Azure 虚拟网络
在云中创建自己的专用网络基础结构。
概述
在云中创建、连接和管理虚拟网络
查找服务和资源以无缝支持虚拟网络和安全目标。
- 借助 Azure 虚拟网络，可构建安全的隔离环境来运行虚拟机 (VM) 和应用程序。你可选择连接到本地数据中心，获得由你控制的混合基础结构。自带 IP 地址和 DNS 服务器，并通过 IPsec VPN 或 ExpressRoute 保护连接安全。
- 虚拟网络对等互连可让你无缝连接虚拟网络，并通过 Microsoft 网络发送流量，无需使用公共 Internet、网关或加密。你可通过 Azure 高速网络为全局资源强制执行隐私保护，并纳入本地网络。
- Azure NAT 网关将 VM 流量路由到 Internet，同时保持 VM 和计算资源的专用性。它通过软件定义网络自动缩放出站连接所需的 IP 地址，并最大限度减少带宽影响。
- 借助 Azure Virtual Network Manager，你可通过单一平台跨区域和订阅创建和管理虚拟网络。你可对虚拟网络进行分段来定义管理范围、构建中心辐射型或网状网络，并一致地强制执行安全要求。
- 通过 Azure 路由服务器，网络虚拟设备能够与虚拟网络动态交换路由信息。它适用于现有或新部署，无需为 NVA、Azure ExpressRoute 和 VPN 网关手动配置路由。
- Azure 虚拟网络 CNI 动态地为 VM 中运行的容器和 Kubernetes Pod 分配 IP 地址。Pod 可以连接到虚拟网络及其资源、其他容器和对等虚拟网络，并访问受虚拟网络服务终结点保护的服务。
功能
构建安全、可扩展的虚拟网络
保护传输中的数据
将加密添加到虚拟网络默认安全控件，以增强对传输中数据的保护。了解 Azure 虚拟网络加密。
增强安全性和独立性
使用专用 IP 地址时，以隔离且高度安全的方式运行虚拟机和应用程序。定义用于控制访问权限的子网和策略。
依靠 Azure 的全球覆盖范围
Microsoft 拥有并运营着一个全球最大的网络。默认情况下，Azure 资源之间的流量会保持在 Microsoft 全球网络内，以实现理想的性能和高可靠性。通过避开公共 Internet，改为在虚拟机、虚拟网络、数据库和其他资源之间传递请求，提高安全性并减少延迟。
构建复杂的网络拓扑
基于 Azure 资源和服务创建高级覆盖体系结构。在虚拟网络中运行 WAN 优化器、负载均衡器和应用程序防火墙，并借助高度可控的特性定义流量流。
将数据中心扩展到云
将本地 IT 环境扩展到云。使用 Azure ExpressRoute，通过 IPsec VPN 或专用连接安全地连接到虚拟网络。对客户进行身份验证，以确保对本地 Microsoft Entra ID（以前称 Azure Active Directory）服务的安全访问。
灵活构建应用
使用虚拟网络将平台即服务 (PaaS) 与基础结构即服务 (IaaS) 资源整合在一起，以降低生成或运行应用时的网络复杂性。
大规模管理虚拟网络
通过集中管理虚拟网络资源来降低运营开销。跨订阅和区域在全局范围内创建和管理网络安全规则。在一个位置集中管理整个环境的配置。简化配置部署以在特定区域进行测试。
安全
嵌入的安全性和合规性
34,000
Microsoft 专职从事安全项目的全职等效工程师数量。
15,000
具备专业安全专长的合作伙伴。
>100
合规认证，包括超过 50 项针对全球区域和国家/地区的认证。
行业认可
运行虚拟网络的客户
我们的技术合作伙伴
借助虚拟网络终端接入点，使用我们的合作伙伴在安全性、网络性能和监视方面提供的解决方案扩展你的 Azure 虚拟网络。
-
-
-
- Sapiens si merentur propositum mentes vel proponent virtutis id erat, est Quae Arcui proin annuere amorem rem mirabile arcu regibus ad labore.4
- 我们是 Microsoft为其他人提供支持我们的使命是助力地球上的每个人和每个组织取得更大的成就。*脚注
资源
探索 Azure 虚拟网络资源
Azure 解决方案
详细了解 Azure 云解决方案
使用成熟的 Azure 云服务组合，结合示例体系结构和文档来解决业务问题。
业务解决方案中心
查找合适的 Microsoft Cloud 解决方案
探索 Microsoft 业务解决方案中心，查找可帮助组织实现目标的产品和解决方案。
探索 Azure 门户