Что такое диспетчер сетевых функций Azure?

Диспетчер сетевых функций Azure предоставляет интерфейс Azure Marketplace для развертывания сетевых функций, таких как базовые мобильные пакеты, граничные сети SD-WAN и службы VPN, на устройстве Azure Stack Edge в локальной среде. Теперь вы можете быстро развернуть на пограничном устройстве службу частной мобильной сети или решение SD-WAN, не покидая портал управления Azure. Диспетчер сетевых функций предоставляет сетевые функции от многих наших партнеров, объединенных в постоянно растущую экосистему. Диспетчер сетевых функций поддерживается на Azure Stack Edge Pro с GPU.

Компоненты

  • Знакомый интерфейс управления. Диспетчер сетевых функций предоставляет согласованный интерфейс управления Azure для сетевых функций разных партнеров, развернутых в вашей корпоративной граничной среде. Это позволяет упростить системы и процессы управления. Вы сможете использовать привычные пакеты SDK и инструменты Azure для автоматизации развертывания сетевых функций с помощью декларативных шаблонов. Вы также сможете применить Azure RBAC (управление доступом на основе ролей Azure ) для глобального развертывания сетевых функций на устройствах Azure Stack Edge.

  • Поддержка сетевых функций 5G в интерфейсе Azure Marketplace. Ускорьте развертывание решений на основе частной мобильной сети на устройствах Azure Stack Edge, устанавливая напрямую через Azure Marketplace любую сетевую функцию мобильного пакетного ядра LTE и 5G.

  • Беспроблемное взаимодействие между граничной средой и облаком в решениях SD-WAN и VPN. Диспетчер сетевых функций распространяет на ваше граничное устройство интерфейсы управления Azure для сетевых функций Marketplace, с которыми вы уже работали в общедоступном облаке. Это позволит вам использовать согласованный интерфейс развертывания для многих сетевых функций SD-WAN и VPN наших партнеров, которые развернуты в общедоступном облаке Azure или на устройстве Azure Stack Edge.

  • Интерфейс Управляемых приложений Azure для сетевых функций в корпоративной граничной среде. Диспетчер сетевых функций предоставляет упрощенный интерфейс развертывания для специализированных сетевых функций, таких как мобильное пакетное ядро, на устройстве Azure Stack Edge. Мы предварительно проверили управление всем жизненным циклом для утвержденных образов сетевых функций, предоставленных нашими партнерами. Вы можете быть уверены, что ресурсы сетевых функций будут развертываться в согласованном состоянии на любых устройствах. Дополнительные сведения см. в обзоре Управляемых приложений Azure.

  • Ускорение сети и большой выбор динамических и статических выделений IP-адресов для сетевых функций. Диспетчер сетевых функций и Azure Stack Edge Pro поддерживают повышенную производительность сети для рабочих нагрузок сетевых функций. Специализированные сетевые функции, например мобильное пакетное ядро, теперь можно развернуть на устройстве Azure Stack Edge с более высокой производительностью пути к данным в сети точек доступа и в сети на уровне пользователей. Можно также выбрать статическое или динамическое выделение IP-адресов для различных виртуальных интерфейсов при развертывании сетевой функции. Уточните у партнера по сетевой функции, поддерживает ли он эти сетевые возможности.

Управляемые приложения Azure для сетевых функций

Сетевые функции, доступные для развертывания с помощью диспетчера сетевых функций, разработаны специально для выполнения на устройстве Azure Stack Edge. Предложение сетевой функции публикуется в Azure Marketplace как приложение, управляемое Azure. Клиенты могут развернуть такое предложение непосредственно из Azure Marketplace или из ресурса устройства диспетчера сетевых функций с помощью портала Azure.

Схема рабочего процесса управляемого приложения.

Все предложения сетевых функций, доступные для развертывания с помощью диспетчера сетевых функций, имеют управляемое приложение, доступное в Azure Marketplace. Управляемые приложения позволяют партнерам следующее:

  • Создавать настраиваемый интерфейс развертывания для своей сетевой функции в рамках интерфейса портала Azure.

  • Предоставлять специализированный шаблон Resource Manager, который позволяет создавать сетевую функцию непосредственно на устройстве Azure Stack Edge.

  • Выставлять счета за лицензирование программного обеспечения напрямую или с помощью Azure Marketplace.

  • Предоставлять пользовательские свойства и показатели ресурсов.

Партнеры по сетевым функциям могут создавать разные ресурсы в зависимости от требуемых возможностей развертывания устройства, лицензирования конфигурации и управления. Как и с любыми другими управляемыми приложениями Azure, при создании сетевой функции на устройстве Azure Stack Edge в подписке создаются следующие две группы ресурсов:

  • Группа ресурсов клиента — Эта группа ресурсов будет содержать заполнитель приложения для управляемого приложения. Партнеры могут использовать ее для демонстрации любых свойств клиентов, которые они здесь выбирают.

  • Управляемая группа ресурсов — Вы не можете настроить или изменить ресурсы в этой группе ресурсов напрямую, так как это контролируется издателем управляемого приложения. Эта группа ресурсов будет содержать ресурс сетевых функций диспетчера сетевых функций .

Схема групп ресурсов управляемых приложений.

Процесс настройки сетевой функции

Партнеры по сетевым функциям, которые предлагают управляемые приложения Azure через диспетчер сетевых функций, поддерживают автоматическую настройку сетевой функции в процессе ее развертывания. Когда развертывание управляемого приложения успешно завершится и экземпляр сетевой функции будет подготовлен к работе в Azure Stack Edge, любая дополнительная конфигурация сетевой функции должна выполняться через портал управления для партнеров по сетевым функциям. Обратитесь к партнеру, который предоставляет нужную вам сетевую функцию, чтобы получить доступ к комплексному интерфейсу управления сетевыми функциями, развернутыми на устройстве Azure Stack Edge.

Доступность по регионам

Ресурс Azure Stack Edge, устройство диспетчера сетевых функций Azure и управляемые приложения Azure для сетевых функций должны размещаться в одном регионе Azure. Само физическое устройство Azure Stack Edge Pro с GPU не обязательно размещать в том же регионе.

  • Доступность ресурсов. Ресурсы диспетчера сетевых функций доступны в следующих регионах:

    • Восточная часть США
    • Западная Европа
    • Юго-Восточная Азия
  • Доступность устройств — Список всех стран и регионов, в которых доступно устройство Gpu Azure Stack Edge Pro, см. на странице цен на GPU Azure Stack Edge Pro . На вкладке Azure Stack Edge Pro см. раздел Доступность .

В текущем выпуске диспетчер сетевых функций является региональной службой. Сбои, затрагивающие целый регион, будет нарушать работу функций управления для ресурсов диспетчера сетевых функций, но не затронут сами сетевые функции, работающие на устройстве Azure Stack Edge.

Решения партнеров

На странице партнеров по диспетчеру сетевых функций вы узнаете больше о постоянно растущей экосистеме партнеров, которые предлагают управляемые приложения Marketplace для частных мобильных сетей, SD-WAN и решений VPN.

Вопросы и ответы

Ответы на часто задаваемые вопросы см. в статье Часто задаваемые вопросы о диспетчере сетевых функций.

Дальнейшие действия

Создание ресурса устройства