Overzicht van Azure-netwerkservices

Azure-netwerkdiensten verbinden je Azure-bronnen met elkaar, met on-premises netwerken en met het internet. Ze loadbalanceren, beveiligen en monitoren dat verkeer. Samen stellen deze diensten je in staat een privé, zeer beschikbaar en beschermd netwerk in de cloud te bouwen zonder fysieke netwerkhardware te hoeven uitrollen of onderhouden.

Dit artikel is het toegangspunt tot de Azure-netwerkdocumentatie. Het groepeert de diensten in zes categorieën, vat samen wat elke dienst doet en linkt naar elk categorie-hub waar je dat gebied diepgaand kunt verkennen.

Azure netwerkdiensten vallen in zes categorieën. Selecteer een categorie om de diensten te verkennen:

Netwerkfundament: Kernconnectiviteit voor je resources in Azure - Virtual Network (VNet), Private Link, Azure DNS, Azure Bastion, Route Server, NAT Gateway en Traffic Manager.
Load balancing en contentlevering: Beheer, verspreid en optimaliseer je applicaties en workloads - Load Balancer, Application Gateway en Azure Front Door.
Hybride connectiviteit: Beveiligde communicatie van en naar je bronnen in Azure - VPN Gateway, ExpressRoute, Virtual WAN en Peering Service.
Netwerkbeveiliging: Bescherm uw webapplicaties en IaaS-diensten tegen DDoS-aanvallen en kwaadwillenden - Firewall Manager, Firewall, Web Application Firewall en DDoS-bescherming.
Netwerkbeheer en monitoring: Beheer en monitor je netwerkbronnen - Network Watcher, Azure Monitor en Azure Virtual Network Manager.
Containernetwerken: Verbeterde beveiliging en waarneembaarheid voor gecontaineriseerde workloads op Azure Kubernetes Service (AKS) - Beveiliging van containernetwerken en waarneembaarheid van containernetwerken.

De volgende tabel vat elke netwerkcategorie, de belangrijkste diensten en de primaire gebruikssituatie samen:

Categorie	Belangrijke services	Primaire gebruiksscenario	Learn more
Netwerkfundament	Virtual Network, Private Link, Azure DNS, Azure Bastion, Route Server, NAT Gateway, Traffic Manager	Kernconnectiviteit voor resources in Azure	Basisservices voor Azure-netwerken
Taakverdeling en contentlevering	Load Balancer, Application Gateway, Azure Front Door	Verspreid en optimaliseer het applicatieverkeer	Azure-services voor taakverdeling en inhoudslevering
Hybride connectiviteit	VPN Gateway, ExpressRoute, Virtual WAN, Peering Service	Lokale netwerken verbinden met Azure	Azure hybride connectiviteitsservices
Netwerkbeveiliging	Firewall Manager, Firewall, Web Application Firewall, DDoS-bescherming	Bescherm applicaties en middelen tegen bedreigingen	Azure network security services
Netwerkbeheer en -bewaking	Network Watcher, Azure Monitor, Azure Virtual Network Manager	Beheer en monitor netwerkbronnen	Azure netwerkbeheer- en monitoringdiensten
Containernetwerken	Containernetwerkbeveiliging, containernetwerkobservabiliteit	Beveilig en observeer AKS-containerverkeer	Geavanceerde Container Networking Services

Azure-basisservices voor netwerken

In deze sectie worden services beschreven die de bouwstenen bieden voor het ontwerpen en ontwerpen van een netwerkomgeving in Azure - Virtual Network (VNet), Private Link, Azure DNS, Azure Bastion, Route Server, NAT Gateway en Traffic Manager.

