Redes do Azure: Rede Virtual, VPN, ExpressRoute e DNS
Segmentação, pontos de extremidade, roteamento, filtragem, emparelhamento, conectividade híbrida, gateways resilientes, circuitos privados e resolução de nomes
Tempo sugerido: 52 minutos • Nível iniciante • Alinhado ao domínio de arquitetura e serviços do Azure do AZ-900
Por João Ricardo Dutra••Conteúdo original completo
1. Rede do e objetivos do capítulo
Os serviços de rede do conectam, isolam, protegem e roteiam o tráfego entre recursos de nuvem, clientes da Internet e ambientes locais. O percurso vai de uma rede privada no a túneis criptografados, circuitos privados dedicados e resolução de nomes gerenciada.
Objetivos de aprendizagem
Descrever , sub-redes, pontos de extremidade públicos e privados, roteamento, filtragem e emparelhamento.
Comparar conexões ponto a site, site a site e rede a rede pelo .
Explicar VPNs baseadas em política e em rota e os modelos de resiliência do .
Reconhecer quando é preferível a uma pela Internet.
Descrever e configurar o acesso básico de rede para um recurso do .
Mapa de rede do entre clientes, redes virtuais, locais, ExpressRoute e .
2. Recursos da
é a base de uma rede privada no . Ela permite que máquinas virtuais, aplicações Web, bancos de dados e outros serviços compatíveis se comuniquem entre si, com usuários da Internet e com computadores locais. Pode funcionar como extensão controlada do .
Isolamento e segmentação por espaços de endereços e sub-redes.
Comunicação de entrada e saída com a Internet.
Comunicação privada entre recursos do .
Conectividade híbrida com redes locais.
Roteamento e filtragem personalizados.
Emparelhamento direto de redes virtuais.
3. Espaços de endereços, sub-redes e resolução de nomes
Ao criar uma , define-se um espaço de endereços privados que existe dentro da rede e não é roteável diretamente pela Internet. O intervalo é dividido em sub-redes não sobrepostas para camadas de carga, limites de segurança ou requisitos de serviço.
O inclui resolução de nomes básica. Também é possível usar um servidor interno ou externo para zonas personalizadas, resolução híbrida, encaminhamento ou integração com um desenho existente.
Espaço da dividido em sub-redes com pontos de extremidade públicos e privados.
4. Pontos de extremidade públicos e privados
Um ponto de extremidade público tem endereço público e pode ser alcançado pela Internet quando as regras e a aplicação permitem. Um ponto de extremidade privado recebe privado do espaço da e expõe um serviço compatível de maneira privada.
O acesso de entrada pode usar público no recurso ou um balanceador de carga público. Para acesso básico, escolha o , a sub-rede, a porta e o protocolo mínimos; depois valide rotas, e conectividade a partir da origem pretendida.
5. Comunicação entre recursos do
conecta máquinas virtuais e recursos de plataforma compatíveis, como Ambiente do do , integrações do Power Apps, e . O método específico depende do serviço.
Pontos de extremidade de serviço estendem a identidade e uma rota otimizada da até serviços compatíveis, como e contas de . Eles restringem o acesso a redes selecionadas, mantendo o tráfego no backbone da Microsoft.
Conectividade da com recursos de computação e serviços por pontos de extremidade.
6. Alternativas de conectividade híbrida
Formas de conexão ao .
Opção
Conexão
Transporte
ponto a site
Um computador remoto à
Túnel criptografado pela Internet iniciado pelo cliente
site a site
Dispositivo local ao
Túnel criptografado pela Internet
rede a rede
Uma a outra por
Túnel criptografado
Escritório, ou instalação à nuvem Microsoft
Conexão privada de provedor sem Internet pública
7. Tabelas de rotas, BGP e rotas definidas pelo usuário
O oferece rotas de sistema entre sub-redes, redes conectadas, redes locais e Internet. Uma tabela de rotas inclui regras de destino e uma rota definida pelo usuário (UDR) controla explicitamente o caminho do tráfego de uma sub-rede.
O BGP (Border Protocol) troca rotas dinamicamente. Ele opera com , Servidor de Rota do ( Route Server) ou para propagar prefixos locais e de nuvem sem manutenção manual de cada rota.
