Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Die Azure-Netzwerkarchitektur ermöglicht die Verbindung vom Internet zu den Azure-Rechenstellen. Jede auf Azure bereitgestellte Arbeitslast, einschließlich Infrastructure as a Service (IaaS), Platform as a Service (PaaS) und Software as a Service (SaaS), nutzt das Azure-Rechenzentrumsnetzwerk.
Netzwerktopologie
Die Netzwerkarchitektur eines Azure-Rechenzentrums besteht aus den folgenden Komponenten:
- Edge-Netzwerk
- WAN (Wide Area Network)
- Regionales Gateway-Netzwerk
- Netzwerk für Rechenzentren
Netzwerkkomponenten
Die folgende Liste beschreibt kurz die Netzwerkkomponenten:
Edge-Netzwerk
- Grenze zwischen Microsoft-Netzwerken und anderen Netzwerken wie dem Internet und dem Unternehmensnetzwerk
- Bietet Internet- und ExpressRoute-Peering mit Azure
WAN (Wide Area Network)
- Intelligentes Backbone-Netzwerk von Microsoft, das den ganzen Globus abdeckt
- Bietet Konnektivität zwischen Azure-Regionen
Regionales Gateway
- Aggregationspunkt für alle Rechenzentren in einer Azure-Region
- Bietet massive Konnektivität zwischen Rechenzentren innerhalb einer Azure-Region, wie etwa Hunderte von Terabits pro Rechenzentrum
- Aggregationspunkt für alle Rechenzentren in einer Azure-Region
Netzwerk für Rechenzentren
- Bietet Konnektivität zwischen Servern innerhalb des Rechenzentrums mit geringer überbelegter Bandbreite
Microsoft entwickelt diese Netzwerkkomponenten so, dass sie maximale Verfügbarkeit bieten, um ein immer-aktives, stets verfügbares Cloud-Geschäft zu unterstützen. Microsoft entwirft und baut Redundanz von der physischen Schicht über das Steuerprotokoll ins Netzwerk ein.
Resilienz im Rechenzentrumsnetzwerk
Dieser Abschnitt veranschaulicht das Prinzip des Resilienzdesigns durch das Rechenzentrumsnetzwerk.
Das Rechenzentrumsnetzwerk ist eine modifizierte Version eines Clos-Netzwerks und bietet eine hohe bisektionale Bandbreite für Cloud-Traffic. Microsoft baut das Netzwerk mit vielen Standardgeräten auf, um die Auswirkungen einzelner Hardwareausfälle zu verringern. Das Netzwerk verwendet Geräte, die strategisch an verschiedenen physischen Orten mit separaten Strom- und Kühlbereichen positioniert sind, um die Auswirkungen eines Umweltereignisses zu verringern. Auf der Steuerebene laufen alle Netzwerkgeräte im OSI-Modell Layer-3-Routing-Modus, was das historische Problem von Verkehrsschleifen beseitigt. Alle Wege zwischen verschiedenen Stufen sind aktiv, um hohe Redundanz und Bandbreite durch die Verwendung von Equal-Cost-Multipath-(ECMP)-Routing zu gewährleisten.
Das folgende Diagramm zeigt, wie verschiedene Ebenen von Netzwerkgeräten das Rechenzentrumsnetzwerk aufbauen. Die Balken im Diagramm stellen Gruppen von Netzwerkgeräten dar, die Redundanz und eine hohe Bandbreite bieten.
Nächste Schritte
In den folgenden Artikeln erfahren Sie mehr über den Schutz der Azure-Infrastruktur durch Microsoft:
- Azure-Einrichtungen, lokale und physische Sicherheit
- Verfügbarkeit der Azure-Infrastruktur
- Komponenten und Grenzen des Azure-Informationssystems
- Azure-Produktionsnetzwerk
- Sicherheitsfeatures für Azure SQL-Datenbank
- Azure-Produktionsvorgänge und -verwaltung
- Azure-Infrastrukturüberwachung
- Integrität der Azure-Infrastruktur
- Azure-Kundendatenschutz