Virtueel netwerk

Azure Virtual Network (VNet) is de fundamentele bouwsteen voor uw privénetwerk in Azure. Gebruik VNets om:

Communiceren tussen Azure-resources: Deploy virtuele machines en verschillende andere soorten Azure-resources naar een virtueel netwerk, zoals Azure App Service Environments, Azure Kubernetes Service (AKS), en Azure-schaalvergrotingssets voor virtuele machines. Zie Integratie van virtuele netwerkservices voor een volledige lijst met Azure-resources die u in een virtueel netwerk kunt implementeren.
Communiceren met elkaar: Verbind virtuele netwerken met elkaar, waardoor bronnen in elk van beide virtuele netwerken met elkaar kunnen communiceren, door gebruik te maken van virtuele netwerkpeering of Azure Virtual Network Manager. De virtuele netwerken die u met elkaar verbindt, kunnen zich in dezelfde of verschillende Azure-regio's bevinden. Zie Peering van virtuele netwerken en Azure Virtual Network Manager voor meer informatie.
Communiceren met internet: alle resources in een virtueel netwerk kunnen standaard uitgaand communiceren met internet. U kunt binnenkomend communiceren met een resource door er een openbaar IP-adres of een openbare Load Balancer aan toe te wijzen. Je kunt ook Public IP-adressen of een openbare Load Balancer gebruiken om je uitgaande verbindingen te beheren.
Communiceer met on-premises netwerken: Verbind je on-premises computers en netwerken met een virtueel netwerk via VPN Gateway of ExpressRoute.
Versleutel verkeer tussen bronnen: Gebruik versleuteling van virtueel netwerk om verkeer tussen bronnen in een virtueel netwerk te versleutelen.

Netwerkbeveiligingsgroepen

Filter netwerkverkeer van en naar Azure-bronnen in een virtueel Azure-netwerk door gebruik te maken van een netwerkbeveiligingsgroep. Zie Netwerkbeveiligingsgroepen voor meer informatie.

Service-eindpunten

Service-eindpunten voor virtueel netwerk (VNet) breiden de privéadresruimte van uw virtuele netwerk en de identiteit van uw virtuele netwerk naar de Azure-services uit via een directe verbinding. Met eindpunten kunt u uw kritieke Azure serviceresources beveiligen zodat ze alleen toegankelijk zijn vanuit uw virtuele netwerken. Verkeer van uw virtuele netwerk naar de Azure-service blijft altijd op het Microsoft Azure backbone-netwerk.

Diagram dat een virtueel netwerk toont met service-endpoints die zijn private adresruimte direct uitbreiden naar Azure PaaS-bronnen via de Azure-backbone.

Azure Private Link

Azure Private Link stelt u in staat toegang te krijgen tot Azure PaaS-diensten (bijvoorbeeld Azure Storage en SQL Database) en door Azure gehoste klant- of partnerdiensten via een privé-endpoint in uw virtuele netwerk. Verkeer tussen uw virtuele netwerk en de service gaat via het Backbone-netwerk van Microsoft. U hoeft uw service niet meer beschikbaar te maken voor het openbare internet. U kunt een eigen Private Link-service maken in uw virtuele netwerk en deze aanbieden bij klanten.

Diagram van een privé-endpoint in een hub-virtueel netwerk dat spoke-netwerken privé verbindt met Azure PaaS, partner- en klantbeheerde diensten.

Azure DNS

Azure DNS biedt DNS-hosting en -oplossing door gebruik te maken van de Microsoft Azure-infrastructuur. Azure DNS bestaat uit drie services:

Openbare DNS van Azure is een hostingservice voor DNS-domeinen. Door uw domeinen in Azure te hosten, kunt u uw DNS-records met dezelfde referenties, API's, hulpprogramma's en facturering beheren als voor uw andere Azure-services.
Azure Privé-DNS is een DNS-service voor uw virtuele netwerken. Azure Privé-DNS beheert en lost domeinnamen op in het virtuele netwerk zonder een aangepaste DNS-oplossing te configureren.
Azure DNS Private Resolver is een dienst voor het bevragen van Azure DNS privézones vanuit een on-premises omgeving en omgekeerd zonder VM-gebaseerde DNS-servers te implementeren.

Door Azure DNS te gebruiken, kun je publieke domeinen hosten en oplossen, DNS-resolutie beheren in je virtuele netwerken, en naamresolutie inschakelen tussen Azure en je on-premises resources.