8. Filtragem com grupos de segurança e appliances virtuais
Um contém regras de entrada e saída que permitem ou bloqueiam tráfego por de origem e destino, porta e protocolo. Ele pode ser associado a sub-redes ou interfaces compatíveis.
Um appliance virtual de rede (NVA) é uma máquina virtual especializada em firewall, detecção de intrusão ou otimização de WAN. UDRs costumam direcionar tráfego à NVA quando é necessária inspeção profunda ou uma função específica de fornecedor.
Roteamento e filtragem com tabelas, BGP, UDR, grupos de segurança de rede e uma NVA.
9. Emparelhamento de redes virtuais
O emparelhamento conecta diretamente duas redes virtuais. Os recursos usam IPs privados e o tráfego permanece no backbone da Microsoft, sem entrar na Internet pública. As redes podem estar na mesma região ou em regiões diferentes.
Os espaços de endereços não podem se sobrepor. Rotas, uso de , e regras de segurança também precisam ser planejados: o emparelhamento conecta, mas não libera automaticamente todos os fluxos.
Emparelhamento regional e global de redes virtuais pelo backbone da Microsoft.
10. Túneis e
Uma rede virtual privada cria um túnel criptografado em uma rede não confiável, normalmente a Internet, para redes ou dispositivos confiáveis trocarem informações. é um de rede virtual implantado em uma sub-rede dedicada.
Existe apenas um por , mas ele pode manter conexões com vários locais ou redes virtuais. O tráfego ponto a site, site a site e rede a rede é criptografado. O módulo especifica autenticação por chave pré-compartilhada para os tipos baseado em política e em rota.
Conexões ponto a site, site a site e rede a rede por .
11. baseados em política e em rota
O tipo baseado em política compara os pacotes com combinações estáticas de para escolher o túnel. O tipo baseado em rota representa túneis IPsec como interfaces virtuais e utiliza rotas estáticas ou protocolos dinâmicos.
VPNs baseadas em rota são preferidas para dispositivos locais porque se adaptam melhor a novas sub-redes. Use-as para redes virtuais, ponto a site, vários locais, coexistência com e alta disponibilidade.
12. ativo-em espera
Por padrão, duas instâncias existem por trás de um único recurso de . No modo ativo-em espera, a instância em espera assume as conexões se manutenção ou interrupção atingir a ativa.
O é automático, mas interrompe brevemente as conexões. A fonte descreve restauração em poucos segundos na manutenção planejada e em até 90 segundos numa interrupção não planejada.
13. ativo-ativo
Com BGP, pode trabalhar ativo-ativo. Cada instância recebe um público exclusivo e o dispositivo local cria um túnel para cada endereço. Ambas transportam tráfego simultaneamente.
Outro dispositivo local amplia a alta disponibilidade, evitando que um único equipamento nas instalações permaneça como ponto de falha.
14. do ExpressRoute e com redundância de zona
Um circuito ExpressRoute ainda pode falhar por cabos físicos ou pela indisponibilidade completa do local de emparelhamento. pode fornecer um caminho alternativo criptografado pela Internet.
Em regiões compatíveis, e ExpressRoute são distribuídos entre Zonas de Disponibilidade. A redundância de zona melhora resiliência, escala e disponibilidade e exige SKUs compatíveis e endereços públicos Standard, não Basic.
Modelos ativo-em espera, ativo-ativo, redundante por zonas e do ExpressRoute.
15. e circuitos privados
estende uma rede local à nuvem da Microsoft por um provedor e um circuito privado. Cada escritório, ou outra instalação utiliza seu próprio circuito.
Os modelos incluem qualquer para qualquer, Ethernet ponto a ponto, conexão cruzada virtual em colocation e conectividade direta em locais ExpressRoute. Para AZ-900, o foco é reconhecer quando o circuito se justifica.
Circuito privado ExpressRoute entre um local, um provedor e a nuvem da Microsoft.
16. Benefícios e serviços do ExpressRoute
Ao evitar a Internet pública no tráfego do circuito, pode oferecer maior confiabilidade, velocidade, consistência de latência e menor exposição a riscos da Internet. Ele acessa serviços Microsoft nas regiões da área geopolítica.
e Microsoft Dynamics 365.
