定義 Azure 網路拓撲

網路拓撲是登陸區域架構的重要元素，因為它會定義應用程式如何彼此通訊。 本節會探索 Azure 部署的技術與拓撲方法。 其著重於兩個核心方法：以 Azure 虛擬 WAN 和傳統拓撲為基礎的拓撲。

虛擬 WAN 網路拓撲

您可以使用 虛擬 WAN 來滿足大規模的互連需求。 虛擬 WAN 是 Microsoft 管理的一項服務，可降低整體網路複雜性，並協助將組織的網路現代化。 如果下列任何需求適用於您的組織，請使用虛擬 WAN 拓撲：

• 您的組織想要跨數個 Azure 區域部署資源，而且需要這些 Azure 區域中的虛擬網路與多個內部部署位置之間的全域連線。

• 您的組織想要使用軟體定義的 WAN （SD-WAN） 部署，將大規模分支網路直接整合到 Azure，或需要超過 30 個分支月臺才能終止原生 IPSec。

• 您需要虛擬專用網 （VPN） 與 Azure ExpressRoute 之間的可轉移路由。 例如，如果您使用站對站 VPN 來連線遠端分支或點對站 VPN 來連線遠端使用者，您可能需要透過 Azure 將 VPN 連線到 ExpressRoute 連線的 DC。

下圖顯示 Microsoft 管理的虛擬 WAN 網路拓撲：

傳統 Azure 網路拓撲

傳統中樞和輪輻網路拓撲 可協助您在 Azure 中建置自定義且增強的安全性大型網路。 使用此拓撲，您可以管理路由和安全性。 如果下列任何需求適用於您的組織，請使用傳統拓撲：

• 您的組織想要跨一或多個 Azure 區域部署資源。 您預期 Azure 區域有一些流量，例如跨兩個不同 Azure 區域的兩個虛擬網路之間的流量，但您不需要跨所有 Azure 區域的完整網狀網路。

• 每個區域的遠端或分支位置數目較低，且需要少於 30 個 IPSec 站對站通道。

• 您需要完整控制和粒度，才能手動設定 Azure 網路路由原則。

下圖顯示傳統的 Azure 網路拓撲：

後續步驟

Azure 登陸區域中的 虛擬網絡 Manager