Azure Bastion

Azure Bastion is een dienst die je kunt uitrollen in een virtueel netwerk om verbinding te maken met een virtuele machine via je browser en het Azure-portaal. Je kunt ook verbinding maken met de native SSH- of RDP-client die al op je lokale computer is geïnstalleerd. De Azure Bastion-service is een volledig platformbeheerde PaaS-service die u in uw virtuele netwerk implementeert. De service biedt beveiligde en naadloze RDP-/SSH-connectiviteit voor uw virtuele machine, rechtstreeks vanuit de Azure-portal via TLS. Wanneer je verbinding maakt via Azure Bastion, hebben je virtuele machines geen openbaar IP-adres, agent of speciale clientsoftware nodig. Azure Bastion biedt vier SKU-lagen: Developer, Basic, Standard en Premium. De tier die je kiest beïnvloedt de beschikbare functies. Zie Over Bastion-configuratie-instellingen voor meer informatie.

Diagram toont Azure Bastion in een virtueel netwerk dat browsergebaseerde RDP/SSH-toegang biedt aan VM's via TLS, zonder publieke IP's op de VM's.

Azure Route Server

Azure Route Server vereenvoudigt dynamische routering tussen uw virtuele netwerkapparaat (NVA) en uw virtuele netwerk. Je kunt routeringsinformatie direct uitwisselen via het Border Gateway Protocol (BGP) routeringsprotocol tussen elke NVA die het BGP-routeringsprotocol ondersteunt en het Azure Software Defined Network (SDN) in het Azure Virtual Network (VNet) zonder handmatig routeringstabellen te configureren of bij te houden.

Diagram toont Azure Route Server in een virtueel netwerk dat BGP-routes uitwisselt met een netwerk-virtueel apparaat en de Azure SDN.

NAT-gateway

NAT Gateway vereenvoudigt uitgaande internetconnectiviteit voor virtuele netwerken. Wanneer je het op een subnet configureert, gebruikt alle uitgaande connectiviteit je opgegeven statische publieke IP-adressen. Uitgaande verbindingen zijn mogelijk zonder gebruik van een load balancer of openbare IP-adressen die rechtstreeks aan virtuele machines zijn gekoppeld. Voor meer informatie, zie Wat is Azure NAT gateway.

Diagram van een NAT-gateway die een publiek IP- en IP-prefix gebruikt om uitgaande connectiviteit te bieden voor twee subnetten in een virtueel netwerk.

Traffic Manager

Azure Traffic Manager is een DNS-gebaseerde traffic load balancer die het verkeer optimaal verdeelt naar diensten over wereldwijde Azure-regio's, terwijl het hoge beschikbaarheid en responsiviteit biedt. Traffic Manager biedt een reeks methoden voor verkeersroutering om verkeer te verdelen, zoals prioriteit, gewogen, prestaties, geografisch, meerdere waarden of subnet.

In het volgende diagram ziet u routering op basis van eindpuntprioriteit met Traffic Manager:

Diagram van de prioriteitsverkeersrouteringsmethode van Azure Traffic Manager.

Voor meer informatie over Traffic Manager, zie Wat is Azure Traffic Manager?

Azure-services voor taakverdeling en inhoudslevering

Deze sectie beschrijft netwerkservices in Azure die helpen bij het leveren van applicaties en workloads - Load Balancer, Application Gateway en Azure Front Door.

Lastverdeler

Important

Op 30 september 2025 is Basic Load Balancer buiten gebruik gesteld. Zie de officiële aankondiging voor meer informatie. Als u momenteel Basic Load Balancer gebruikt, voert u een upgrade uit naar Standard Load Balancer zo snel mogelijk. Zie Upgraden van Basic Load Balancer - Richtlijnen voor hulp bij het upgraden.

