Netwerkbewaking en waarneembaarheid

In dit artikel wordt uitgelegd hoe u Azure netwerkbronnen kunt bewaken, diagnosticeren en oplossen met behulp van Network Watcher hulpprogramma's, stroomlogboeken, Traffic Analytics en Azure Monitor Network Insights. Gebruik deze richtlijnen om een strategie voor netwerkobservabiliteit te plannen waarmee u inzicht krijgt in verkeerspatronen, connectiviteitsstatus en beveiligingsgebeurtenissen.

Wat in dit artikel wordt behandeld

Netwerkbewaking in Azure omvat diagnostische gegevens, zichtbaarheid van stromen, connectiviteitstests en operationele dashboards. Azure biedt speciaal gebouwde hulpprogramma's op verschillende lagen van de bewakingsstack:

Diagnostische gegevens en probleemoplossing: Bepaal waarom een specifiek pakket is toegestaan of geweigerd, traceer de route die een pakket neemt en leg verkeer vast voor grondige analyse.
Zichtbaarheid van stroom: Noteer metagegevens over elke netwerkstroom in uw virtuele netwerken voor beveiligingsonderzoek, naleving en capaciteitsplanning.
Connectiviteitsbewaking: Test continu de bereikbaarheid tussen eindpunten (Azure, on-premises en extern) en waarschuwing wanneer de connectiviteit verslechtert.
Operationele dashboards: Visualiseer netwerktopologie, status en metrische gegevens voor abonnementen zonder agents te implementeren.

Dit artikel bespreekt de hulpmiddelen voor elke laag en helpt u de juiste combinatie voor uw omgeving te kiezen.

Wie heeft dit artikel nodig

Lees dit artikel als een of meer van deze voorwaarden van toepassing zijn:

U hebt inzicht nodig in netwerkverkeer, connectiviteitsstatus, beslissingen over routering of beveiligingsgebeurtenissen in Azure.
U hebt hulpprogramma's nodig om problemen met pakketfilters, volgende hops, tunnelstatus of onverwachte verbindingsfouten op te lossen.
U hebt stroomlogboeken, verkeersanalyses of dashboards nodig voor beveiligingsonderzoeken, capaciteitsplanning of bewerkingen.
U hebt continue monitoring nodig voor Azure-, on-premises- of netwerkpaden in meerdere clouds.

Tip

Volgt u een scenariopad? Selecteer uw scenario bovenaan de pagina voor op maat gemaakte richtlijnen. De volgende kernrichtlijnen zijn van toepassing op alle lezers.

Lift-and-shiftfocus: Stel controle in nadat u de nulmeting voor de migratie hebt vastgesteld. U hebt netwerkobserveerbaarheid nodig om te controleren of de connectiviteit werkt zoals verwacht, de prestaties voldoen aan uw vereisten en verkeerspatronen voldoen aan uw documentatie vóór de migratie. Network Watcher biedt direct inzicht in de vraag of uw gemigreerde workloads hun afhankelijkheden kunnen bereiken.

Moderniseringsfocus: Bewaking maakt deel uit van uw doelontwerp, niet als een nadenkpunt. Productiegereedheid vereist netwerkobserveerbaarheid vanaf dag één. Uw AKS- en App Service Environment (ASE)-workloads genereren complexe verkeerspatronen over meerdere spokes, regio's en private eindpunten die u proactief moet monitoren.

Focus op meerdere clouds: Bewaking is essentieel omdat cross-cloud estates operationeel moeilijker zijn om problemen op te lossen. Wanneer verkeer versleutelde VPN-tunnels tussen Azure en AWS of Google Cloud overschrijdt, verliest u de zichtbaarheid bij de tunnelgrens. U hebt bewakingshulpprogramma's aan de Azure kant nodig om latentieverhogingen, pakketverlies en connectiviteitsfouten tussen cloudgrenzen te detecteren.

Azure services en functies

In de volgende tabel worden de kernhulpprogramma's voor bewaking en diagnose beschreven die beschikbaar zijn in Azure netwerken.

