Что такое гибридное подключение?

Гибридная связь соединяет ваши локальные сети с ресурсами Azure, чтобы системы в вашем дата-центре и облаке могли работать вместе как одна сеть. Многие организации выполняют рабочие нагрузки в обеих средах — например, приложения в Azure, зависящие от баз данных, идентификации или файловых совместных ресурсов, остающихся локально — и этим нагрузкам необходим безопасный, надёжный путь между ними.

Azure предоставляет три сервиса для гибридного подключения: Azure VPN Gateway, Azure ExpressRoute и Виртуальная глобальная сеть Azure. В этой статье представлены эти услуги, сравниваются и помогают определить, какая из них соответствует вашим требованиям.

Сравните VPN-шлюз и ExpressRoute

Большинство решений по гибридному подключению сводятся к выбору между Azure VPN Gateway и Azure ExpressRoute. Используйте следующую таблицу, чтобы сравнить их по наиболее важным факторам.

Соображение	Выберите VPN-шлюз	Выбор ExpressRoute
Budget	Более низкая стоимость. Плата за шлюз в час, а также плата за передачу данных.	Более высокая стоимость. Плата за канал поставщика, плата за шлюз и расходы на передачу данных.
Необходимая пропускная способность	Агрегированная пропускная способность до 10 Гбит/с (SKU VPNGw5). Отдельная пропускная способность туннеля ниже.	До 100 Гбит/с на канал. ExpressRoute Direct поддерживает до 400 Гбит/с.
Допустимость задержки	Допустима более высокая задержка. Трафик проходит через общедоступный Интернет.	Требуется низкая предсказуемая задержка. Трафик следует частному пути.
Соглашение об уровне обслуживания надежности	Выше при конфигурации шлюза active-active.	Выше для канала, а самый высокий — при развертывании шлюза с избыточностью между зонами (AZ SKU). См. соглашения об уровне обслуживания Azure.
Конфиденциальность и соответствие требованиям	Трафик зашифрован, но проходит через общедоступный Интернет.	Трафик никогда не проходит через общедоступный Интернет.
Скорость реализации	От часов до дней. Подготовка шлюза занимает около 45 минут.	Недели до месяцев. Для заказа канала связи оператора требуется развертывание физической инфраструктуры.
Существующий канал ExpressRoute	Используйте VPN-шлюз в качестве пути резервного копирования вместе с ExpressRoute.	Используйте в качестве основного пути подключения.

Tip

Для более глубоких рекомендаций по планированию — включая размещение шлюзов, опции устойчивости, сравнение SKU и моделирование затрат — см. руководство по проектированию гибридной связи.

Azure службы и функции

Azure предоставляет несколько служб для гибридного подключения. Каждая служба обращается к разным требованиям к пропускной способности, задержке, затратам и безопасности.

Служба	Что он предоставляет	Когда его использовать
Azure VPN Gateway (site-to-site)	Зашифрованный туннель IPsec/IKE через общедоступный Интернет. Подключает локальные VPN-устройства к Azure.	Небольшие организации, среды разработки и тестирования, путь подключения к резервному копированию или гибридные сценарии с ограниченным бюджетом.
Azure VPN Gateway (точка — сеть)	Отдельные клиентские подключения к виртуальной сети Azure. Поддерживает протоколы OpenVPN, SSTP и IKEv2.	Удаленные администраторы или разработчики, которым нужен отдельный доступ к ресурсам Azure. Подробные инструкции по P2S см. в статье об удаленном доступе .
Azure ExpressRoute	Частное выделенное подключение через поставщика подключений. Трафик не проходит через общедоступный Интернет.	Рабочие нагрузки в продуктивной гибридной среде, приложения, чувствительные к задержкам, передача больших объёмов данных и нормативные требования или требования соответствия.
ExpressRoute с аварийным переключением на VPN	ExpressRoute в качестве основного пути, а VPN-шлюз — в качестве резервного канала при отказе.	Требования к высокой доступности, в которых время простоя ExpressRoute не допускается.
Global Reach ExpressRoute	Соединяет две локальные локации друг с другом через магистраль Azure с помощью соответствующих цепей ExpressRoute.	Многосайтовые корпоративные сети, использующие Azure в качестве транзитной магистрали. Дополнительные сведения см. в статье о нескольких облаках и между регионами .
ExpressRoute Direct	Выделенное подключение со скоростью 10, 100 или 400 Гбит/с непосредственно к периферии сети Microsoft. Поддерживает шифрование MACsec уровня 2.	Потребность в максимальной пропускной способности, требования к использованию шифрования MACsec или необходимость обойти накладные расходы провайдера связи. Параметр 400 Гбит/с доступен в ограниченных расположениях и требует регистрации.

