Planejar redes virtuais

Concluído

Um grande incentivo para a adoção de soluções de nuvem como o Azure é permitir que os departamentos de tecnologia da informação migrem recursos do servidor para a nuvem. A migração de recursos para a nuvem economiza custos e simplifica as operações administrativas. A realocação de recursos elimina a necessidade de manter datacenters caros com fontes de alimentação ininterruptas, geradores, várias proteções contra falhas ou servidores de banco de dados clusterizados. Para empresas de pequeno e médio porte, que podem não ter experiência para manter uma infraestrutura robusta própria, a migração para a nuvem é particularmente atraente.

Depois que os recursos são migrados para o Azure, eles exigem as mesmas funcionalidades de rede que uma implantação local. Em cenários específicos, os recursos exigem algum nível de isolamento de rede. Os serviços de rede do Azure oferecem uma variedade de componentes com funcionalidades e capacidades, como na seguinte imagem:

Screenshot that shows the main components of Azure network services.

Informações sobre as Redes Virtuais do Azure

Você pode implementar a Rede Virtual do Azure para criar uma representação virtual da rede na nuvem. Vamos examinar algumas características das redes virtuais no Azure.

  • Uma rede virtual do Azure é um isolamento logico dos recursos de nuvem do Azure.

  • Você pode usar redes virtuais para provisionar e gerenciar VPNs (redes virtuais privadas) no Azure.

  • Cada rede virtual tem o próprio bloco CIDR (roteamento entre domínios sem classes) e pode ser vinculada a outras redes virtuais e redes locais.

  • Você pode vincular redes virtuais a uma infraestrutura de TI local para criar soluções híbridas ou entre locais, quando os blocos CIDR das redes de conexão não se sobrepõem.

  • Você controla as configurações do servidor DNS das redes virtuais e a segmentação da rede virtual em sub-redes.

A ilustração a seguir ilustra uma rede virtual que tem uma sub-rede contendo duas máquinas virtuais. A rede virtual tem conexões com uma infraestrutura local e uma rede virtual separada.

Diagram of a virtual network with a subnet of two virtual machines. The network connects to an on-premises infrastructure and separate virtual network.

Informações importantes sobre o uso de redes virtuais

As redes virtuais podem ser usadas de muitas maneiras. Ao pensar no plano de configuração das redes virtuais e sub-redes, considere os cenários a seguir.

Cenário Descrição
Criar uma rede virtual dedicada somente de nuvem privada Às vezes, você não precisa de uma configuração entre locais para sua solução. Quando você cria uma rede virtual, os serviços e as máquinas virtuais dentro da rede virtual podem se comunicar entre si diretamente e com segurança na nuvem. Você ainda pode configurar conexões de ponto de extremidade para máquinas virtuais e serviços que exigem comunicação com a Internet, como parte da solução.
Ampliar o data center com redes virtuais de modo seguro Você pode criar VPNs site a site tradicionais para dimensionar com segurança a capacidade do datacenter. As VPNs site a site usam o IPSEC para fornecer uma conexão segura entre o gateway de VPN corporativo e o Azure.
Habilitar cenários de nuvem híbrida As redes virtuais oferecem flexibilidade para você dar suporte a uma variedade de cenários de nuvem híbrida. É possível conectar com segurança aplicativos baseados em nuvem a qualquer tipo de sistema local, como mainframes e sistemas Unix.