Hulpmiddel	Wat het biedt	Wanneer gebruikt u het?
Network Watcher	Platformservice die mogelijkheden biedt voor diagnostische gegevens, bewaking en logboekregistratie voor Azure virtuele netwerken. Automatisch ingeschakeld per regio wanneer u een virtueel netwerk maakt.	Beginpunt voor het oplossen van problemen met het netwerk. Gebruik IP-stroomverificatie, volgende hop en pakketopname voor realtime diagnostische gegevens.
VNet-stroomlogboeken	Noteer metagegevens (bron, doel, poort, protocol, actie) voor al het verkeer dat via een virtueel netwerk stroomt. Evalueert zowel NSG-regels als Azure Virtual Network Manager beveiligingsbeheerdersregels.	Schakel alle virtuele productienetwerken in voor beveiligingsonderzoek, nalevingscontrole en capaciteitsplanning. Vervangt NSG-stroomlogboeken.
NSG-flowlogboeken (wordt uitgefaseerd)	Leg verkeersbeslissingen vast die zijn gemaakt door netwerkbeveiligingsgroepen op subnet- of NIC-niveau.	Alleen voor legacy-implementaties. Migreren naar VNet-stroomlogboeken vóór 30 september 2027. Er kunnen geen nieuwe NSG-stroomlogboeken worden gemaakt na 30 juni 2025.
Traffic Analytics	Hiermee worden stroomlogboekgegevens samengevoegd en gevisualiseerd in een Log Analytics werkruimte. Toont verkeerspatronen, grootste verkeerbronnen, open poorten en de geografische verdeling van verkeersstromen.	Krijg operationele zichtbaarheid van stroomlogboekgegevens zonder aangepaste query's te schrijven. Afwijkingen en beveiligingsrisico's in uw netwerk identificeren.
Verbindingsmonitor	Test continu de connectiviteit tussen bron- en doeleindpunten met behulp van TCP-, ICMP- of HTTP-tests. Ondersteunt Azure VM's, on-premises hosts (via Azure Arc) en externe URL's.	Controleer de SLA-naleving voor hybride verbindingen, detecteer connectiviteitsregressies en valideer of firewallregels verwacht verkeer toestaan.
Pakketcaptuur	Legt pakketten van en naar een virtuele machine vast zonder toegang tot de VIRTUELE machine. Slaat opnamen op in een opslagaccount of lokaal op de virtuele machine.	Deep-packet-analyse tijdens beveiligingsonderzoeken of bij het diagnosticeren van connectiviteitsproblemen in de toepassingslaag.
IP-stroom controleren	Test of een specifiek pakket wordt toegestaan of geweigerd door NSG-regels en AVNM-securityadminregels te evalueren op basis van een vijf-tuple (bron-IP, doel-IP, bronpoort, doelpoort, protocol).	Problemen oplossen waarom een VM geen bestemming kan bereiken of waarom verkeer onverwacht wordt geblokkeerd. Krijg onmiddellijke resultaten zonder pakketopname.
Volgende hop	Toont het volgende hoptype en IP-adres voor verkeer dat een specifieke netwerkinterface verlaat. Evalueert effectieve routes, waaronder door de gebruiker gedefinieerde routes, BGP-routes en systeemroutes.	Diagnose stellen van asymmetrische routering, controleren of verkeer stroomt via een verwacht virtueel netwerkapparaat of vaststellen waarom verkeer wordt verwijderd.
Azure Monitor-netwerkinzichten	Biedt een volledige topologieweergave en statusgegevens voor alle geïmplementeerde netwerkresources zonder dat agentinstallatie of aanvullende configuratie is vereist.	Operationele dashboards met resourcestatus, metrische gegevens en afhankelijkheden voor abonnementen, resourcegroepen en regio's.

Hoe te kiezen

Begin met Network Watcher voor probleemoplossing

Network Watcher is uw eerste stop voor het diagnosticeren van verbindingsproblemen. Deze functie wordt automatisch ingeschakeld in elke regio waar u een virtueel netwerk hebt. Er is geen extra installatie vereist.

Gebruik de volgende aanpak bij het oplossen van problemen:

IP-stroom controleren: Controleer of verkeer is toegestaan of geweigerd en zoek de regel die verantwoordelijk is voor die beslissing. Met dit hulpprogramma wordt getest op NSG-regels en security-adminregels van Azure Virtual Network Manager (AVNM).
Volgende hop: Bevestig het routeringspad en bepaal of verkeer de beoogde volgende hop bereikt (internet, virtuele netwerkgateway, NVA of geen).
Pakketcaptatie: Als IP Flow Verify en Next Hop het probleem niet aan het licht brengen, maak dan een pakketcaptatie voor analyse op protocolniveau.

