Sieci wirtualne w ramach odkrywania Microsoft

Microsoft Discovery używa sieci wirtualnych Azure (VNets) do zapewnienia bezpiecznej, izolowanej sieci dla zasobów Discovery wdrożonych w subskrypcji Azure klienta. VNets tworzą podstawową granicę sieci, umożliwiającą bezpieczną komunikację między komponentami Discovery, jednocześnie spełniającą oczekiwania dotyczące zabezpieczeń i zgodności przedsiębiorstwa.

Ten dokument zawiera ogólne omówienie sposobu użycia sieci wirtualnych w usłudze Microsoft Discovery. Koncentruje się on na intencji i zasadach, a nie na szczegółach konfiguracji lub krokach implementacji.

Dlaczego sieci wirtualne mają znaczenie w odkrywaniu

Sieci wirtualne są używane w usłudze Microsoft Discovery w celu:

• Izolowanie zasobów odnajdywania z publicznego Internetu tam, gdzie jest to konieczne
• Kontrolowanie ruchu sieciowego między usługami obliczeniowymi, magazynem i platformą
• Obsługa wzorców łączności prywatnej i ograniczonej
• Integrowanie wdrożeń odnajdywania w środowiskach sieciowych przedsiębiorstwa klienta

Poprzez umieszczanie zasobów Discovery bezpośrednio w sieciach wirtualnych Azure (VNets), platforma umożliwia klientom stosowanie znanych konstrukcji sieciowych Azure, takich jak zarządzanie adresami IP, routingu i kontroli dostępu.

Składniki odnajdywania i kontekst sieci

Microsoft Discovery składa się z kilku połączonych składników, które współpracują ze sobą w celu organizowania i wykonywania obciążeń naukowych i inżynieryjnych. Na wysokim poziomie te składniki obejmują:

• Workspace (Copilot Discovery / orkiestracja płaszczyzny kontrolnej)
• Superkomputer (procesor GPU i środowisko wykonywania obliczeń)
• Biblioteka (opcjonalny komponent indeksacyjny i przechowywania wiedzy)

Sieci wirtualne zapewniają bezpieczny kontekst sieci, w którym te składniki komunikują się ze sobą i z podstawowymi usługami Azure.

Sieci wirtualne jako granice izolacji

W Microsoft Discovery, Sieć Wirtualna reprezentuje wyraźną granicę izolacyjną dla wdrożonych zasobów. W ramach tej granicy:

• Ruch sieciowy między zasobami Discovery może pozostać w sieci szkieletowej Azure
• Narażenie na publiczne punkty końcowe można ograniczyć lub wyeliminować w zależności od konfiguracji
• Klienci mogą analizować ruch Discovery przy użyciu standardowych pojęć sieciowych Azure

Podsieci i segmentacja sieci

W sieci Discovery VNet, podsieci są traktowane jako role logiczne, a nie tylko partycje IP. Typowe role podsieci koncepcyjnej obejmują:

• Podsieci obliczeniowe (AKS, VMSS lub pule węzłów superkomputera)
• Podsieci pamięci masowej lub dostępu do danych
• Podsieci integracji platformy (prywatne punkty końcowe, integracje usług)

Podsieci umożliwiają wdrażanie Discovery:

• Stosowanie reguł sieciowych o określonym zakresie
• Zmniejsz promień wybuchu błędów konfiguracji
• Przygotowanie do przyszłego rozszerzenia bez przeprojektowania granicy sieci

Z punktu widzenia koncepcyjnego podsieci odgrywają role w sieci zamiast ujawniać klientom wewnętrzną topologię usług.

Łączność prywatna

Microsoft Discovery obsługuje wzorce sieciowe, które umożliwiają prywatną łączność z usługami Azure. W tych wzorcach:

• Sieci wirtualne hostują prywatne punkty końcowe połączeń
• Dostęp do zasobów odkrywania uzależniony jest od usług Azure i odbywa się za pośrednictwem prywatnych ścieżek sieciowych.
• Dostęp do sieci publicznej można zminimalizować w środowiskach z bardziej rygorystycznymi wymaganiami dotyczącymi zabezpieczeń

Ten model pomaga klientom spełnić oczekiwania dotyczące zgodności i zabezpieczeń, a jednocześnie nadal korzystać z zarządzanych usług Azure.

Wdrażanie i dostępność regionalna

Sieci wirtualne Discovery są wdrażane w tych samych regionach Azure co zasoby, które zawierają. Zapewnia to:

• Komunikacja między składnikami o małym opóźnieniu
• Dostosowanie do konstrukcji Azure regionalnych i stref dostępności
• Przejrzyste mapowanie między pojemnością regionalną a granicami sieci

Perspektywa zabezpieczeń

Z perspektywy bezpieczeństwa sieci wirtualne odgrywają kluczową rolę w Microsoft Discovery przez:

• Ograniczanie niezamierzonej ekspozycji sieciowej
• Obsługa prywatnego dostępu do zasobów obliczeniowych i danych
• Zapewnienie zgodności z politykami sieciowymi przedsiębiorstwa

Sieci wirtualne są jedną warstwą w szerszym modelu zabezpieczeń, który obejmuje również zarządzanie tożsamościami, dostępem i mechanizmami kontroli na poziomie platformy.