Azure Load Balancer biedt hoogwaardige laag 4-taakverdeling met lage latentie voor alle UDP- en TCP-protocollen. Hiermee worden binnenkomende en uitgaande verbindingen beheerd. U kunt openbare en interne eindpunten met gelijke taakverdeling configureren. U kunt regels definiëren om binnenkomende verbindingen met back-endpoolbestemmingen in kaart te brengen met behulp van TCP- en HTTP-gezondheidscontroleopties om de beschikbaarheid van services te beheren.

Azure Load Balancer is beschikbaar in Standard- en Gateway-SKU's.

Het volgende diagram toont een internetgericht multitier applicatie die zowel externe als interne load balancers gebruikt:

Diagram van een openbare load balancer die web-tier verkeer distribueert en een interne load balancer die business-tier verkeer verdeelt in een virtueel netwerk.

Application Gateway

Azure Application Gateway is een load balancer voor webverkeer die u kunt gebruiken om verkeer naar uw webtoepassingen te beheren. Een Application Delivery Controller (ADC) als dienst, die diverse Layer 7-belastingverdelingsmogelijkheden voor uw applicaties biedt.

Het volgende diagram toont URL-padgebaseerde routering met Application Gateway.

Diagram van Application Gateway die een browserverzoek via een HTTP-luisteraar en -regel routert naar een backendpool van VM's en servers.

Azure Front Door (een cloudgebaseerde dienst voor netwerkbeveiliging en contentlevering)

Azure Front Door helpt je bij het definiëren, beheren en monitoren van de globale routering van je webverkeer door te optimaliseren voor de beste prestaties en directe globale failover voor hoge beschikbaarheid. Door gebruik te maken van Front Door kunt u uw wereldwijde (multiregio) consumenten- en ondernemingsapplicaties transformeren in robuuste, hoogpresterende gepersonaliseerde moderne applicaties, API's en content die een wereldwijd publiek bereiken met Azure. Gebruik Front Door wanneer je een globale, Layer 7 toegangspunt nodig hebt dat content delivery network (CDN) caching, SSL-offload en een webapplicatiefirewall (WAF) combineert voor multiregio-backends.

Diagram dat Azure Front Door toont als een wereldwijd Layer 7-toegangspunt met WAF, CDN-caching en SSL-offload voor multi-regio backends.

Azure hybrid connectiviteitsdiensten

Deze sectie beschrijft netwerkconnectiviteitsdiensten die je on-premises netwerk en Azure veilig verbinden - VPN Gateway, ExpressRoute, Virtual WAN en Peering Service.

VPN Gateway

VPN Gateway helpt u versleutelde cross-premises verbindingen met uw virtuele netwerk te maken vanaf on-premises locaties of versleutelde verbindingen tussen VNets te maken. Er zijn verschillende configuraties beschikbaar voor VPN Gateway-verbindingen. Enkele van de belangrijkste functies zijn:

Site-naar-site-VPN-connectiviteit
Punt-naar-site-VPN-connectiviteit
VNet-naar-VNet-VPN-connectiviteit

In het volgende diagram ziet u meerdere site-naar-site-VPN-verbindingen met hetzelfde virtuele netwerk. Zie VPN Gateway - ontwerp voor meer verbindingsdiagrammen.

Diagram dat meerdere on-premises locaties toont die via site-to-site VPN verbinden met hetzelfde Azure virtuele netwerk via de VPN Gateway.

ExpressRoute

ExpressRoute breidt je on-premises netwerken uit naar de Microsoft cloud via een privéverbinding die een connectiviteitsprovider faciliteert. Deze verbinding is privé. Verkeer gaat niet via internet. Met ExpressRoute kun je verbinding maken met Microsoft clouddiensten zoals Microsoft Azure, Microsoft 365 en Dynamics 365.

Diagram van een ExpressRoute-circuit dat een klantnetwerk via een partneredge verbindt met Microsoft publieke diensten en Azure virtuele netwerken.

