الشبكات الافتراضية وتخطيط العناوين
خصص نطاقات عناوين غير متداخلة، وخطط للشبكات الفرعية واحتياجات التوسع المستقبلية للمنصة وأعباء العمل.
مجال تقني في Azure · Rollitech
شبكات Azure السحابية
اربط أعباء Azure ببعضها وبالبيئات الحالية مع وضوح التوجيه وDNS وحدود الأمن.
فهم الخدمة
كيف تعمل الشبكات السحابية في Azure؟
توفر شبكات Azure المسارات التي تربط أعباء العمل والمستخدمين وخدمات المنصة والبيئات الحالية. ويجب أن تراعي البنية مساحة العناوين والتقسيم والتوجيه وحل الأسماء والوصول الوارد والصادر والخدمات الخاصة واستكشاف الأعطال. وتؤثر قرارات الشبكة المبكرة في Landing Zones وAVD وAKS واستضافة التطبيقات وخيارات الترحيل؛ لذلك ينبغي أن يعكس التصميم تدفقات الحركة الفعلية لا المخططات وحدها.
التصميم التقني
مجالات معمارية الشبكات
تتحدد البنية بحسب أعباء العمل والهوية والاتصال ونموذج التشغيل، ولا توجد صيغة واحدة تناسب كل المؤسسات.
الهيكل والاتصال
اختر نمط hub-and-spoke أو Virtual WAN عند ملاءمته، وحدد متطلبات الربط بين الشبكات أو VPN أو ExpressRoute.
التوجيه والتقسيم
استخدم جداول التوجيه ومجموعات أمان الشبكة لضبط المسارات وفصل حدود الثقة وفق الحركة المطلوبة.
DNS والخدمات الخاصة
خطط لحل الأسماء ومناطق DNS الخاصة ونقاط النهاية الخاصة والروابط اللازمة للبيئات المختلطة والسحابية.
الدخول والخروج والحماية
حدد مسارات الدخول والخروج المعتمدة ومتطلبات نشر التطبيقات ونقاط الفحص وقيود الخروج.
الرؤية والتشغيل
فعّل سجلات التدفق والتشخيص المناسبة، ووثق الاعتماديات وحدد ملكية تغييرات الشبكة وفرز الحوادث.
من التصميم إلى التشغيل
كيف تصمم روليتك الاتصال السحابي
نحدد النطاق والافتراضات والمسؤوليات قبل التهيئة، ثم نتحقق من النتائج ونسلم إرشادات تشغيل قابلة للاستخدام.
رسم الحركة والاعتماديات
تحديد المستخدمين والتطبيقات وخدمات البيانات وDNS واتصال الموقع ومصادر الحركة الواردة والصادرة.
اختيار الهيكل المستهدف
توثيق العناوين والتقسيم والتوجيه والاتصال والوصول الخاص وحدود الأمن.
تنفيذ المسارات والتحقق منها
تهيئة مكونات الشبكة المتفق عليها واختبار الأسماء والمسارات وضوابط الوصول وإمكانية وصول التطبيقات.
توثيق التغيير والدعم
تسليم المخططات وسجلات الإعداد وملكية التصعيد وإرشادات إضافة أعباء عمل مستقبلية.
قبل البدء
أسئلة شبكية ينبغي حسمها
- هل تستخدم Azure نطاقات عناوين حالية دون تداخل بين البيئات المتصلة؟
- ما الخدمات التي تحتاج إلى اتصال خاص، وكيف يعمل DNS عبر المواقع؟
- من يملك فحص الحركة وضبط الخروج واعتماد تغييرات الشبكة؟
اربط أعباء Azure بتصميم شبكي قابل للتشغيل.
أحضر مخططات الشبكة الحالية ونطاقات العناوين ومتطلبات تدفق التطبيقات لمناقشتها.