Выберите гибридное решение для подключения

Выбор правильного решения гибридного подключения зависит от конкретных требований и ограничений. Например, если вы небольшой бизнес с ограниченными требованиями к пропускной способности, VPN-шлюз Azure может быть экономически эффективным вариантом. По мере того как ваш бизнес растет и ему требуется более высокая пропускная способность и более низкая задержка, вы можете рассмотреть возможность перехода на Azure ExpressRoute. По мере расширения сети до нескольких ветвей она может стать сложной и сложной для управления подключением. В этом случае виртуальная глобальная сеть Azure может упростить развертывание и управление подключением филиалов.

При выборе решения гибридного подключения учитывайте следующие факторы:

• Пропускная способность: объём данных для передачи между локальными и ресурсами Azure.
• Задержка. Время, необходимое для передачи данных между локальными ресурсами и ресурсами Azure.
• Стоимость: стоимость решения, включая настройку, обслуживание и расходы на передачу данных.
• Безопасность: уровень безопасности, который предоставляет решение, включая шифрование, аутентификацию и контроль доступа.
• Устойчивость: способность решения поддерживать связь во время сбоя или отключения.
• Масштабируемость: способность решения масштабироваться в соответствии с изменяющимися бизнес-требованиями.
• Соответствие. Решение должно соответствовать соответствующим нормативным требованиям и стандартам.

Для многих организаций важно установить и поддерживать подключение между локальными ресурсами и ресурсами Azure. Azure предлагает три основных гибридных сервиса подключения для соответствия этим требованиям: Azure VPN Gateway, Azure ExpressRoute и Виртуальная глобальная сеть Azure.

VPN-шлюз Azure

VPN-шлюз Azure обеспечивает безопасное подключение между локальными сетями и виртуальными сетями Azure. Он также поддерживает подключение типа "точка — сеть" для отдельных устройств. VPN-шлюз Azure использует протоколы IPsec и IKE (Internet Key Exchange) для установления зашифрованных подключений через общедоступный Интернет. Это экономичное решение для небольших развертываний, подходящее для сценариев, где задержка не является критичным фактором.

Сценарии использования VPN-шлюз

• Подключение между сайтами: Подключите локальные сети к виртуальным сетям Azure с помощью протоколов IPsec VPN.
• Подключение точка-объект: Подключайте отдельные устройства, такие как ноутбуки или мобильные устройства, к виртуальным сетям Azure с помощью VPN-протоколов.
• Удаленный доступ. Предоставление удаленного доступа к ресурсам Azure для сотрудников, работающих из дома или в пути.
• Гибридные приложения: создание гибридных приложений, требующих безопасных подключений между локальными и ресурсами Azure.

Дополнительные сведения о VPN-шлюзе Azure см. в обзоре VPN-шлюза.

Начните: Создайте VPN-соединение между сайтами

Azure ExpressRoute

Azure ExpressRoute обеспечивает частное, выделенное подключение между локальными сетями и центрами обработки данных Azure. Она обеспечивает более высокую надежность, скорость и более низкую задержку по сравнению с подключениями через общедоступный Интернет. Вы можете установить соединения ExpressRoute через цепь ExpressRoute, которая является выделенным соединением между вашей локальной сетью и дата-центром Azure. ExpressRoute подходит для сценариев, требующих соединений с низкой задержкой и высокой пропускной способностью.