Virtual WAN

Azure Virtual WAN is een netwerkservice die veel netwerk-, beveiligings- en routeringsfuncties samenbrengt om één operationele interface te bieden. Je maakt verbinding met Azure VNets via virtuele netwerkverbindingen. Enkele van de belangrijkste functies zijn:

Netwerkverbinding voor vestigingen (via connectiviteitsautomatisering van Virtual WAN-partnerapparaten zoals SD-WAN of VPN CPE)
Site-naar-site-VPN-connectiviteit
VPN-connectiviteit van externe gebruikers (punt-naar-site)
Privéconnectiviteit (ExpressRoute)
Connectiviteit binnen de cloud (transitieve connectiviteit voor virtuele netwerken)
VPN ExpressRoute-interconnectiviteit
Routering, Azure Firewall en versleuteling voor privéconnectiviteit

Peeringdienst

Azure Peering Service verbetert de klantconnectiviteit met Microsoft clouddiensten zoals Microsoft 365, Dynamics 365, software as a service (SaaS), Azure of andere Microsoft-services die via het openbare internet toegankelijk zijn. Peering Service-partners bieden geoptimaliseerde, betrouwbare routering naar Microsoft's netwerkrand, wat latentie en pakketverlies vermindert in vergelijking met typische internettransit voor verkeer dat naar Microsoft clouddiensten gaat.

Azure-netwerkbeveiligingsservices

Deze sectie beschrijft netwerkservices in Azure die je netwerkbronnen beschermen en monitoren - Firewall Manager, Firewall, Web Application Firewall en DDoS Protection.

Firewallbeheerder

Azure Firewall Manager is een beveiligingsbeheerdienst die centraal beveiligingsbeleid en routeringsbeheer biedt voor cloudgebaseerde beveiligingsperimeters. Firewall Manager kan beveiligingsbeheer bieden voor twee soorten netwerkarchitectuur: een veilige virtuele hub en een hub-virtueel netwerk. Gebruik Azure Firewall Manager om meerdere Azure Firewall-instanties te deployen in Azure-regio's en abonnementen, DDoS-beschermingsplannen te implementeren, webapplicatie-firewallbeleid te beheren en te integreren met partner-security-as-a-service voor verbeterde beveiliging.

Diagram van meerdere Azure Firewalls in een beveiligde virtuele hub en een virtueel hubnetwerk.

Azure Firewall

Azure Firewall is een beheerde, cloudgebaseerde netwerkbeveiligingsservice die uw Azure Virtual Network-resources beschermt. Door Azure Firewall te gebruiken, kun je centraal applicatie- en netwerkconnectiviteitsbeleid aanmaken, afdwingen en loggen over abonnementen en virtuele netwerken. Azure Firewall gebruikt een statisch openbaar IP-adres voor je virtuele netwerkbronnen, zodat externe firewalls verkeer kunnen identificeren dat afkomstig is van je virtuele netwerk.

Diagram van de Azure Firewall in een centraal virtueel netwerk dat verkeer filtert tussen spokennetwerken, on-premises en het internet.

Firewall voor Webapplicaties

Azure Web Application Firewall (WAF) beschermt uw webapplicaties tegen veelvoorkomende webexploits en kwetsbaarheden zoals SQL-injectie en cross-site scripting. Azure WAF biedt kant-en-klaar bescherming tegen OWASP Top 10 kwetsbaarheden via beheerde regels. Daarnaast kun je aangepaste regels configureren om extra bescherming te bieden op basis van het bron-IP-bereik en verzoekattributen zoals headers, cookies, formuliergegevensvelden of querystringparameters.

Je kunt Azure WAF uitrollen met Application Gateway, dat regionale bescherming biedt aan entiteiten in publieke en private adresruimte. Je kunt ook Azure WAF uitrollen met Front Door, dat bescherming biedt aan de netwerkrand voor publieke eindpunten.

Diagram van de Web Application Firewall die SQL-injectie, cross-site scripting en botaanvallen blokkeert, terwijl geldige verzoeken worden doorgelaten.

DDoS Protection

Azure DDoS Protection biedt tegenmaatregelen tegen de meest geavanceerde DDoS-bedreigingen. De service biedt verbeterde DDoS-risicobeperkingsmogelijkheden voor uw toepassing en resources die zijn geïmplementeerd in uw virtuele netwerken. Daarnaast hebt u met Azure DDoS Protection toegang tot DDoS Rapid Response ondersteuning om DDoS-experts te betrekken tijdens een actieve aanval.