Zichtbaarheid bouwen met stroomlogboeken

Nadat u diagnostische mogelijkheden hebt vastgesteld, schakelt u stroomlogboekregistratie in voor doorlopende zichtbaarheid:

Schakel VNet-stroomlogboeken in voor alle virtuele productienetwerken. VNet-stroomlogboeken registreren verkeer voor het hele virtuele netwerk, dus u hoeft logboekregistratie niet op meerdere NSG-niveaus te configureren. Deze methode voorkomt ook dubbele records.
Schakel Traffic Analytics in om stroomgegevens samen te voegen in dashboards waarop u kunt reageren. Traffic Analytics vereist een Log Analytics werkruimte. Gebruik een werkruimte in een ondersteunde regio zonder extra kosten voor gegevensoverdracht.
Bewaarbeleid instellen op basis van uw nalevingsvereisten. Stroomlogboekrecords die zijn opgeslagen in Azure Storage volgen het levenscyclusbeheerbeleid van het opslagaccount.

Continue bewaking toevoegen voor SLA-kritieke paden

Voor verbindingen waarbij downtime gevolgen heeft voor het bedrijf:

Implementeer Verbindingsmonitor tests tussen Azure VM's, on-premises eindpunten en externe URL's.
Configureer waarschuwingen om te activeren wanneer latentie, pakketverlies of drempelwaarden voor bereikbaarheid worden overschreden.
Gebruik Network Insights voor een topologieweergave die metrische statusgegevens in uw hele netwerk correleert zonder extra agents te implementeren.

Beslissingsoverzicht

Bewakingsbehoefte	Standaardhulpmiddel	Biedt ondersteuning voor hybride	Vereist een agent
Waarom wordt dit pakket geblokkeerd?	IP-flow verifiëren	Nee.	Nee.
Waar gaat dit verkeer heen?	Volgende hop	Nee.	Nee.
"Wat is er gebeurd in het afgelopen uur?"	Pakket vastleggen	Nee.	Nee.
Wat is het verkeerspatroon in mijn VNet?	VNet-stroomlogboeken + Traffic Analytics	Nee.	Nee.
"Is mijn hybride verbinding in orde?"	Verbindingsmonitor	Ja (Azure Arc)	Ja (alleen in brontekst)
"Wat is de algehele status van mijn netwerk?"	Netwerkinzichten	Partial	Nee.

Ontwerpoverwegingen

Uw bewakingsprioriteit is basislijnvalidatie na de migratie. Richt u op het controleren of gemigreerde workloads hun afhankelijkheden kunnen bereiken en of de prestaties aan de verwachtingen voldoen.

Network Watcher voor connectiviteitsvalidatie: gebruik IP-stroomverificatie en volgende hop om te bevestigen dat NSG-regels en routetabellen het verkeer toestaan dat uw gemigreerde toepassingen nodig hebben. Voer deze controles systematisch uit voor elke gemigreerde workload.
VNet-stroomlogboeken voor basislijnverkeerspatronen: Schakel VNet-stroomlogboeken in op virtuele productienetwerken om de werkelijke verkeerspatronen van uw gemigreerde workloads vast te leggen. Vergelijk stroomgegevens met uw premigratiedocumentatie om te controleren of alle verwachte communicatiepaden werken.
Verbindingsmonitor voor hybride paden: implementeer Verbindingsmonitor tests tussen Azure VM's en on-premises eindpunten om continu te valideren dat VPN- of ExpressRoute-verbindingen acceptabele latentie en beschikbaarheid behouden.
Uitgestelde geavanceerde bewaking: Configureer Traffic Analytics en geavanceerde waarschuwingen nadat de eerste migratie is gestabiliseerd. Begin met de diagnostische hulpprogramma's om connectiviteit te valideren voordat u investeert in operationele dashboards op lange termijn.

Uw monitoringstrategie ondersteunt productieworkloads vanaf de eerste uitrol. AKS-clusters, App Service Environments en multiregionale active-active-architecturen vereisen volledig inzicht.

