Aracılığıyla paylaş


Karma bağlantı nedir?

Hibrit bağlantı, şirket içi altyapı, özel bulut hizmetleri ve genel bulut hizmetlerini birleştiren bulut mimarisinin kritik bir bileşenidir. Karma bağlantı, Azure kaynaklarınıza bağlanmanızı ve dayanıklılığı korumanızı sağlar. Bu makalede Azure VPN, Azure ExpressRoute ve Azure Sanal WAN gibi Azure hizmetleri bağlamında karma bağlantı hizmetlerine genel bir bakış sunulmaktadır. Her hizmet için temel kavramlar, avantajlar ve kullanım örnekleri hakkında bilgi edineceksiniz.

Azure VPN Gateway, Azure ExpressRoute ve Azure Sanal WAN simgelerini gösteren ekran görüntüsü.

Çözüm seçme

Doğru karma bağlantı çözümünü seçmek, özel gereksinimlerinize ve kısıtlamalarınıza bağlıdır. Örneğin, bant genişliği gereksinimleri sınırlı olan küçük bir işletmeyseniz Azure VPN Gateway uygun maliyetli bir seçenek olabilir. İşletmeniz büyüdükçe ve daha yüksek bant genişliği ve daha düşük gecikme süreleri gerektirdiğinde Azure ExpressRoute'a yükseltmeyi düşünebilirsiniz. Ağınız birden çok dala genişledikçe, bağlantıyı yönetmek karmaşık ve zor olabilir. Bu durumda Azure Sanal WAN, dal bağlantısının dağıtımını ve yönetimini basitleştirebilir.

Karma bağlantı çözümü seçerken aşağıdaki faktörleri göz önünde bulundurun:

  • Bant genişliği: Şirket içi ve Azure kaynakları arasında aktarılması gereken veri miktarı.
  • Gecikme süresi: Verilerin şirket içi ve Azure kaynakları arasında seyahat etme süresi.
  • Maliyet: Kurulum, bakım ve veri aktarımı maliyetleri dahil olmak üzere çözümün maliyeti.
  • Güvenlik: Şifreleme, kimlik doğrulaması ve erişim denetimi dahil olmak üzere çözüm tarafından sağlanan güvenlik düzeyi.
  • Dayanıklılık: Bir hata veya kesinti durumunda çözümün bağlantıyı koruyabilme özelliği.
  • Ölçeklenebilirlik: Çözümün değişen iş gereksinimlerini karşılayacak şekilde ölçeklendirebilmesi.
  • Uyumluluk: Çözüm, ilgili düzenlemelere ve standartlara uygun olmalıdır.

Şirket içi kaynaklarla Azure kaynakları arasında bağlantı kurmak ve sürdürmek birçok kuruluş için önemlidir. Gereksinimlerinize bağlı olarak, aşağıdaki karma bağlantı hizmetleri arasından seçim yapabilirsiniz:

Azure VPN Gateway

Azure VPN Gateway , şirket içi ağlar ile Azure sanal ağları arasında güvenli, siteden siteye bağlantı sağlar. Ayrıca tek tek cihazlar için noktadan siteye bağlantıyı da destekler. Azure VPN Gateway, genel İnternet üzerinden şifreli bağlantılar kurmak için IPsec ve IKE (İnternet Anahtar Değişimi) protokollerini kullanır. Daha küçük ölçekli dağıtımlar için uygun maliyetli bir çözümdür ve gecikme süresinin kritik bir faktör olmadığı senaryolar için uygundur.

Siteden Siteye VPN tünelini ve Azure VPN Gateway'e bağlı noktadan siteye VPN tünelini gösteren diyagram.

Kullanım örnekleri

  • Siteden siteye bağlantı: IPsec VPN protokollerini kullanarak şirket içi ağları Azure sanal ağlarına bağlayın.
  • Noktadan siteye bağlantı: VPN protokollerini kullanarak dizüstü bilgisayarlar veya mobil cihazlar gibi tek tek cihazları Azure sanal ağlarına bağlayın.
  • Uzaktan erişim: Evden veya hareketle çalışan çalışanlar için Azure kaynaklarına uzaktan erişim sağlayın.
  • Karma uygulamalar: Şirket içi ve Azure kaynakları arasında güvenli bağlantılar gerektiren karma uygulamalar oluşturun.

Azure VPN Gateway hakkında daha fazla bilgi için bkz. VPN Gateway'e genel bakış.