Сценарии использования ExpressRoute

• Гибридные приложения: создание гибридных приложений, требующих низкой задержки и подключения с высокой пропускной способностью между локальными и ресурсами Azure.
• Передача данных. Передача больших объемов данных между локальными и ресурсами Azure без использования общедоступного Интернета.
• Аварийное восстановление. Создание надежного и безопасного подключения для решений аварийного восстановления, таких как Azure Site Recovery.
• Соответствие требованиям. Соблюдение нормативных требований и требований к соответствию с помощью частных подключений вместо общедоступных подключений к Интернету.
• Аналитика больших данных: передача больших наборов данных в Azure для анализа и обработки без использования общедоступного Интернета.
• Резервное копирование и архивация. Используйте ExpressRoute для передачи данных резервного копирования в хранилище BLOB-объектов Azure или хранилище архивов Azure для долгосрочного хранения.

Дополнительные сведения о ExpressRoute см. в обзоре ExpressRoute.

Начните: создайте цепь ExpressRoute

Виртуальная глобальная сеть Azure

Виртуальная сеть WAN Azure — это сетевая служба, которая обеспечивает оптимизированное и автоматизированное подключение между филиалами, от филиала к Azure и от Azure к Azure. Это упрощает развертывание и управление подключением филиалов, предоставляя унифицированную архитектуру концентратора и периферийных серверов. Виртуальная глобальная сеть поддерживает несколько вариантов подключения, включая VPN, ExpressRoute и SD-WAN.

Сценарии использования Виртуальная глобальная сеть

• Связь с филиалами: Подключите несколько филиалов к ресурсам Azure с помощью единой архитектуры хаба и спицы.
• SD-WAN интеграция: Интеграция со сторонними решениями SD-WAN для оптимизации подключения филиалов и повышения производительности.
• Автоматическое управление филиалами. Упрощение развертывания и управления подключением филиалов с помощью автоматической подготовки и настройки.
• Глобальная связь: Соедините несколько регионов Azure и локальные сети с помощью одного Виртуальная глобальная сеть-хаба.
• Оптимизированная маршрутизация: используйте глобальную магистральную сеть Azure для оптимизации маршрутизации и производительности для подключения между филиалами и филиалами в Azure.
• Безопасность. Использование брандмауэра Azure и других служб безопасности для защиты подключения к ветви и применения политик безопасности.

Дополнительные сведения о виртуальной глобальной сети Azure см. в обзоре виртуальной глобальной сети.

Начните: Создайте связь между сайтами с Виртуальная глобальная сеть

Сопоставьте свой сценарий с сервисом

Используйте следующие сценарии, чтобы направить маршрут к сервису, который лучше всего соответствует вашим потребностям. Выберите сервис, чтобы перейти к его документации.

Сценарий	Рекомендуемая служба
Подключите локальную сеть к Azure через зашифрованный туннель при ограниченном бюджете	VPN-шлюз Azure
Предоставить отдельным удалёным пользователям или администраторам безопасный доступ к ресурсам Azure	VPN-шлюз Azure
Получите приватное подключение с низкой задержкой и высокой пропускной способностью для производственных рабочих нагрузок	Azure ExpressRoute
Соответствуйте требованиям, запрещающим трафик через публичный интернет	Azure ExpressRoute
Соедините множество филиалов и регионов Azure через управляемую магистраль	Виртуальная глобальная сеть Azure
Интегрируйте сторонние SD-WAN устройства с Azure подключением	Виртуальная глобальная сеть Azure

Управление гибридным подключением в портале Azure

Портал Azure предоставляет унифицированный интерфейс для управления гибридными службами подключения . Портал предоставляет управляемый опыт для настройки VPN-соединения между сайтами и подключения ExpressRoute от вашей локальной сети к Azure.

На странице центра гибридного подключения представлено консолидированное представление всех VPN-шлюзов Azure, Azure ExpressRoute и ресурсов Виртуальной глобальной сети Azure, развернутых в подписке. В этом отдельном представлении можно выбрать нужный ресурс и управлять ими.

Связанные материалы

• Руководство по проектированию гибридного подключения: сравните VPN-шлюз и ExpressRoute подробно, а также спланируйте размещение шлюза, устойчивость и стоимость.
• Что такое Azure VPN Gateway?: концепции, артикулы и конфигурации VPN site-to-site и point-to-site.
• Что такое Azure ExpressRoute?: Приватная связь, типы пиринга и опции каналов.
• Что такое Виртуальная глобальная сеть Azure?: Единая связь по модели «хаб и спицы» для филиалов и регионов Azure.
• Документация по гибридному подключению Azure: просмотрите полный набор статей по гибридному подключению.