VNet-verkeerslogboeken voor alle spokes: Schakel VNet-verkeerslogboeken in voor alle spoke-virtuele netwerken. Uw gecontaineriseerde workloads genereren verkeerspatronen die zich uitstrekken over meerdere subnetten en privé-eindpunten binnen elke spoke.
Traffic Analytics voor operationele zichtbaarheid: Implementeer Traffic Analytics met een Log Analytics werkruimte om stroomgegevens over alle spokes samen te voegen. Netwerkoperators gebruiken Traffic Analytics-dashboards om de belangrijkste talkers, afwijkende stromen en capaciteitstrends in de omgeving te identificeren.
Verantwoordelijkheid voor bewaking door applicatieteams: Applicatieteams bewaken hun eigen workloads (AKS-metrieken, ASE-diagnostiek). Centrale netwerkbewerkingen bewaken de gedeelde infrastructuur: hubfirewalls, VPN-gateways, peeringkoppelingen en connectiviteit tussen regio's.
Verbindingsmonitor voor meerdere regio's: implementeer Verbindingsmonitor tests tussen regio's om continu te valideren dat connectiviteit tussen hubs voldoet aan uw vereisten voor actief-actieve SLA. Configureer waarschuwingen voor latentieverhogingen die kunnen duiden op backbone-congestie of routeringswijzigingen.
Verbindingsmonitor voor end-to-end-prestaties: Gebruik Verbindingsmonitor om end-to-end-prestaties te volgen binnen uw hub-spoke-topologie, inclusief verkeer dat via Azure Firewall in elke regionale hub loopt. Verbindingsmonitor vervangt het afgeschafte netwerk Performance Monitor en biedt geïntegreerde topologieweergaven in Azure, on-premises en internethops.

Cross-cloudomgevingen brengen unieke monitoringuitdagingen met zich mee, omdat u bij de grens van de VPN-tunnel zichtbaarheid verliest. Verkeer dat een IPsec-tunnel naar AWS of Google Cloud ingaat, verdwijnt uit de monitoring aan de Azure-zijde totdat er een antwoord terugkomt.

Bewaking van verkeer in meerdere clouds: Schakel VNet-stroomlogboeken in op het virtuele netwerk dat als host fungeert voor uw VPN Gateway of Virtual WAN hub. Deze logboeken leggen verkeer vast dat de cross-cloudtunnels binnenkomt en verlaat, zodat u volumetrische gegevens en protocoldistributie voor communicatie tussen de clouds krijgt.
Latentiemeting: Implementeer Verbindingsmonitor tests van Azure VM's naar eindpunten in AWS of Google Cloud. Gebruik ICMP- of TCP-tests om de latentie van retouren in de versleutelde tunnels te meten. Stel waarschuwingsdrempels in op basis van uw toepassingsvereisten.
Problemen met versleutelde tunnels oplossen: Wanneer de connectiviteit tussen clouds mislukt, gebruikt u de next hop- en IP-stroomverificatie van Network Watcher om te bevestigen dat Azure-side routering en NSG-regels nog steeds verkeer naar de VPN Gateway leiden. VPN Gateway diagnostische logboeken geven IKE-onderhandelingsstatus en tunnelstatus weer.
Beide zijden bewaken: Azure bewaking heeft betrekking op de Azure kant van connectiviteit tussen clouds. Coördineer met uw AWS CloudWatch- of Google Cloud Monitoring-configuratie om end-to-end zichtbaarheid te krijgen. Waarschuwing bij wijzigingen in de tunnelstatus van beide providers.
Network Watcher als uitgangspunt: gebruik Network Watcher diagnostische gegevens om te isoleren of verbindingsfouten ontstaan aan de Azure zijde (NSG-regels, routetabellen, gatewayconfiguratie) of de externe zijde (AWS- of Google Cloud-firewallregels, VPN-configuratie).

Netwerkkosten bewaken

Netwerken zijn een terugkerende kosten die bewaking zichtbaar moet maken. Gebruik Microsoft Cost Management om te bepalen welke resources uw netwerkuitgaven stimuleren. Gegevens die door Azure Firewall worden verwerkt, schaaleenheden van gateways, openbare IP-adressen, gegevensoverdracht tussen regio's en wereldwijde peering, en gegevensopname in Log Analytics zijn veelvoorkomende factoren. Filter de kostenanalyse op de Microsoft.Network resourceprovider, groepeer op resource en stel budgetwaarschuwingen in, zodat onverwachte toenames (bijvoorbeeld een piek in replicatieverkeer tussen regio's) vroegtijdig aan het licht komen. Correleert kostenpieken met stroomlogboeken en Traffic Analytics om de verkeerspatronen erachter te vinden.