Computação do , como .
Serviços como e .
Acesso global a serviços Microsoft com ExpressRoute Global Reach.
17. Global Reach, roteamento dinâmico e redundância
ExpressRoute Global Reach conecta circuitos para que locais troquem dados pela rede Microsoft. Um escritório na Ásia e um na Europa, por exemplo, comunicam-se sem enviar esse tráfego pela Internet.
ExpressRoute usa BGP para troca dinâmica de rotas. Cada local de emparelhamento tem dispositivos redundantes do provedor e o cliente pode adicionar vários circuitos.
ExpressRoute Global Reach, troca BGP e conexões redundantes.
18. Quando escolher ExpressRoute e seus limites
atende conectividade híbrida privada e estável, conformidade rigorosa, transferência controlada, latência previsível, alta taxa e tráfego crítico fora da Internet. Uma é mais simples e econômica quando o transporte criptografado pela Internet basta.
O circuito não elimina todo uso da Internet: consultas , verificações de listas de revogação de certificados e solicitações à () do continuam na Internet pública.
19. Confiabilidade e desempenho do
hospeda domínios e resolve nomes na infraestrutura . Os registros usam as mesmas credenciais, , ferramentas, suporte e cobrança que outros recursos.
Servidores de nomes globais usam anycast para que o servidor disponível mais próximo responda, favorecendo rapidez, resiliência e alta disponibilidade.
20. Segurança e gerenciamento do
é administrado pelo e protegido por , de atividade e bloqueios de recursos. Pode fornecer para recursos do e recursos externos.
O gerenciamento usa portal do , cmdlets do e CLI do . Aplicações automatizam registros por e SDKs.
21. Domínios privados, aliases e registro de domínios
Domínios privados permitem nomes personalizados na . Registros de alias apontam a recursos como endereço público do , perfil do Gerenciador de Tráfego do ou () do .
Se o mudar, o alias acompanha a instância do serviço durante a resolução. hospeda registros, mas não vende domínios. Eles são comprados por domínios do ou registrador externo e delegados ao .
Resolução anycast, domínios privados, controles do Resource Manager e registros de alias do .
22. Avaliação do módulo com respostas explicadas
Avaliação reformulada.
Pergunta
Resposta
Motivo
O que divide uma em segmentos lógicos?
Sub-redes
Cada uma recebe parte do espaço de endereços.
Qual serviço oferece conectividade privada e previsível de um ?
Seu circuito evita a Internet pública.
Qual tipo de é recomendado para redes virtuais e vários locais?
baseado em rota
As rotas selecionam interfaces de túnel e aceitam mudanças.
Qual é um benefício principal do ?
Gerenciar registros com credenciais e ferramentas do
Ele integra administração, , segurança e cobrança.
23. Resumo e prática com Copilot
entrega segmentação, , rotas, filtragem, integração e emparelhamento. criptografa caminhos híbridos pela Internet; usa circuitos privados; oferece resolução pública e privada globalmente distribuída.
A fonte recomenda o curso do Microsoft Learn Introdução aos serviços de base de rede do e menciona pagamento conforme o uso ou teste gratuito por até 30 dias. Confira sempre as ofertas atuais.
Explore com o Copilot Chat
Projete um plano híbrido com ou e compare custo, latência, confiabilidade e .
Crie uma estratégia para de Internet e serviços internos privados.
Monte um fluxo de de um usuário local até uma carga do .
Faça perguntas sobre , emparelhamento, UDR, BGP e resiliência de .
24. Glossário e referências oficiais
Termos essenciais.
Termo
Definição
Rede privada isolada e espaço de endereços para recursos do .
Sub-rede
Parte nomeada do espaço de uma .
Ponto de extremidade privado
Interface com privado que expõe um serviço privadamente.
Ponto de extremidade de serviço
Identidade e rota otimizada da a um serviço.
UDR
Rota do cliente que controla o caminho de uma sub-rede.
Regras de filtragem de pacotes de entrada e saída.
Emparelhamento
Conexão privada entre redes virtuais pelo backbone Microsoft.
gerenciado para túneis criptografados.
Conexão privada de provedor com a nuvem Microsoft.
Serviço de resolução pública e privada hospedado no .
