuur leidt verkeer tussen virtuele machines in de gekoppelde virtuele netwerken, vergelijkbaar met het routeren van verkeer tussen virtuele machines in hetzelfde virtuele netwerk—alleen via privé-IP-adressen.
Softwaregedefinieerd netwerkbeheer
Als een van 's werelds toonaangevende cloudproviders beschikt Microsoft over aanzienlijke inzichten en expertise in het bouwen en beheren van hoogwaardige wereldwijde infrastructuur.
We houden ons aan een robuuste set operationele principes:
Gebruik de beste-in-zijn-soort schakelhardware over de verschillende lagen van het netwerk.
Implementeer nieuwe functies met nuleffect voor eindgebruikers.
Implementatie van updates veilig en betrouwbaar in de hele vloot, zo snel mogelijk. Uren in plaats van weken.
Gebruik uitgebreide cloudgebaseerde monitoring en volledig geautomatiseerde foutbeperking.
Gebruik uniforme en softwaregedefinieerde netwerktechnologie om alle hardware-elementen in het netwerk te beheersen, duplicatie te elimineren en storingen te verminderen.
Deze principes gelden voor alle lagen van het netwerk: van de hostnetwerkinterface, het schakelplatform, netwerkfuncties in het datacenter zoals load balancers, tot aan de WAN met ons traffic engineering platform en onze optische netwerken.
De exponentiële groei van Azure en zijn netwerk bereikte een punt waarop menselijke intuïtie de wereldwijde netwerkoperaties niet langer kon beheren. Om te voldoen aan de noodzaak om wijzigingen op lange, middellange en korte termijn in het netwerk te valideren, hebben we een platform ontwikkeld om ons productienetwerk synthetisch te spiegelen en te emuleren. Door gespiegelde omgevingen te creëren en miljoenen simulaties uit te voeren, testen we software- en hardwarewijzigingen en hun effecten voordat we deze vastzetten in ons productieplatform en netwerk.