Arquitetura de rede do Azure

A arquitetura de rede do Azure oferece conectividade da internet para os datacenters do Azure. Qualquer carga de trabalho implantada no Azure, incluindo infraestrutura como serviço (IaaS), plataforma como serviço (PaaS) e software como serviço (SaaS), utiliza a rede de data center do Azure.

Topologia de rede

A arquitetura de rede de um datacenter do Azure consiste nos seguintes componentes:

  • Rede de borda
  • Rede de longa distância
  • Rede de gateways regionais
  • Rede de datacenter

Diagrama da rede do Azure

Componentes de rede

A lista a seguir descreve brevemente os componentes da rede:

  • Rede de borda

    • Ponto de demarcação entre as redes da Microsoft e outras redes, como a internet e a rede corporativa
    • Fornece internet e emparelhamento ExpressRoute no Azure
  • Rede de longa distância

    • Rede de backbone inteligente da Microsoft cobrindo o mundo
    • Fornece conectividade entre regiões do Azure
  • Gateways regionais

    • Ponto de agregação para todos os datacenters em uma região do Azure
      • Proporciona conectividade massiva entre datacenters dentro de uma região Azure, como centenas de terabits por data center
  • Rede de datacenter

    • Fornece conectividade entre os servidores no datacenter com baixa largura de banda com excesso de assinaturas

A Microsoft projeta esses componentes de rede para oferecer máxima disponibilidade para suportar negócios em nuvem sempre ligados e sempre disponíveis. A Microsoft projeta e constrói redundância na rede desde a camada física até o protocolo de controle.

Resiliência de rede do datacenter

Esta seção ilustra o princípio de design de resiliência por meio da rede de datacenters.

A rede de data center é uma versão modificada da rede Clos, fornecendo alta largura de banda biseccional para tráfego em escala de nuvem. A Microsoft constrói a rede utilizando muitos dispositivos comuns para reduzir o impacto de falhas individuais de hardware. A rede utiliza dispositivos estrategicamente localizados em diferentes locais físicos, com domínios separados de energia e resfriamento para reduzir o impacto de um evento ambiental. No plano de controle, todos os dispositivos de rede rodam no modo de roteamento da Camada 3 modelo OSI, o que elimina o problema histórico dos loops de tráfego. Todos os caminhos entre diferentes camadas estão ativos para proporcionar maior redundância e largura de banda por meio do roteamento multipath de custo igual (ECMP).

O diagrama a seguir demonstra como diferentes níveis de dispositivos de rede constroem a rede do data center. As barras no diagrama representam grupos de dispositivos de rede que fornecem redundância e alta conectividade de largura de banda.

Rede de datacenter

Próximas etapas

Para saber mais sobre o que a Microsoft faz para ajudar a proteger a infraestrutura do Azure, consulte: