簡介

  • 3 分鐘

您可以設定組織內部部署環境與 Azure 中所執行 Windows Server IaaS VM 之間的網路。

案例

Contoso 是一家總部位於倫敦並在紐約設有分公司的中型金融服務公司。 該公司大部分的計算環境都是以內部部署的方式在 Windows Server 上執行。 這包括位於 Windows Server 2012 R2 主機上的虛擬化工作負載。 Contoso 的 IT 員工正在將 Contoso 伺服器移轉至 Windows Server 2019。

Contoso 的 IT 主管發現 Contoso 具有過時的作業模型，其具備有限的自動化功能，且須仰賴老舊的技術。 Contoso IT 工程小組已開始探索 Azure 功能。 其想要確定 Azure 服務是否可透過自動化和虛擬化，協助將目前的作業模型現代化。

作為初始設計的一部分，Contoso IT 小組要求身為主要系統工程師與伺服器管理員的您設定概念證明環境。 此環境必須能夠確認 Azure 服務是否可以協助將 IT 基礎結構現代化，並使其符合商務目標。

在本課程模組中，您會了解如何將內部部署環境連線到 Azure，讓每個位置的工作負載都能夠彼此通訊。 您也將了解如何在內部部署與雲端環境之間實作子網路和路由。 最後，您會了解如何確保雲端和內部部署工作負載可執行 DNS 解析以找到彼此。

學習目標

完成本課程模組之後，您將能夠：

  • 描述 Azure 網路拓撲。
  • 實作 Azure 虛擬私人網路 (VPN)。
  • 說明如何使用 Azure 入口網站建立路由型 VPN 閘道。
  • 實作 Azure ExpressRoute。
  • 實作 Azure 廣域網路 (WAN)。
  • 在混合式環境中實作 DNS 解析

必要條件

為了從本課程模組獲得最好的學習體驗，具有下列領域的知識和經驗很重要：

  • 在內部部署案例中管理 Windows Server 作業系統 (OS) 與 Windows Server 工作負載，包括 Active Directory Domain Services (AD DS)、網域名稱系統 (DNS)、分散式檔案系統 (DFS)、Microsoft Hyper-V，以及檔案與儲存體服務
  • 常見的 Windows Server 管理工具
  • 核心 Microsoft 計算、儲存體、網路和虛擬化技術
  • 內部部署復原 Windows Server 型計算和儲存體技術
  • 在 Azure 中實作與管理 IaaS 服務
  • Microsoft Entra ID
  • 安全性相關的技術 (防火牆、加密、多重要素驗證)
  • Windows PowerShell 指令碼
  • 自動化與監視