Introduzione alla progettazione dell'architettura di rete

La progettazione e l'implementazione delle funzionalità di rete di Azure è una parte fondamentale della soluzione cloud. È necessario prendere decisioni di progettazione della rete per supportare correttamente i carichi di lavoro e i servizi.

Azure servizi per la rete

Azure offre una gamma di servizi per la rete:

Fondamenti di networking

• Rete virtuale di Azure: consente di effettuare il provisioning di reti private e, facoltativamente, di connettersi ai data center locali.
• DNS di Azure. Ospita i domini DNS e gestisci la risoluzione dei nomi.
• Gateway NAT di Azure: fornire connettività Internet in uscita per le reti virtuali.
• Azure Bastion: connettersi in modo sicuro alle macchine virtuali senza esporre indirizzi IP pubblici.
• Gestione traffico di Azure: distribuire il traffico in modo ottimale ai servizi tra aree Azure globali.
• Server di route Azure: semplificare il routing dinamico tra l'appliance virtuale di rete e la rete virtuale.
• collegamento privato di Azure: abilitare l'accesso privato ai servizi ospitati nella piattaforma Azure mantenendo i dati nella rete Microsoft.

Bilanciamento del carico e distribuzione di contenuti

• Azure Load Balancer: offrire prestazioni di rete e disponibilità elevata alle app.
• gateway applicazione di Azure: creare front-end Web altamente sicuri, scalabili e a disponibilità elevata.
• Frontdoor di Azure: distribuire, proteggere e monitorare le applicazioni Web globali.

Connettività ibrida

• Azure ExpressRoute: creare una connessione veloce, affidabile e privata a Azure.
• Gateway VPN di Azure: stabilire una connettività cross-premise altamente sicura.
• rete WAN virtuale di Azure: ottimizzare e automatizzare la connettività da ramo a ramo.
• Azure Peering Service: Migliora la connettività da Internet pubblico ai servizi cloud Microsoft.

Sicurezza di rete

• Firewall di Azure: fornire protezione per le risorse Rete virtuale di Azure.
• Gestione firewall di Azure: gestire centralmente i criteri di sicurezza e le route tra più firewall.
• Web application firewall di Azure: proteggere le applicazioni Web da exploit Web e vulnerabilità comuni.
• Protezione DDoS di Azure: Proteggi le tue risorse di Azure dagli attacchi DDoS (Distributed Denial of Service).
• Sicurezza di rete dei contenitori: applicare i criteri di sicurezza per i carichi di lavoro in contenitori nei cluster Servizio Azure Kubernetes (AKS).

Gestione e monitoraggio della rete

• Azure Network Watcher: monitorare, diagnosticare e ottenere informazioni dettagliate sulle prestazioni e sull'integrità della rete.
• Monitoraggio di Azure: raccogliere, analizzare e agire sui dati di telemetria dalla rete e da altre risorse Azure.
• gestione rete virtuale di Azure: gestire centralmente le reti virtuali su larga scala tra sottoscrizioni e aree.
• Osservabilità della rete dei contenitori: ottenere informazioni approfondite sul traffico di rete e sulle prestazioni negli ambienti in contenitori nei cluster Servizio Azure Kubernetes (AKS).

Per altre informazioni sui servizi di rete Azure, vedere Azure panoramica dei servizi di rete.

Per indicazioni sulla selezione delle tecnologie di rete appropriate per la soluzione, vedere gli articoli seguenti:

• Opzioni di bilanciamento del carico
• Opzioni di connessione della rete virtuale e comunicazione spoke-to-spoke

Architettura

Scaricare un file di Visio di questa architettura.

Il diagramma precedente illustra una tipica implementazione di rete di base o di riferimento.

Esplorare le guide e le architetture di rete

Gli articoli di questa sezione includono guide e architetture completamente sviluppate che è possibile distribuire in Azure ed espandersi in soluzioni di livello di produzione. Questi articoli consentono di decidere come usare le tecnologie di rete in Azure.

Guide alla rete

Gli articoli seguenti consentono di valutare e selezionare le migliori tecnologie di rete per i requisiti del carico di lavoro.

Fondamenti di networking

• Opzioni di connettività della rete virtuale e comunicazione spoke-to-spoke: confrontare il peering di rete virtuale, i gateway VPN e altre opzioni di connettività per la comunicazione spoke-to-spoke.
• collegamento privato di Azure in una rete hub-spoke: usare collegamento privato in una topologia di rete hub-spoke.
• collegamento privato di Azure e DNS con rete WAN virtuale di Azure:
  • Panoramica della guida: Pianificare l'integrazione di collegamento privato di Azure e DNS con rete WAN virtuale di Azure.
  • Modello di estensione dell'hub virtuale: implementare il modello di estensione dell'hub virtuale per collegamento privato di Azure e DNS.
  • Singola area che accede a una singola risorsa: configurare collegamento privato di Azure e DNS per un carico di lavoro a singola area che accede a una singola risorsa.
• Adottare IPv6:
  • Evitare l'esaurimento di IPv4: pianificare l'esaurimento degli indirizzi IPv4 e adottare IPv6 in Azure.
  • Topologia di rete hub-spoke IPv6: implementare una topologia di rete hub-spoke con supporto IPv6.
  • Pianificazione concettuale per la rete IPv6: pianificare la strategia di indirizzamento IP IPv6 per la rete Azure.
• Progettare una soluzione DNS ibrida usando Azure: progettare una soluzione DNS ibrida che usa DNS di Azure resolver privato per risolvere i nomi per i carichi di lavoro ospitati in locale e in Azure.

