网络 | Microsoft Azure

为什么选择 Azure 网络？

Azure 拥有超过 165,000 英里的私有光纤，跨越全球 60 多个区域和 170 多个网络 PoP，可提供满足最苛刻的工作负载要求所需的规模、性能、高可用性和企业级安全性。通过在本地、多云和边缘位置无缝运行的服务，为客户提供一致的低延迟体验。使用 Azure 网络中的“网络即服务”产品/服务时，专注于提供应用程序逻辑。

实现最佳性能的最优路由

由于流量默认停留在 Microsoft 全球网络中（冷土豆路由），因此可为应用程序提供可预测的低延迟性能。通过跨区域的大型网络（延迟小于 1 毫秒），使用跨可用性区域的区域间托管体系结构进行弹性云部署。

通过 Azure ExpressRoute 实现了高达 100 GBPS 的可预测性能
通过 Azure 对等互连服务优化了 SaaS 和 SDWAN 连接

基于零信任的网络安全

通过支持零信任安全性方法的服务来保护应用程序、虚拟网络和工作负载。

使用分段保护虚拟网络基础结构
使用 Azure WAF 和 Azure Bastion 保护应用程序
通过 Azure DDoS 防护获取智能威胁检测
通过 Azure 专用链接获取专用连接

混合和边缘连接

将 Azure 作为现有网络的扩展，并在全球范围内向最终用户交付应用。连接本地、多云、5G 和边缘部署，并集中管理整个网络。

使用 Azure 虚拟 WAN 连接本地、多云和分支部署
通过 Azure Edge Zone、Azure Edge Zone with Carrier 或 Azure Private Edge Zone 启用边缘和 5G 方案

网络即服务

通过易于使用的可扩展服务和工具专注于应用。Azure 网络可提供所需的连接和规模，而无需构建或向下管理至光纤。

使用 Azure 应用程序网关管理应用程序的流量，并使用 Azure WAF 对其进行保护
通过 Azure Front Door 定义和监视全局路由
通过 Azure 防火墙获取统包防火墙功能

服务

安全的网络基础结构

构建并保护虚拟网络基础结构。

如果你想要	使用
连接从虚拟机到传入 VPN 连接的所有内容	Azure 虚拟网络
使应用程序的入站和出站连接及请求均衡	Azure 负载均衡器
保护应用程序免受 DDoS 攻击	Azure DDoS 保护
本机防火墙功能，具有内置高可用性，且无需维护	Azure 防火墙
集中管理网络安全策略和路由	Azure 防火墙管理器
到虚拟机的专用且完全托管的 RDP 和 SSH 访问	Azure Bastion
对托管在 Azure 平台上的服务的专用访问	Azure 专用链接
路由传入流量，以实现更高的性能和可用性	流量管理器
监视和诊断网络问题	网络观察程序

本地和分支连接

将本地数据中心和分支连接到云。

如果你想要	使用
将来自企业网络的专用网络连接添加到云	Azure ExpressRoute
通过统一门户安全地连接企业办公室、零售位置和站点	Azure Virtual WAN
安全地使用 Internet 访问 Azure 虚拟网络	Azure VPN 网关

远程工作连接

使远程用户可以访问内部资源

如果你想要	使用
安全地使用 Internet 访问 Azure 虚拟网络	Azure VPN 网关
通过统一门户安全地连接企业办公室、零售位置和站点	Azure Virtual WAN
保护应用程序免受 DDoS 攻击	Azure DDoS 保护

5G 和边缘计算

在启用了 5G 的设备上启用边缘计算平台和应用。

如果你想要	使用
利用超低延迟边缘计算提供实时客户体验	Azure Edge Zone、Azure Edge Zone with Carrier、Azure Private Edge Zone

安全的全球应用交付

构建、保护和交付应用程序以服务于全球用户群。

如果你想要	使用
加速向全球客户交付高带宽内容	Azure CDN
安全性更高的可缩放交付点，面向基于微服务的全球 Web 应用程序	Azure Front Door
使用 Web 流量负载均衡器管理流向 Web 应用的流量。	Azure 应用程序网关
使用针对 Web 应用的防火墙服务来帮助提高 Web 应用的安全性	Azure Web 应用程序防火墙
确保超快 DNS 响应和可用性，满足域需求。	Azure DNS
对托管在 Azure 平台上的服务的专用访问	Azure 专用链接
测试网络基础结构更改将如何影响性能	Internet 分析器