你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。
Azure 网络体系结构
Azure 网络体系结构提供从 Internet 到 Azure 数据中心的连接。 在 Azure 上部署的工作负载（IaaS、PaaS 和 SaaS）都在使用 Azure 数据中心网络。
网络拓扑
Azure 数据中心的网络体系结构包含以下组件：
- 边缘网络
- 广域网
- 区域网关网络
- 数据中心网络
网络组件
网络组件的简短说明。
边缘网络
- Microsoft 网络和其他网络（例如 Internet、企业网络）之间的分界点
- 向 Azure 提供 Internet 和 ExpressRoute 对等互连
广域网
- 覆盖全球的 Microsoft 智能主干网络
- 在 Azure 区域之间提供连接
区域网关
- Azure 区域中所有数据中心的聚合点
- 在 Azure 区域内的数据中心之间提供大规模连接（例如，每个数据中心数百 TB）
数据中心网络
- 提供数据中心内服务器之间的连接，确保较低的超额订阅带宽
上述网络组件旨在提供最大的可用性，以支持永远在线、始终可用的云业务。 从物理方面一直到控制协议，网络中都设计并内置了冗余。
数据中心网络复原能力
下面讲解使用数据中心网络的复原能力设计原则。
数据中心网络是 CLOS 网络的修订版本，可为云规模流量提供较高的双向带宽。 网络使用大量的商用设备构造，以减少单个硬件故障造成的影响。 这些设备战略性地分处不同的物理位置，具有独立的电源和冷却域，可减少环境事件的影响。 在控制平面上，所有网络设备都以 OSI 模型第 3 层路由模式运行，从而消除流量循环的历史问题。 不同层之间的所有路径都处于活动状态，以便使用相等成本多路径 (ECMP) 路由提供高冗余和带宽。
下图演示了数据中心网络由不同的网络设备层进行构造的情况。 图中的条形表示提供冗余和高带宽连接性的网络设备组。
后续步骤
若要详细了解 Microsoft 如何帮助保护 Azure 基础结构，请参阅：