Bilanciamento del carico e distribuzione di contenuti

• Opzioni di bilanciamento del carico: scegliere il Azure servizio di bilanciamento del carico corretto per il carico di lavoro.

Connettività ibrida

• Integrazione di SD-WAN nelle topologie di rete hub-and-spoke: Integra soluzioni SD-WAN con le topologie di rete hub-and-spoke di Azure.
• Risolvere i problemi di connessione VPN ibrida: risolvere i problemi di connettività nelle connessioni VPN da sito a sito tra una rete locale e Azure.

Sicurezza di rete

• Usare una configurazione DNS split-brain per ospitare un'app Web: configurare il DNS split-brain per ospitare un'applicazione Web con risoluzione privata e pubblica.
• Distribuire appliance virtuali di rete ad alta disponibilità: distribuire appliance virtuali di rete (NVA) in una configurazione ad alta disponibilità.
• Accesso sicuro tra tenant alle app: usare endpoint privati per abilitare l'accesso sicuro tra tenant alle applicazioni.

Architetture di rete

Le architetture pronte per la produzione seguenti illustrano soluzioni di rete end-to-end che è possibile distribuire e personalizzare.

Fondamenti di networking

• Topologia di rete hub-spoke in Azure: implementare un modello di rete hub-spoke con componenti dell'infrastruttura dell'hub gestiti dal cliente.
• DNS di Azure resolver privato: implementare la risoluzione DNS ibrida usando DNS di Azure resolver privato.

Connettività ibrida

• Topologia di rete hub-spoke che usa rete WAN virtuale di Azure: implementare una topologia di rete hub-spoke usando rete WAN virtuale di Azure per l'infrastruttura dell'hub gestito da Microsoft.
• Progettazione di architetture di rete WAN virtuale di Azure su larga scala: progettare un'architettura di rete rete WAN virtuale di Azure su larga scala in più aree Azure.
• rete WAN virtuale di Azure ottimizzati per i requisiti specifici del reparto: ottimizzare un'architettura rete WAN virtuale di Azure per requisiti di sicurezza e prestazioni specifici del reparto.
• Connettere una rete locale a Azure: confrontare le opzioni per la connessione di una rete locale a Azure, tra cui Gateway VPN di Azure e Azure ExpressRoute.
• Connettere una rete locale a Azure usando Azure ExpressRoute con failover VPN: usare Azure ExpressRoute come connessione primaria per Azure e Gateway VPN di Azure come connessione di backup.

Sicurezza di rete

• Implementare la conformità TIC 3.0: implementare la conformità TIC (Trusted Internet Connections) 3.0 per le applicazioni con connessione Internet.
• Implementare una rete ibrida sicura: estendere una rete locale per Azure usando una rete perimetrale e Firewall di Azure.

Idoneità dell'organizzazione

Le organizzazioni all'inizio del processo di adozione del cloud possono usare il Cloud Adoption Framework per Azure per accedere a indicazioni comprovate che accelerano l'adozione del cloud. Gli articoli seguenti consentono di pianificare e implementare la soluzione di rete:

• Topologia e connettività di rete: esamina l'area di progettazione relativa alla topologia e alla connettività di rete per le zone di destinazione di Azure.
• Connettività ad altri provider di servizi cloud: stabilire connessioni di livello aziendale tra Azure e altri provider di servizi cloud.
• Connettività all'infrastruttura Oracle Cloud: configurare la connettività sicura e ad alte prestazioni tra Azure e Oracle Cloud Infrastructure.

Per garantire la qualità della soluzione di rete in Azure, seguire le indicazioni in Azure Well-Architected Framework. Il framework Well-Architected fornisce indicazioni prescrittive per le organizzazioni che cercano l'eccellenza dell'architettura e descrive come progettare, effettuare il provisioning e monitorare soluzioni di Azure ottimizzate per i costi. Per indicazioni specifiche per la rete, vedere le guide al servizio Well-Architected Framework seguenti:

• Best practice di architettura per gateway applicazione di Azure v2
• Le migliori pratiche per l'architettura di Azure ExpressRoute
• Procedure consigliate per l'architettura per Firewall di Azure
• Migliori pratiche di architettura per Frontdoor di Azure
• Procedure consigliate per l'architettura per Azure Load Balancer
• Procedure consigliate per l'architettura per Gestione traffico di Azure
• Procedure consigliate per l'architettura per Rete virtuale di Azure
• Procedure consigliate per l'architettura per rete WAN virtuale di Azure

Procedure consigliate

Applicare queste procedure consigliate per migliorare la sicurezza, l'affidabilità, le prestazioni e la qualità operativa dei carichi di lavoro di rete in Azure.

