Conectividade ao Azure

Esta secção expande-se na topologia de rede para considerar os modelos recomendados para ligar localizações no local ao Azure.

Considerações de design:

• O Azure ExpressRoute fornece conectividade privada dedicada à infraestrutura como um serviço (IaaS) do Azure e à funcionalidade de plataforma como serviço (PaaS) a partir de localizações no local.

• O gateway de VPN (S2S) do Azure fornece conectividade partilhada Site a Site através da Internet pública para redes virtuais de infraestrutura como serviço (IaaS) do Azure a partir de localizações no local.

• O Azure ExpressRoute e a VPN do Azure (S2S) têm capacidades, custos e desempenho diferentes, uma tabela está disponível para comparação.

• Pode utilizar ligações privadas para estabelecer conectividade aos serviços PaaS, através do ExpressRoute com peering privado ou VPN s2s a partir de localizações ligadas no local.

• Quando várias redes virtuais estiverem ligadas ao mesmo circuito do ExpressRoute, tornar-se-ão parte do mesmo domínio de encaminhamento e todas as redes virtuais partilharão a largura de banda.

• Pode utilizar o Alcance Global do ExpressRoute, sempre que disponível, para ligar localizações no local em conjunto através de circuitos do ExpressRoute para transitar o tráfego através da rede principal da Microsoft.

• O Alcance Global do ExpressRoute está disponível em muitas localizações de peering do ExpressRoute.

• O ExpressRoute Direct permite a criação de vários circuitos do ExpressRoute sem custos adicionais, até à capacidade da porta Do ExpressRoute Direct (10 Gbps ou 100 Gbps). Também lhe permite ligar diretamente aos routers do ExpressRoute da Microsoft. Para o SKU de 100 Gbps, a largura de banda mínima do circuito é de 5 Gbps. Para o SKU de 10 Gbps, a largura de banda mínima do circuito é de 1 Gbps.

• Quando ativado num circuito do ExpressRoute, o FastPath envia tráfego de rede diretamente para máquinas virtuais na rede virtual, ignorando o gateway. O FastPath foi concebido para melhorar o desempenho do caminho de dados entre a sua rede no local e a sua rede virtual sem ter um estrangulamento no gateway.

Recomendações de conceção:

• Utilize o ExpressRoute como o canal de conectividade principal para ligar uma rede no local ao Azure. Pode utilizar VPNs como uma origem de conectividade de cópia de segurança para melhorar a resiliência da conectividade.

  

• Utilize circuitos do ExpressRoute duplos de diferentes localizações de peering quando estiver a ligar uma localização no local a redes virtuais no Azure. Esta configuração irá garantir caminhos redundantes para o Azure ao remover pontos únicos de falha entre o local e o Azure.

• Quando utiliza vários circuitos do ExpressRoute, otimize o encaminhamento do ExpressRoute através da preferência local BGP e da preensão AS PATH.

• Certifique-se de que está a utilizar o SKU certo para os gateways expressRoute/VPN com base nos requisitos de largura de banda e desempenho.

• Implemente um gateway do ExpressRoute com redundância entre zonas nas regiões do Azure suportadas.

• Para cenários que exijam largura de banda superior a 10 Gbps ou portas dedicadas de 10/100 Gbps, utilize o ExpressRoute Direct.

• Quando é necessária baixa latência ou o débito do local para o Azure tem de ser superior a 10 Gbps, ative o FastPath para ignorar o gateway do ExpressRoute a partir do caminho de dados.

• Utilize gateways de VPN para ligar ramos ou localizações remotas ao Azure. Para maior resiliência, implemente gateways com redundância entre zonas (sempre que disponível).

• Utilize o Alcance Global do ExpressRoute para ligar grandes escritórios, sedes regionais ou datacenters ligados ao Azure através do ExpressRoute.

• Quando for necessário isolamento de tráfego ou largura de banda dedicada, como para separar ambientes de produção e de não produção, utilize diferentes circuitos do ExpressRoute. Irá ajudá-lo a garantir domínios de encaminhamento isolados e a aliviar os riscos ruidosos dos vizinhos.

• Utilize as informações de rede do ExpressRoute para monitorizar os componentes do ExpressRoute (peerings, ligações, gateways). O ExpressRoute utiliza informações de rede para fornecer um mapeamento de topologia detalhado de todos os componentes do ExpressRoute (peerings, ligações, gateways) e tem um dashboard de métricas pré-carregado para disponibilidade, débito, quedas de pacotes e métricas de gateway.

  • Utilize Monitor de Ligação para o ExpressRoute para monitorizar a conectividade entre implementações na cloud do Azure e localizações no local (sucursais, etc.), detetar problemas de rede, identificar e eliminar problemas de conectividade.

• Não utilize explicitamente circuitos do ExpressRoute a partir de uma única localização de peering. Isto cria um único ponto de falha e torna a sua organização suscetível a falhas de localização de peering.