Azure ExpressRoute

Azure ExpressRoute , şirket içi ağlarla Azure veri merkezleri arasında özel ve ayrılmış bağlantı sağlar. Genel İnternet üzerinden bağlantılara kıyasla daha yüksek güvenilirlik, daha yüksek hızlar ve daha düşük gecikme süreleri sunar. ExpressRoute bağlantıları, şirket içi ağınız ile Azure veri merkezi arasında ayrılmış bir bağlantı olan ExpressRoute bağlantı hattı üzerinden kurulabilir. ExpressRoute, düşük gecikme süreli bağlantılar ve yüksek bant genişliği gereksinimleri gerektiren senaryolar için uygundur.

ExpressRoute bağlantı hattı üzerinden Microsoft ve Azure hizmetlerine bağlanan şirket içi ağı gösteren diyagram.

Kullanım örnekleri

  • Karma uygulamalar: Şirket içi ve Azure kaynakları arasında düşük gecikme süresi ve yüksek bant genişliği bağlantıları gerektiren karma uygulamalar oluşturun.
  • Veri aktarımı: Genel İnternet'i kullanmadan şirket içi ve Azure kaynakları arasında büyük miktarda veri aktarın.
  • Olağanüstü durum kurtarma: Azure Site Recovery gibi olağanüstü durum kurtarma çözümleri için güvenilir ve güvenli bir bağlantı kurun.
  • Uyumluluk: Genel İnternet bağlantıları yerine özel bağlantılar kullanarak mevzuat ve uyumluluk gereksinimlerini karşılayın.
  • Büyük veri analizi: Genel İnternet kullanmadan analiz ve işleme için büyük veri kümelerini Azure'a aktarın.
  • Yedekleme ve arşivleme: Uzun süreli saklama için yedekleme verilerini Azure Blob Depolama'ya veya Azure Arşiv Depolama'ya aktarmak için ExpressRoute'u kullanın.

ExpressRoute hakkında daha fazla bilgi için bkz. ExpressRoute'a genel bakış.

Azure Sanal WAN

Azure Sanal WAN , iyileştirilmiş ve otomatik daldan dala, daldan Azure'a ve Azure'a bağlantı sağlayan bir ağ hizmetidir. Birleşik merkez-uç mimarisi sağlayarak dal bağlantısının dağıtımını ve yönetimini basitleştirir. Sanal WAN, VPN, ExpressRoute ve SD-WAN gibi birden çok bağlantı seçeneğini destekler.

Şubeleri ve uzak çalışanları Azure'a bağlayan bir sanal hub içindeki ExpressRoute ağ geçidini, VPN ağ geçidini ve Azure Güvenlik Duvarı'nı gösteren diyagram.

Kullanım örnekleri

  • Dal bağlantısı: Birleşik merkez-uç mimarisini kullanarak birden çok şube ofisini Azure kaynaklarına bağlayın.
  • SD-WAN tümleştirmesi: Dal bağlantısını ve performansını iyileştirmek için üçüncü taraf SD-WAN çözümleriyle tümleştirin.
  • Otomatik dal yönetimi: Otomatik sağlama ve yapılandırma ile dal bağlantısının dağıtımını ve yönetimini basitleştirin.
  • Genel bağlantı: Tek bir Sanal WAN hub'ı kullanarak birden çok Azure bölgesini ve şirket içi ağı bağlayın.
  • İyileştirilmiş yönlendirme: Daldan dala ve daldan Azure'a bağlantı için yönlendirmeyi ve performansı iyileştirmek için Azure'ın genel omurga ağını kullanın.
  • Güvenlik: Dal bağlantısını korumak ve güvenlik ilkelerini zorunlu kılmak için Azure Güvenlik Duvarı'nı ve diğer güvenlik hizmetlerini kullanın.

Azure Sanal WAN hakkında daha fazla bilgi için bkz. Sanal WAN'a genel bakış.

Azure portal deneyimi

Azure portalı , karma bağlantı hizmetlerini yönetmek için birleşik bir deneyim sağlar. Portal, siteden siteye VPN bağlantısı ve şirket içi ağınızdan Azure'a ExpressRoute bağlantısı kurmak için kılavuzlu bir deneyim sağlar.

Hizmet seçimleri içeren karma bağlantı hub'ının ekran görüntüsü.

Karma bağlantı hub'ı sayfası, aboneliğinizde dağıtılan tüm Azure VPN Gateway, Azure ExpressRoute ve Azure Sanal WAN kaynaklarının birleştirilmiş bir görünümünü sağlar. Bu tek görünümden, ihtiyacınız olan kaynağı seçebilir ve yönetebilirsiniz.

Karma bağlantı hub'ı sayfasından VPN Gateway, ExpressRoute ve Sanal WAN kaynaklarının yönetimini gösteren ekran görüntüsü.

Sonraki Adımlar

Her karma bağlantı hizmetinin farklı özellikleri ve özellikleri hakkında daha fazla bilgi edinin: