你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。
Oracle Database@Azure 的网络规划
本文介绍 Oracle Database@Azure 中的网络拓扑和约束。
通过 Azure 市场购买套餐并预配 Oracle Exadata 基础结构后，下一步是创建虚拟机群集来托管 Oracle Exadata Database@Azure 实例。 Oracle 数据库群集从你的委托子网（委托到 Oracle.Database/networkAttachment）通过虚拟网络适配卡（虚拟 NIC）连接到你的 Azure 虚拟网络。
支持的拓扑
下表描述了 Oracle Database@Azure 网络功能的每项配置支持的网络拓扑：
| 拓扑 | 支持 |
|---|---|
| 连接到本地虚拟网络中的 Oracle 数据库群集 | 是 |
| 连接到对等虚拟网络（同一区域）中的 Oracle 数据库群集 | 是 |
| 使用虚拟广域网（虚拟 WAN）连接到不同区域中辐射虚拟网络内的 Oracle 数据库群集 | 是 |
| 连接到不具有虚拟 WAN 的对等互连虚拟网络（跨区域或全球对等互连）中的 Oracle 数据库群集* | 否 |
| 通过全球和本地 ExpressRoute 本地连接到 Oracle 数据库群集 | 是 |
| Azure ExpressRoute FastPath | 否 |
| 通过 ExpressRoute 网关和具有网关传输的虚拟网络对等互连，从本地连接到分支虚拟网络中的 Oracle 数据库群集 | 是 |
| 通过虚拟专用网络 (VPN) 网关本地连接到委派子网 | 是 |
| 通过 VPN 网关和具有网关传输的虚拟网络对等互连，从本地连接到分支虚拟网络中的 Oracle 数据库 | 是 |
| 通过主动/被动 VPN 网关进行连接 | 是 |
| 通过主动/主动 VPN 网关进行连接 | 否 |
| 通过主动/主动区域冗余网关进行连接 | 否 |
| 通过分支虚拟网络中预配的 Oracle 数据库群集的虚拟 WAN 传输连接 | 是 |
| 通过虚拟 WAN 和连接的软件定义的广域网 (SD-WAN) 本地连接到 Oracle 数据库群集 | 否 |
| 通过安全中心（防火墙网络虚拟设备）进行本地连接 | 否 |
| 从 Oracle Database@Azure 节点上的 Oracle 数据库群集连接到 Azure 资源 | 是 |
* 可以通过使用站点到站点 VPN 来克服此限制。
约束
下表描述了支持的网络功能所需的配置：
| 功能 | 基本网络功能 |
|---|---|
| 每个虚拟网络的委托子网 | 1 |
| Oracle Database@Azure 委托子网上的网络安全组 | 否 |
| Oracle Database@Azure 委托子网上的用户定义的路由 (UDR) | 是 |
| 从 Oracle 数据库群集连接到 Azure 委托子网上相同虚拟网络中的专用终结点 | 否 |
| 从 Oracle 数据库群集连接到与虚拟 WAN 连接的其他分支虚拟网络中的专用终结点 | 是 |
| Oracle 数据库群集流量的负载均衡器 | 否 |
| 双堆栈（IPv4 和 IPv6）虚拟网络 | 仅支持 IPv4 |