Azure DDoS Protection bestaat uit twee lagen:

DDoS Network Protection, gecombineerd met best practices voor het ontwerpen van toepassingen, biedt verbeterde DDoS-risicobeperkingsfuncties ter bescherming tegen DDoS-aanvallen. Het wordt automatisch afgestemd om uw specifieke Azure-resources in een virtueel netwerk te beveiligen.
DDoS IP Protection is een met betalen per beveiligd IP-model. DDoS IP Protection bevat dezelfde kernfuncties als DDoS-netwerkbeveiliging, maar verschilt in de volgende toegevoegde services: DDoS rapid response support, cost protection en kortingen op WAF.

Diagram van de referentiearchitectuur voor een met DDoS beveiligde PaaS-webtoepassing.

Azure netwerkbeheer- en monitoringdiensten

In deze sectie worden netwerkbeheer- en bewakingsservices in Azure - Network Watcher, Azure Monitor en Azure Virtual Network Manager beschreven.

Azure Network Watcher

Azure Network Watcher biedt hulpprogramma's voor controle, diagnose en metrische gegevens en het in- of uitschakelen van logboekregistratie voor resources in een virtueel Azure-netwerk.

Diagram met de mogelijkheden van Azure Network Watcher.

Azure Monitor-systeem

Azure Monitor maximaliseert de beschikbaarheid en prestaties van uw toepassingen door een uitgebreide oplossing te leveren voor het verzamelen, analyseren en uitvoeren van telemetrie vanuit uw cloud en on-premises omgevingen. Het helpt u begrijpen hoe uw toepassingen presteren en stelt proactief problemen vast die betrekking hebben op de toepassingen en de resources waarvan ze afhankelijk zijn.

Azure Virtual Network Manager

Azure Virtual Network Manager is een beheerdienst die je gebruikt om virtuele netwerken wereldwijd te groeperen, configureren, uitrollen en beheren over abonnementen heen. Door gebruik te maken van Virtual Network Manager kun je netwerkgroepen definiëren om je virtuele netwerken te identificeren en logisch te segmenteren. Vervolgens kunt u de gewenste connectiviteits- en beveiligingsconfiguraties bepalen en deze toepassen op alle geselecteerde virtuele netwerken in netwerkgroepen tegelijk.

Diagram van resources die zijn geïmplementeerd voor een mesh virtuele netwerktopologie met Azure Virtual Network Manager.

Azure-services voor containernetwerken

Deze sectie beschrijft diensten die netwerkverkeer beveiligen en monitoren voor containerized workloads die draaien op Azure Kubernetes Service (AKS) - Containernetwerkbeveiliging en Containernetwerkobservabiliteit. Beide diensten maken deel uit van Advanced Container Networking Services.

Containernetwerkbeveiliging

Containernetwerkbeveiliging biedt verbeterde controle over de netwerkbeveiliging van AKS. Door gebruik te maken van functies zoals volledig gekwalificeerde domeinnaam (FQDN) filtering kunnen clusters die Azure CNI Powered by Cilium gebruiken FQDN-gebaseerde netwerkbeleidslijnen implementeren om een Zero Trust-beveiligingsarchitectuur in AKS te bereiken.

Waarneembaarheid van containernetwerk

Containernetwerkobservabiliteit gebruikt het controlevlak van Hubble om uitgebreide overzichtelijkheid te bieden in AKS-netwerken en prestaties. Het biedt realtime, gedetailleerde inzichten op knooppuntniveau, podniveau, TCP en DNS, en zorgt voor een grondige bewaking van uw netwerkinfrastructuur.

Diagram dat Advanced Container Network Observability toont en Kubernetes-cluster netwerktelemetrie (metrics, logs en flowdata) verzamelt voor analyse.

Feedback

Is deze pagina nuttig?

Last updated on 2026-08-19