你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn

Microsoft 全球网络

Microsoft 拥有并运营全球最大的主干网络之一。 此全球性的复杂体系结构跨越 165,000 英里以上,将我们的数据中心和客户连接到一起。

世界各地的客户每天都会连接 Microsoft Azure、必应、Dynamics 365、Microsoft 365、XBox 等服务并向其传递数以万亿的请求。 不管是哪种类型的客户,他们都希望我们的服务能够保持可靠并即时做出响应。

Microsoft 全球网络 (WAN) 是提供卓越云体验的核心所在。 全球网络连接着 61 个 Azure 区域中的 Microsoft 数据中心,全球范围内战略部署了大型边缘节点网格。 Microsoft 全球网络提供可用性、容量和灵活性来满足任何需求。

Microsoft 全球网络的示意图。

获取高级云网络

使用 Microsoft 云时,选择获得尽可能最佳的体验十分容易。 从客户流量通过战略性地放置的边缘节点进入我们的全球网络那一刻,其数据就会以接近光速的速度通过优化的路由传输。 这些边缘节点全部通过位于 175 个以上位置的数千个连接互连到 4000 多个独特的 Internet 合作伙伴(对等方),提供了互连策略的基础。

无论是从伦敦连接到东京,还是从华盛顿特区连接到洛杉矶,延迟、抖动、丢包和吞吐量都会影响网络性能。 在 Microsoft,我们选择和使用直接互连,而不是传输链接。 此方法可确保实现对称响应流量,并帮助最大程度地减少跃点、对等方和路径,使其尽可能短和简单。

例如,如果身处伦敦的某个用户访问了位于东京的某个服务,Internet 流量会进入伦敦的某个边缘,流经法国的 Microsoft WAN(我们在欧洲与印度之间架设的跨阿拉伯路径),然后进入该服务所在的日本区域。 响应流量是对称的。 这样的数据旅行称为冷土豆路由。 在传送之前,流量会尽可能长时间地保留在 Microsoft 网络上。

那么,这包括使用 Microsoft 服务时的所有流量吗? 是的,数据中心之间的、Microsoft Azure 内部的或者 Microsoft 服务(例如虚拟机、Microsoft 365、XBox、SQL 数据库、存储和虚拟网络)之间的任何流量,都会在我们的全球网络内部路由,而永远不会通过公共 Internet 路由。 这样的路由可确保最佳性能和完整性。

我们为跨地下、地面和海底路径的光纤容量及多样性投入了巨量资金,这对于我们持续保持较高服务水平,并推动云和联机服务的极致发展至关重要。

我们全球网络的最新新增内容包括:

  • MAREA 海底电缆。 业内第一个海底开放线路系统 (OLS),在西班牙毕尔巴鄂和美国弗吉尼亚州弗吉尼亚海滩之间。

  • 美国纽约和爱尔兰都柏林之间的 AEC

  • 日本东京和美国俄勒冈州波特兰之间的新跨太平洋 (NCP)

我们的网络就是你的网络

我们凭借二十年的经验以及对网络的大量投资来始终确保最佳性能。 企业可以充分利用我们的网络资产,立足于此构建先进的叠加体系结构。

Microsoft Azure 提供最丰富的服务和功能组合,使客户能够在任何位置快速轻松地构建、扩展和满足网络需求。 我们的连接服务系列涵盖了区域间虚拟网络对等互连、混合方案、云中点到站点体系结构、站点到站点体系结构以及全球 IP 传输方案。 寻求将数据中心或网络连接到 Azure 的企业或有重大数据引入或传输需求的客户可以选择 ExpressRouteExpressRoute Direct 等选项。 这些选项提供高达 100 Gbps 的带宽,直接连接到全球对等位置的 Microsoft 全球网络。

  • ExpressRoute Global Reach 旨在补充服务提供商的 WAN 实施,并连接客户在世界各地的本地站点。 如果你从事全球运营,可将 ExpressRoute Global Reach 与你偏好的当地服务提供商网络结合使用,通过 Microsoft 全球网络连接你的所有全球站点。 可以使用 Azure 虚拟 WAN 扩展基于云的 WAN 以包含大量分支站点。 借助此服务,可以使用 SDWAN 和 VPN 设备(客户本地设备或 CPE)以及内置的易用性以及自动连接和配置管理,将分支无缝连接到 Microsoft 的全球网络。

  • 全球虚拟网络对等互连使客户能够跨区域无缝连接两个或更多个 Azure 虚拟网络。 一旦建立对等互连,这些虚拟网络就像融为了一体。 对等虚拟网络中虚拟机之间的流量通过 Microsoft 主干基础结构路由,非常类似于只通过专用 IP 地址在同一虚拟网络中的虚拟机之间路由流量。

使用软件定义的创新进行合理的管理

作为世界顶级云提供商之一,Microsoft 在构建和管理高性能全球基础结构方面获得了大量见解和专业知识。

我们遵守一套严格的运营原则:

  • 在各个网络层中使用同类最佳的交换硬件。

  • 在不对最终用户造成任何影响的前提下部署新功能。

  • 安全、可靠、尽快地在整个设备群中推出更新。 时间以小时计,而不是以周计。

  • 利用基于云的全面监视和完全自动化的故障缓解。

  • 使用软件定义的统一网络技术控制网络中的所有硬件组件。 为了消除重复工作并减少故障。

这些原则适用于网络的所有层:从主机网络接口、交换平台、数据中心内的网络功能(例如负载均衡器),一直到包含流量工程平台和光纤网络的 WAN。

Azure 及其网络的指数级发展已达到一个全新高度,以致我们最终认识到,不再可以依赖人类直觉来管理全球性的网络运营。 为了满足验证网络的长期、中期和短期变化的需求,我们开发了一个平台,用于综合地镜像和仿真我们的生产网络。 由于可以创建镜像环境并运行数百万个仿真项目,我们得以能够在将软件和硬件更改提交到生产平台和网络之前,先对这些更改及其造成的影响进行测试。

后续步骤