Sanal ağları planlama
Azure gibi bulut çözümlerini benimsemeye yönelik en önemli teşviklerden biri, bilgi teknolojisi departmanlarının sunucu kaynaklarını buluta geçirmesini sağlamaktır. Kaynakları buluta taşımak tasarruf sağlayabilir ve yönetim işlemlerini basitleştirebilir. Kaynakları yeniden konumlandırmak, kesintisiz güç kaynakları, oluşturucular, birden çok yük devretme kasası veya kümelenmiş veritabanı sunucusu ile pahalı veri merkezlerinin korunması gereksinimini ortadan kaldırır. Kendi sağlam altyapılarını koruma uzmanlığına sahip olmayan küçük ve orta ölçekli şirketler için buluta geçmek özellikle caziptir.
Kaynaklar Azure'a taşındıktan sonra şirket içi dağıtımla aynı ağ işlevselliğini gerektirir. Belirli senaryolarda kaynaklar için bir miktar ağ yalıtımı gerekir. Azure ağ hizmetleri, aşağıdaki görüntüde gösterildiği gibi işlevlere ve özelliklere sahip bir dizi bileşen sunar:
Azure sanal ağları hakkında bilinmesi gerekenler
Bulutta ağınızın sanal bir gösterimini oluşturmak için Azure Sanal Ağ uygulayabilirsiniz. Şimdi Azure'daki sanal ağların bazı özelliklerini inceleyelim.
Azure sanal ağı, Azure bulut kaynaklarının mantıksal yalıtımıdır.
Azure'da sanal özel ağları (VPN) sağlamak ve yönetmek için sanal ağları kullanabilirsiniz.
Her sanal ağın kendi Sınıfsız Etki Alanları Arası Yönlendirme (CIDR) bloğu vardır ve diğer sanal ağlara ve şirket içi ağlara bağlanabilir.
Bağlanan ağların CIDR blokları çakışmadığında karma veya şirket içi çözümler oluşturmak için sanal ağları şirket içi BT altyapısına bağlayabilirsiniz.
Sanal ağlar için DNS sunucusu ayarlarını ve sanal ağı alt ağlara segmentlere ayırmayı siz denetlersiniz.
Aşağıdaki çizimde, iki sanal makine içeren bir alt ağa sahip bir sanal ağ gösterilmektedir. Sanal ağın şirket içi altyapıya ve ayrı bir sanal ağa bağlantıları vardır.
Sanal ağları kullanırken dikkat edilmesi gerekenler
Sanal ağlar birçok şekilde kullanılabilir. Sanal ağlarınız ve alt ağlarınız için yapılandırma planı hakkında düşünürken aşağıdaki senaryoları göz önünde bulundurun.
| Senaryo | Açıklama |
|---|---|
| Ayrılmış bir özel yalnızca bulut sanal ağı oluşturma | Bazen çözümünüz için şirket içi şirket içi yapılandırma gerekmez. Bir sanal ağ oluşturduğunuzda, hizmetleriniz ve sanal ağınızdaki sanal makineler bulutta birbirleriyle doğrudan ve güvenli bir şekilde iletişim kurabilir. Çözümünüzün bir parçası olarak İnternet iletişimi gerektiren sanal makineler ve hizmetler için uç nokta bağlantılarını yapılandırmaya devam edebilirsiniz. |
| Veri merkezinizi sanal ağlarla güvenli bir şekilde genişletme | Veri merkezi kapasitenizi güvenli bir şekilde ölçeklendirmek için geleneksel siteden siteye VPN'ler oluşturabilirsiniz. Siteden siteye VPN'ler, kurumsal VPN ağ geçidinizle Azure arasında güvenli bir bağlantı sağlamak için IPSEC kullanır. |
| Karma bulut senaryolarını etkinleştirme | Sanal ağlar size çeşitli hibrit bulut senaryolarını destekleme esnekliği sağlar. Bulut tabanlı uygulamaları, ana bilgisayarlar ve Unix sistemleri gibi herhangi bir tür şirket içi sisteme güvenli bir şekilde bağlayabilirsiniz. |