Prerequisites

Voordat u netwerkbewaking implementeert, moet u controleren of u voldoet aan de volgende vereisten:

Network Watcher ingeschakeld: Network Watcher wordt automatisch ingeschakeld per regio wanneer u een virtueel netwerk maakt of bijwerkt. Als uw organisatie zich afmeldt voor automatische activering, schakelt u Network Watcher handmatig in voor elke vereiste regio. Afmelden kan alleen ongedaan worden gemaakt via een Azure-ondersteuningsaanvraag.
Log Analytics werkruimte: vereist voor Traffic Analytics en Verbindingsmonitor. De werkruimte kan zich in elke ondersteunde regio bevinden. Er zijn geen extra kosten voor gegevensoverdracht tussen regio's van toepassing.
Opslagaccount: Vereist voor uitvoer van stroomlogboekopslag en pakketopname. Gebruik regels voor levenscyclusbeheer om retentie en kosten te beheren.
Azure Arc-agent (alleen hybride): Vereist op on-premises-machines die fungeren als Verbindingsmonitor-broneindpunten. Bestemmingseindpunten hebben geen agent nodig. Controleer een URL, FQDN of IP-adres.
VNet-stroomlogboeken vervangen NSG-stroomlogboeken: Als u momenteel NSG-stroomlogboeken gebruikt, plant u de migratie naar VNet-stroomlogboeken vóór de buitengebruikstellingsdatum.

Migratie van NSG-stroomlogboeken naar VNet-stroomlogboeken

Important

NSG-stroomlogboeken worden op 30 september 2027 buiten gebruik gesteld. U kunt geen nieuwe NSG-stroomlogboeken maken na 30 juni 2025. Migreren naar VNet-stroomlogboeken om de zichtbaarheid van verkeer te behouden.

VNet-stroomlogboeken bieden dezelfde mogelijkheden als NSG-stroomlogboeken, plus:

Dekking van al het verkeer binnen een virtueel netwerk, inclusief verkeer dat NSG's niet verwerken
Evaluatie van Azure Virtual Network Manager beveiligingsbeheerdersregels
Evaluatie van de versleutelingsstatus van VNet
Vereenvoudigde reikwijdte: u hoeft logregistratie niet zowel op subnet- als op netwerkinterfacekaartniveaus (NIC) te configureren
Geen dubbele logboekrecords

Migratiestappen:

Identificeer alle virtuele netwerken met actieve NSG-stroomlogboeken.
Schakel VNet-stroomlogboeken in op elk virtueel netwerk met hetzelfde doelopslagaccount en traffic analytics-configuratie.
Controleer of VNet-stroomlogboekgegevens worden weergegeven in Traffic Analytics.
Schakel NSG-stroomlogboeken uit om dubbele opname- en onnodige opslagkosten te voorkomen.

Tip

Schakel NSG-stroomlogboeken uit nadat u hebt bevestigd dat VNet-stroomlogboeken correct worden opgenomen. Als u beide tegelijk uitvoert, worden dubbele records gemaakt en worden de opslagkosten verdubbeld.

Azure biedt zowel een migratiescript als een Azure Policy pad voor geautomatiseerde migratie op schaal.

Beveiligingsoverwegingen

Bewakingsgegevens beveiligen en de toegang tot diagnostische hulpprogramma's beheren. De volgende subsecties hebben betrekking op gegevensgevoeligheid, retentie, testbeveiliging en op rollen gebaseerde toegang.

Vertrouwelijkheid van stroomlogboekgegevens

Stroomlogboekrecords bevatten metagegevens over al het netwerkverkeer, inclusief bron- en doel-IP-adressen, poorten, protocollen en acties. Gegevens van stroomlogboeken behandelen als gevoelig:

Sla flowlogboeken op in een opslagaccount met passende toegangscontroles en versleuteling.
Beperk de toegang tot de Log Analytics werkruimte die Traffic Analytics-gegevens ontvangt met behulp van Azure RBAC.
Pas het principe van minimale bevoegdheden toe: netwerkoperators hebben mogelijk Traffic Analytics-dashboards nodig, maar geen toegang tot onbewerkte stroomlogboeken.

Retentie van diagnostische gegevens

Definieer bewaarbeleid op basis van de nalevingsvereisten van uw organisatie, zoals PCI DSS, HIPAA of SOC 2.
Gebruik Azure Storage levenscyclusbeheer om stroomlogboekgegevens automatisch te archiveren of te verwijderen na de vereiste bewaarperiode.
Bewaak de kosten van het opslagaccount. Netwerken met hoge doorvoer genereren grote hoeveelheden stroomlogboekgegevens.

Verbindingsmonitor-beveiliging

Verbindingsmonitor-probeverkeer is afkomstig van de Azure-infrastructuur. Zorg ervoor dat NSG-regels de testbronbereiken toestaan (gebruik de AzureMonitor servicetag voor het gemak).
Voor on-premises bronnen houdt de Azure Arc-agent een beveiligde verbinding met Azure. Volg het beveiligingsbeleid voor agents van uw organisatie.

