Виртуальная сеть Azure — основные понятия и рекомендации
В этой статье описываются основные понятия и рекомендации по azure виртуальная сеть.
Основные понятия виртуальной сети
Адресное пространство. При создании виртуальной сети необходимо указать пользовательское пространство частных IP-адресов с помощью общедоступных и частных адресов (RFC 1918). Azure назначает ресурсам в виртуальной сети частный IP-адрес из определенного вами адресного пространства. Например, при развертывании виртуальной машины в виртуальной сети с адресным пространством 10.0.0.0/16 виртуальная машина назначается частный IP-адрес, например 10.0.0.4.
Подсети: подсети позволяют сегментировать виртуальную сеть в одну или несколько подсетей и выделить часть адресного пространства виртуальной сети для каждой подсети. Затем можно развернуть ресурсы Azure в определенной подсети. Как и в традиционной сети, подсети позволяют сегментировать адресное пространство виртуальной сети на сегменты, подходящие для внутренней сети организации. Сегментация повышает эффективность распределения адресов. Вы можете защищать ресурсы в рамках подсетей с помощью групп безопасности сети. Дополнительные сведения см. в разделе Группы безопасности сети.
Регионы: виртуальная сеть ограничена одним регионом или расположением. Однако несколько виртуальных сетей из разных регионов могут быть подключены вместе с помощью пиринга виртуальная сеть.
Подписка: виртуальная сеть ограничена подпиской. Вы можете реализовать несколько виртуальных сетей в пределах подписки и региона Azure.
Рекомендации
При создании сети в Azure важно учитывать следующие универсальные принципы проектирования:
Убедитесь, что адресные пространства не переключения. Убедитесь, что адресное пространство виртуальной сети (блок CIDR) не перекрывается с другими диапазонами сети вашей организации.
Подсети не должны охватывать все адресное пространство виртуальной сети. Подготовьтесь заранее и зарезервируйте некоторое адресное пространство на будущее.
Рекомендуется использовать несколько крупных виртуальных сетей, а не несколько небольших виртуальных сетей, чтобы предотвратить затраты на управление.
Защита виртуальных сетей путем назначения групп безопасности сети (NSG) подсетям под ними. Дополнительные сведения о группах безопасности сети см. в статье Обзор сетевой безопасности Azure.
Следующие шаги
Чтобы начать использовать виртуальную сеть, создайте ее, разверните в ней несколько виртуальных машин и выполните обмен данными между виртуальными машинами. Чтобы узнать, как это сделать, см. краткое руководство по созданию виртуальной сети.