Volba zabezpečené síťové topologie
Síťová topologie definuje základní architekturu směrování a toku provozu pro vaši úlohu. Musíte však zvážit zabezpečení s topologií sítě. Pro zjednodušení počátečního rozhodnutí formulovat směr existuje několik jednoduchých cest, které lze použít k definování zabezpečené topologie. To zahrnuje, jestli se jedná o globálně distribuovanou úlohu, nebo o jednu úlohu založenou na jednotlivých oblastech. Musíte také zvážit plány použití síťových virtuálních zařízení třetích stran (NVA) ke zpracování směrování i zabezpečení.
Azure Virtual WAN je síťová služba, která spojuje řadu funkcí sítě, zabezpečení a směrování, aby poskytovala jedno provozní rozhraní.
Azure Virtual Network Manager je služba pro správu, která umožňuje seskupovat, konfigurovat, nasazovat a spravovat virtuální sítě globálně napříč předplatnými. Pravidla správce zabezpečení se dají použít na virtuální síť, která řídí přístup k síti a prostředkům v síti.
Rozhodovací strom
Následující rozhodovací strom vám pomůže zvolit topologii sítě pro vaše požadavky na zabezpečení. Rozhodovací strom vás provede sadou klíčových rozhodovacích kritérií pro dosažení doporučení.
Považujte tento rozhodovací strom za výchozí bod. Každé nasazení má jedinečné požadavky, proto použijte doporučení jako výchozí bod. Pak proveďte podrobnější vyhodnocení.
