Создание виртуальной сети в виртуальном частном облаке

Создание управляемой гибридной инфраструктуры
Использование собственных IP-адресов и серверов DNS
Обеспечение безопасности подключений с помощью VPN-соединения IPsec или ExpressRoute

Детальный контроль над трафиком между подсетями
Создание передовых сетевых топологий с виртуальными модулями
Изолированная и безопасная среда для ваших приложений

Оптимизация защиты и изоляции

Виртуальная сеть Azure обеспечивает изолированную и безопасную среду для работы ваших виртуальных машин и приложений. Используйте частные IP-адреса, определяйте подсети, политики контроля доступа и т. д. С помощью виртуальных сетей вы можете пользоваться Azure как собственным центром обработки данных.

Надежность и доступность в любой точке мира

Трафик между ресурсами Azure, даже если они находятся в разных регионах, никогда не выходит за пределы сети Azure. Трафик внутри сети Azure не проходит через Интернет. В Azure трафик между виртуальными машинами, хранилищем и службой SQL проходит только через сеть Azure независимо от региона Azure исходного и конечного ресурсов. Трафик между регионами, например между разными виртуальными сетями, также проходит только через сеть Azure.

Создание сложных сетевых топологий

В виртуальной сети вы можете запустить предпочитаемые виртуальные модули(оптимизаторы глобальной сети, подсистемы балансировки нагрузки, брандмауэры приложений и т. д.) и определять потоки трафика, позволяющие спроектировать сеть с высоким уровнем управления.

Расширение центра обработки данных в облачной среде

С помощью виртуальной сети Azure расширить локальную ИТ-среду в облаке почти так же легко, как настроить и установить подключение с удаленным филиалом. Вы можете воспользоваться одной из нескольких возможностей для безопасного подключения к виртуальной сети: VPN-подключением IPSec или частным подключением с помощью ExpressRoute Azure.

Создание гибридных приложений

С помощью виртуальной сети можно создавать гибридные облачные приложения, которые устанавливают безопасное подключение к локальному центру обработки данных. Таким образом, веб-приложение Azure может осуществлять доступ к локальной базе данных SQL Server или выполнять проверку подлинности пользователей локальной службы Azure Active Directory.

IaaS и PaaS — лучшее сочетание

С помощью виртуальной сети можно создавать службы, которые используют облачные службы и виртуальные машины Azure. Используйте веб-роли Azure для интерфейсных веб-серверов и виртуальные машины для серверов баз данных. Объединение архитектур PaaS (платформа как услуга) и IaaS (инфраструктура как услуга) в виртуальной сети повышает гибкость и масштабируемость при создании приложений.

Составьте представление о сетевом трафике

Создайте зеркальную глубокую копию вашего входящего и исходящего сетевого трафика и предоставьте к ней общий доступ. Воспользуйтесь преимуществом решений для агрегирования, сбора пакетов и балансировки нагрузки, перенаправив трафик в целевую конечную точку IP-адреса или внутреннюю подсистему балансировки нагрузки в той же виртуальной сети, пиринговой виртуальной сети или сетевом виртуальном модуле. Их можно развернуть при помощи партнеров по управлению производительностью сети, приложений и системы безопасности. Список таких партнеров постоянно пополняется.

Используйте наиболее подходящее для вас сетевое решение

Используйте популярные сетевые устройства, подсистемы балансировки нагрузки, брандмауэры и решения для управления трафиком, которые можно найти в каталоге Azure Marketplace.