Azure网络计划和设计概述

本指南可帮助你规划和设计Azure网络。 它显示哪些Azure网络服务可用，并帮助你根据工作负荷需求选择正确的服务。 从此处开始进行应用程序迁移和新的云原生设计。

什么是Azure网络？

在Azure中，网络是软件定义的。 与管理物理电缆、交换机和硬件设备的本地网络不同，Azure网络是你创建和配置的一组服务。 使用 Azure 门户、Azure CLI或基础结构即代码工具，例如 Bicep 和 Terraform。 构建基块（虚拟网络、网关、负载均衡器和防火墙）是按需预配和独立缩放的资源。

以这种方式思考：在传统数据中心内，网络在部署任何内容之前存在。 电缆已铺设完毕，交换机已上架并完成配置，防火墙也已提前数周完成部署。 在Azure中，将创建网络资源作为部署的一部分。 定义地址空间、创建子网、附加安全规则并连接到 Internet 或本地环境。 此配置需要几分钟而不是数周时间。

这种软件定义方法让你获得了物理网络无法提供的灵活性：

• 按需预配：无需硬件采购或物理访问即可创建、修改或删除网络资源。
• 声明性配置：在模板中定义目标网络状态。 Azure处理实现详细信息。
• 独立缩放：缩放负载均衡器、添加子网或扩展地址空间，而不会影响其他资源。
• 内置冗余：许多Azure网络服务默认包括区域冗余和异地冗余选项。

在Azure中部署任何工作负荷之前，需要一个网络。 每个虚拟机、数据库、容器和 Web 应用程序都在虚拟网络中运行。 Azure 虚拟网络直接与 16 个以上的其他Azure服务集成：从Azure 防火墙和Azure 应用程序网关到Azure 专用链接和Azure Bastion。 本指南可帮助你确定要包含哪些服务以及它们如何组合在一起。

Azure网络服务一目了然

Azure网络跨越多个类别。 你不需要所有这些。 选择符合工作负荷要求的服务：

• 虚拟网络：虚拟网络、子网、IP 寻址和网络接口。 其他一切的基础。
• 连接：VPN 网关、ExpressRoute 和虚拟网络对等互连。 将Azure连接到本地环境、其他Azure区域或其他云。
• 负载均衡和应用程序交付：Azure 负载均衡器、Azure 应用程序网关、Azure Front Door和Azure 流量管理器。 分发流量、优化性能并提高可用性。
• 安全性：网络安全组、Azure 防火墙、Azure Web 应用程序防火墙和Azure DDoS 防护。 控制流量流和保护资源。
• 专用访问：Azure 专用链接和专用终结点。 在不向公共 Internet 公开流量的情况下连接到 Azure PaaS 服务。
• DNS：Azure DNS、专用 DNS 区域和Azure DNS专用解析程序。 适用于您的 Azure 和混合环境的名称解析。
• 监视和管理：Azure 网络观察程序、Azure Monitor和Azure Virtual Network Manager。 大规模观察流量、诊断问题和管理网络。

本指南涵盖所有这些类别。 每篇文章重点介绍一个功能区域，并帮助你在该区域中的服务之间进行选择。

选择场景

从这里开始。 方案路径是使用本指南的推荐方式。 选择与你的项目相匹配的路径，并从头到尾遵循它。 每个路径按正确的顺序排列每个设计决策：

你的设计路径

请在本文顶部选择您的使用场景，以便调整本指南的其余内容。 下面是路径的不同之处：

如何使用本指南

如果方案路径与项目不匹配，请使用本指南作为 功能参考 ，并直接转到所需的功能文章。 无论哪种方式，请先阅读基础文章。

本指南面向谁？ 需要设计或理解Azure网络的网络管理员、云架构师、IT 决策者和开发人员。 不需要以前的 Azure 体验。 这些基础性文章从基本原理讲起。

本指南不是什么： 本指南不是部署指南。 不包括 Azure 门户演练指南或 CLI 命令。 做出设计决策后，请按照每篇文章的“了解详细信息”部分中的实现链接获取分步部署说明。

每篇功能文章都遵循相同的结构（涵盖的内容、适用对象、涉及的 Azure 服务、用于选择的决策表、先决条件以及安全注意事项），因此你可以快速查找所需信息。

指南结构

本指南包含五个部分：

下图显示了指南的组织方式。 概述连接到所有五篇文章组，而方案指南和阶段摘要可帮助读者选择如何浏览内容。

从何处开始： 对于大多数项目，请从 方案路径开始。 这是推荐的入口方式，而且每条路径都会引导你按正确的顺序做出决策。 如果已知道所需的功能，请使用 业务需求导航器。 如果你不熟悉Azure网络，请继续阅读此概述或根据要求评估确定输入范围。

先收集需求

良好的网络设计从发现开始，而不是部署。 在创建单个虚拟网络之前，收集驱动设计决策的输入。 下表中的每个输入都映射到你做出的决策，以及帮助你做出决策的文章。 针对计划在 Azure 中运行的每个工作负载，都要收集这些输入信息。理想情况下，这应涵盖未来三到五年内你预计要迁移或构建的所有内容，以便为地址空间和拓扑的扩展预留空间。

收集这些输入后，请使用 业务需求导航器 将每个要求映射到解决它的文章。 如果遵循 方案路径，则每个指南都会为你排序这些决策。

从此处开始：基础文章

在探索特定功能之前，请阅读三篇基础文章。 这些文章介绍了每个Azure网络使用的构建基块，无论工作负荷类型或复杂性如何。

完成基础文章后，再阅读与您的工作负载需求相匹配的功能相关文章。 没有规定的顺序。 每篇功能说明文章都是独立完整的。

业务需求导航器

使用此表根据工作负荷需求查找正确的文章。 每行都会将常见业务要求映射到解决该要求的文章。

设计阶段一目了然

以下阶段概述了从规划到操作的典型进展。 每个阶段都基于上一个阶段。

选择您的安全态势

Azure中的网络安全跨三个目标（限制、检查和加密流量），并在工作负荷所需的级别应用每个目标。 使用以下矩阵来限定设计范围。 每个级别都建立在前一级别之上，以增加的成本或复杂性为代价，换取更强的保护。

大多数生产工作负荷位于 中等 级别。 对于受监管或面向客户的工作负荷，选择 高 安全性超过成本和延迟。 每篇功能相关文章还包含一个安全注意事项部分，并提供具体指导。

相关指南

本指南重点介绍网络设计决策。 有关更广泛的体系结构和采用指南，请参阅：

• 云采用框架中关于企业级规模着陆区网络的网络拓扑和连接。
• 有关网络和连接的建议——在 Well-Architected Framework 中权衡安全性、可靠性和成本。
• 在 Azure 架构中心中参阅网络架构设计，获取参考体系结构和经过验证的模式。

后续步骤