Descrieți infrastructura fizică Azure

Finalizat

De-a lungul călătoriei cu Microsoft Azure, veți auzi și utiliza termeni precum Regiuni, Zone de disponibilitate, Resurse, Abonamente și multe altele. Acest modul se concentrează pe componentele arhitecturale de bază ale Azure. Componentele arhitecturale de bază ale Azure pot fi împărțite în două grupări principale: infrastructura fizică și infrastructura de management.

Infrastructura fizică

Infrastructura fizică pentru Azure începe cu centrele de date. Conceptual, centrele de date sunt aceleași cu centrele de date corporative mari. Sunt facilități cu resurse aranjate în rack-uri, cu infrastructură dedicată de alimentare, răcire și rețea.

În calitate de furnizor global de cloud, Azure are centre de date în întreaga lume. Cu toate acestea, aceste centre de date individuale nu sunt direct accesibile. Centrele de date sunt grupate în regiuni Azure sau zone de disponibilitate Azure, care sunt proiectate pentru a vă ajuta să obțineți reziliență și fiabilitate pentru fluxurile de lucru esențiale pentru afacerea dvs.

Site-ul Infrastructură globală vă oferă șansa de a explora interactiv infrastructura Azure subiacentă.

Regiuni

O regiune este o zonă geografică de pe planetă care conține cel puțin unul, dar potențial mai multe centre de date care sunt în apropiere și conectate în rețea împreună cu o rețea cu latență scăzută. Azure atribuie și controlează în mod inteligent resursele din fiecare regiune pentru a se asigura că fluxurile de lucru sunt echilibrate corespunzător.

Atunci când implementați o resursă în Azure, va trebui adesea să alegeți regiunea în care doriți să fie implementată resursa.

Notă

Unele servicii sau caracteristici ale mașinilor virtuale (VM) sunt disponibile numai în anumite regiuni, cum ar fi anumite dimensiuni VM sau tipuri de stocare. Există, de asemenea, unele servicii Azure globale care nu necesită selectarea unei anumite regiuni, cum ar fi Microsoft Entra ID, Azure Traffic Manager și Azure DNS.

Zone de disponibilitate

Zonele de disponibilitate sunt centre de date separate fizic într-o regiune Azure. Fiecare zonă de disponibilitate este alcătuită din unul sau mai multe centre de date echipate cu alimentare, răcire și rețea independente. O zonă de disponibilitate este configurată pentru a fi o limită de izolare. Dacă o zonă coboară, cealaltă continuă să funcționeze. Zonele de disponibilitate sunt conectate prin rețele private de fibră optică de mare viteză.

Diagramă afișând trei centre de date conectate într-o singură regiune Azure, reprezentând o zonă de disponibilitate.

Important

Pentru a asigura reziliența, cel puțin trei zone de disponibilitate separate sunt prezente în toate regiunile activate pentru zonele de disponibilitate. Cu toate acestea, nu toate regiunile Azure acceptă în prezent zone de disponibilitate.

Folosiți zonele de disponibilitate în aplicațiile dvs.

Doriți să vă asigurați că serviciile și datele dvs. sunt redundante, astfel încât să vă puteți proteja informațiile în caz de eșec. Atunci când vă găzduiți infrastructura, configurarea propriei redundanțe necesită crearea de medii hardware duplicate. Azure vă poate ajuta să faceți aplicația extrem de disponibilă prin zonele de disponibilitate.

Puteți utiliza zonele de disponibilitate pentru a rula aplicații esențiale pentru activitate și pentru a integra disponibilitatea ridicată în arhitectura aplicațiilor, colocând resursele de calcul, stocare, rețea și date într-o zonă de disponibilitate și replicând în alte zone de disponibilitate. Rețineți că duplicarea serviciilor și transferul de date între zonele de disponibilitate ar putea implica costuri suplimentare.

Zonele de disponibilitate sunt în principal pentru mașini virtuale, discuri gestionate, echilibratoare de încărcare și baze de date SQL. Serviciile Azure care acceptă zone de disponibilitate se împart în trei categorii:

  • Servicii zonale: Fixați resursa într-o anumită zonă (de exemplu, VM-uri, discuri gestionate, adrese IP).
  • Servicii redundante zonale: Platforma se replică automat între zone (de exemplu, stocare redundantă zonală, bază de date SQL).
  • Servicii non-regionale: Serviciile sunt întotdeauna disponibile din zonele geografice Azure și sunt rezistente la întreruperile la nivel de zonă, precum și la întreruperile la nivel de regiune.