• Procedure consigliate per l'architettura per gateway applicazione di Azure v2: esaminare le linee guida di Well-Architected Framework per la progettazione di distribuzioni di gateway applicazione sicure, affidabili ed efficienti.

• Procedure consigliate per l'architettura per Firewall di Azure: esaminare le linee guida di Well-Architected Framework per le distribuzioni Firewall di Azure, tra cui sicurezza, ottimizzazione dei costi e procedure consigliate operative.

• Procedure consigliate per l'architettura per Rete virtuale di Azure: esaminare le linee guida di Well-Architected Framework per la progettazione della rete virtuale, tra cui segmentazione, pianificazione degli indirizzi IP e sicurezza di rete.

• Procedure consigliate per l'architettura di rete WAN virtuale di Azure: esaminare le linee guida di Well-Architected Framework per le distribuzioni di rete WAN virtuale di Azure, incluse le raccomandazioni su sicurezza, affidabilità e prestazioni.

• Procedure consigliate di Azure per la sicurezza di rete: Applicare le procedure consigliate per la sicurezza di rete, inclusi i principi Zero Trust, le linee guida sulla segmentazione della rete e le strategie di bilanciamento del carico.

• collegamento privato di Azure in una rete hub-spoke: pianificare la distribuzione di endpoint privati in topologie di rete hub-spoke o rete WAN virtuale di Azure.

• Raccomandazioni per l'uso di zone e aree di disponibilità: selezionare l'approccio di distribuzione corretto tra zone di disponibilità e aree per soddisfare i requisiti di affidabilità.

• Opzioni di connettività della rete virtuale e comunicazione spoke-to-spoke: confrontare il peering di rete virtuale, i gateway VPN e altre opzioni di connettività per la comunicazione spoke-to-spoke.

• Usare Azure ExpressRoute con Power Platform: configurare la connettività Azure ExpressRoute per i carichi di lavoro di Microsoft Power Platform.

Rimanere aggiornati con la rete

Azure i servizi di rete si evolvono per affrontare le sfide moderne dei dati. Rimanere informati sugli aggiornamenti e sulle funzionalità più recenti.

Per rimanere aggiornati sui principali servizi di rete, vedere gli articoli seguenti:

• Novità di Gateway VPN di Azure?
• Novità di rete WAN virtuale di Azure?
• Novità di Azure Load Balancer?

Altre risorse

Le risorse seguenti consentono di ottenere altre informazioni sulla rete.

Risorse della piattaforma cloud

• Topologia di rete tradizionale di Azure: Esamina le considerazioni di progettazione e le raccomandazioni per le topologie di rete hub-and-spoke tradizionali in Azure, inclusi il peering di rete virtuale, Azure ExpressRoute e le configurazioni del gateway VPN.

• Che cos'è una zona di destinazione Azure?: informazioni sull'approccio standardizzato per la configurazione e la gestione dell'ambiente Azure su larga scala, incluse topologie di rete hub-spoke e rete WAN virtuale di Azure.

• Applicazione Web con ridondanza della zona a disponibilità elevata di base: distribuire un'applicazione Web sicura e con ridondanza della zona in Azure con gateway applicazione di Azure, collegamento privato di Azure e integrazione della rete virtuale.

• Topologia di rete e connettività per soluzione Azure VMware: progettare la topologia di rete e la connettività per le distribuzioni soluzione Azure VMware, tra cui Azure ExpressRoute, Copertura globale e hub-spoke o integrazione rete WAN virtuale di Azure.

• collegamento privato di Azure e l'integrazione DNS su larga scala: configurare collegamento privato di Azure e zone DNS private su larga scala in ambienti aziendali, tra cui la gestione dei record DNS basata su criteri e l'architettura DNS centralizzata.

Amazon Web Services (AWS) o i professionisti di Google Cloud

Per iniziare rapidamente, gli articoli seguenti confrontano Azure opzioni di rete con altri servizi cloud e forniscono indicazioni sulla migrazione.

Confronto tra i servizi

• Confronta le opzioni di rete di AWS e Azure: confronta i servizi di rete principali di AWS e Azure, tra cui reti virtuali, VPN, bilanciamento del carico, DNS, collegamento privato e peering.
• Confronto tra servizi di Google Cloud per Azure - Rete: confrontare i servizi di rete di Google Cloud con Azure equivalenti, tra cui VPC, DNS, bilanciamento del carico, VPN, ExpressRoute e servizi firewall.

Indicazioni sulla migrazione

Se si esegue la migrazione da un'altra piattaforma cloud, vedere l'articolo seguente:

• Eseguire la migrazione della rete da AWS a Azure: esaminare le guide alla migrazione delle reti di AWS per spostare i servizi di rete AWS in Azure, tra cui connettività del gateway VPN, migrazione dell'applicazione Load Balancer, migrazione di Load Balancer di rete e migrazione del gateway API.