Network Watcher toegangsbeheer

voor Network Watcher bewerkingen zijn specifieke Azure RBAC-rollen vereist. Volg het principe van minimale bevoegdheden:

Role	Capabilities
Inzender voor netwerken	Volledige Network Watcher toegang, inclusief configuratie van pakketopname en stroomlogboek
Reader	Network Watcher resources en de topologie weergeven
Aangepaste rol	Beperk tot specifieke bewerkingen (IP-flow verifiëren, next hop) zonder volledige toegang voor bijdragers

Netwerkbeveiligingsgroepen en toepassingsbeveiligingsgroepen: NSG-regels die stroomlogboeken evalueren.
Azure Firewall en netwerksegmentatie: diagnostische logboekregistratie en metrische gegevens voor firewalls.
Hub-spoke-netwerktopologie: zichtbaarheid op hubniveau en gecentraliseerde bewaking.
Azure Virtual Network Manager en gecentraliseerd beheer: AVNM-beveiligingsbeheerdersregels die worden geëvalueerd door VNet-stroomlogboeken.

Meer informatie

Volgende stappen

Tip

Klaar met verkennen? U hebt het einde van de belangrijkste handleiding voor het ontwerpen van netwerken Azure bereikt. Ga terug naar de overzichtsnavigator om een willekeurig mogelijkhedengebied opnieuw te bekijken, of ga verder naar Azure Virtual Network Manager voor gecentraliseerd netwerkbeheer van meerdere virtuele netwerken.

U hebt het lift-and-shift-netwerktraject voltooid. U hebt nu een hub-and-spoke-topologie met hybride VPN/ExpressRoute-connectiviteit, gecentraliseerde Azure Firewall voor oost-west en uitgaand verkeer, Bastion voor beveiligde beheerderstoegang en Network Watcher uw migratiebasislijn te bewaken.

Als uw vereisten zijn toegenomen, bekijk dan opnieuw de voorwaardelijke artikelen in de handleiding voor uw scenario voor opties voor inkomend internetverkeer, WAF, DDoS en multiregio.

Gecentraliseerd netwerkbeheer. Optionele: Als uw migratie een multi-VNet-estate heeft gemaakt, gebruikt u Azure Virtual Network Manager voor gecentraliseerde governance.

Ga terug naar het overzicht: Verken andere mogelijkheden of controleer uw architectuur.

U hebt het moderniseringsnetwerkpad voltooid. U hebt nu een architectuur met twee hubs, meerdere regio's met Front Door of Traffic Manager voor wereldwijd inkomend verkeer, Private Link voor beveiligde PaaS-connectiviteit, gelaagde beveiliging via Azure Firewall en WAF en end-to-end-bewaking in uw toepassingslagen.

Als uw vereisten buiten de essentiële stack zijn uitgebreid, raadpleegt u de aanvullende artikelen in uw scenariohandleiding voor geavanceerde netwerkfuncties, zoals failover tussen regio's en extra beveiligingslagen.

Gecentraliseerd netwerkbeheer. Optionele: Als uw activa meerdere abonnementen en teams omvatten, gebruikt u Azure Virtual Network Manager voor gecentraliseerd beleidsbeheer.

Ga terug naar het overzicht: Verken andere mogelijkheden of controleer uw architectuur.

U hebt het leertraject voor cross-cloud-netwerken voltooid. U hebt nu equivalentie van Transit Gateway via Azure Virtual WAN, VPN-tunnels die uw AWS-VPN's en Google Cloud-VPN's verbinden met Azure, DNS-cutover met Privé-DNS Resolver voor cross-cloudnaamomzetting en beveiligde virtuele hub-inspectie voor al het verkeer tussen de cloud.

Als uw vereisten zijn uitgebreid, bekijk dan de conditionele artikelen in uw scenariohandleiding opnieuw voor opties voor inkomend internetverkeer, WAF, DDoS en multiregio-opties.

Gecentraliseerd netwerkbeheer. Optioneel: Als de Azure-kant uitgroeit tot een beheerde omgeving met meerdere abonnementen, gebruik dan Azure Virtual Network Manager voor gecentraliseerd beheer.

Ga terug naar het overzicht: Verken andere mogelijkheden of controleer uw architectuur.

Feedback

Is deze pagina nuttig?

Last updated on 2026-07-01