Chiar și cu rezistența suplimentară pe care o oferă zonele de disponibilitate, este posibil ca un eveniment să fie atât de mare încât să afecteze mai multe zone de disponibilitate dintr-o singură regiune. Pentru a oferi și mai multă rezistență, Azure are perechi de regiuni.

Perechi de regiuni

Majoritatea regiunilor Azure sunt asociate cu o altă regiune din aceeași geografie (cum ar fi SUA, Europa sau Asia), la cel puțin 300 de mile distanță. Această abordare permite replicarea resurselor într-o zonă geografică care ajută la reducerea probabilității întreruperilor din cauza unor evenimente precum dezastre naturale, tulburări civile, întreruperi de curent sau întreruperi fizice ale rețelei care afectează o întreagă regiune. De exemplu, dacă o regiune dintr-o pereche a fost afectată de un dezastru natural, serviciile ar eșua automat în cealaltă regiune din perechea sa de regiuni.

Important

Nu toate serviciile Azure reproduc automat datele sau revin automat dintr-o regiune nereușită pentru a se reproduce încrucișat într-o altă regiune activată. În aceste scenarii, recuperarea și replicarea trebuie configurate de client.

Exemple de perechi de regiuni din Azure sunt vestul SUA asociat cu estul SUA și Asia de Sud-Est asociat cu Asia de Est. Deoarece cele două regiuni sunt conectate direct și suficient de îndepărtate pentru a fi izolate de dezastrele regionale, le puteți utiliza pentru a oferi servicii fiabile și redundanță a datelor.

Diagramă care arată relația dintre geografie, perechea de regiuni, regiune și zona de disponibilitate.

Avantaje suplimentare ale perechilor de regiuni:

  • Dacă apare o întrerupere extinsă Azure, o regiune din fiecare pereche este prioritizată pentru a vă asigura că cel puțin una este restaurată cât mai repede posibil pentru aplicațiile găzduite în acea pereche de regiuni.
  • Actualizările Azure planificate sunt lansate în regiunile asociate, câte o regiune pe rând, pentru a minimiza timpul de nefuncționare și riscul de întrerupere a aplicației.
  • Datele continuă să se afle în aceeași zonă geografică ca perechea lor (cu excepția Braziliei de Sud) în scopuri de jurisdicție fiscală și de aplicare a legii.

Important

Majoritatea regiunilor sunt împerecheate în două direcții, ceea ce înseamnă că sunt backup-ul pentru regiunea care oferă o copie de rezervă pentru ele (vestul SUA și estul SUA se susțin reciproc). Cu toate acestea, unele regiuni, cum ar fi India de Vest și Brazilia de Sud, sunt împerecheate într-o singură direcție. Într-o asociere unidirecțională, regiunea primară nu oferă backup pentru regiunea sa secundară. Deci, chiar dacă regiunea secundară a Indiei de Vest este India de Sud, India de Sud nu se bazează pe India de Vest. Regiunea secundară a Indiei de Vest este India de Sud, dar regiunea secundară a Indiei de Sud este India Centrală. Brazilia Sud este unică deoarece este asociată cu o regiune din afara geografiei sale. Regiunea secundară a Braziliei de Sud este sud-centrul SUA. Regiunea secundară a sud-centrului SUA nu este Brazilia Sud.

Regiuni suverane

În plus față de regiunile obișnuite, Azure are și regiuni suverane. Regiunile suverane sunt instanțe ale Azure care sunt izolate de instanța principală Azure. Este posibil să fie necesar să utilizați o regiune suverană pentru conformitate sau în scopuri legale.

Regiunile suverane Azure includ:

  • US DoD Central, US Gov Virginia, US Gov Iowa și multe altele: aceste regiuni sunt instanțe fizice și logice izolate în rețea Azure pentru agențiile guvernamentale și partenerii din S.U.A. Aceste centre de date sunt operate de personal american verificat și includ certificări suplimentare de conformitate.
  • China Est, China Nord și multe altele: Aceste regiuni sunt disponibile printr-un parteneriat unic între Microsoft și 21Vianet, prin care Microsoft nu întreține direct centrele de date.