Remarque
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de vous connecter ou de modifier des répertoires.
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de modifier des répertoires.
Le réseau global Microsoft est un réseau étendu (WAN) qui connecte les centres de données Microsoft dans plus de 80 régions Azure entre eux et à des clients du monde entier. S’étendant sur plus de 500 000 miles, c’est l’un des plus grands réseaux dorsales au monde.
Chaque jour, les clients transmettent des milliers de milliards de requêtes à des services tels que Microsoft Azure, Bing, Dynamics 365, Microsoft 365 et XBOX, et ils s’attendent à une fiabilité et une réactivité instantanées. Un grand maillage de nœuds de bord, stratégiquement placés à travers le monde, relie la colonne vertébrale aux clients et offre la disponibilité, la capacité et la flexibilité nécessaires pour répondre à cette demande.
Cet article explique comment Microsoft construit et exploite le réseau mondial, afin que vous puissiez comprendre comment il offre une expérience cloud cohérente et haute performance pour vos charges de travail.
Routage global et interconnexion
Lorsque le trafic client entre dans le réseau mondial via des nœuds de périphérie stratégiquement placés, il se déplace sur des routes optimisées à travers la colonne vertébrale. Ces nœuds périphériques s'interconnectent avec plus de 4 000 partenaires internet uniques (pairs) via des milliers de connexions réparties dans plus de 190 sites, ce qui constitue la base de la stratégie d'interconnexion de Microsoft.
Que vous vous connectiez de Londres à Tokyo ou de Washington DC à Los Angeles, la latence, la gigue, la perte de paquets et le débit influencent la performance du réseau. Chez Microsoft, nous choisissons et utilisons des interconnexions directes au lieu des liens de transit. Cette approche garantit un trafic de réponse symétrique et aide à minimiser les sauts, les groupes de peering et les chemins pour les garder aussi courts et simples que possible.
Par exemple, si vous accédez à un service à Tokyo depuis Londres, le trafic Internet entre dans l’un de nos nœuds de périphérie à Londres, transite par le WAN de Microsoft via la France, puis par nos liaisons Trans-Arabia entre l’Europe et l’Inde, avant d’atteindre le Japon, où se trouve le service. Le trafic des réponses est symétrique. Ce cheminement des données est appelé cold-potato routing. Le trafic reste sur le réseau Microsoft aussi longtemps que possible avant d'être transféré.
Tout le trafic entre les services services Microsoft reste-t-il sur le réseau mondial ? Oui, tout trafic entre centres de données, au sein de Microsoft Azure, ou entre services Microsoft tels que Machines Virtuelles, Microsoft 365, XBOX, bases de données SQL, stockage et réseaux virtuels est routé à l’intérieur de notre réseau mondial et jamais via Internet public. Ce routage assure des performances et une intégrité optimales.
Des investissements considérables dans la fibre et la diversité entre les chemins métropolitains, terrestres et sous-marins sont essentiels pour maintenir un niveau du service élevé et constant tout en stimulant la croissance spectaculaire de notre cloud et de nos services en ligne.
Voici les nouveautés de notre réseau mondial :
Câble sous-marin MAREA : premier système de ligne ouverte (Open Line System ou OLS) du secteur sous-marin, entre Bilbao (Espagne) et Virginia Beach (Virginie, États-Unis)
AEC entre New York (États-Unis) et Dublin (Irlande)
New Cross Pacific (NCP) entre Tokyo (Japon) et Portland (Oregon, États-Unis)
Services de connectivité
Vous pouvez construire des architectures d’overlay avancées au-dessus du réseau global. Azure offre un portefeuille de services de connectivité qui comprend le peering de réseau virtuel entre les régions, des architectures hybrides et dans le cloud de type point à site et site à site, ainsi que des scénarios mondiaux de transit IP. Pour connecter un centre de données ou un réseau à Azure, ou pour supporter des besoins importants en matière d’ingestion de données ou de transit, vous pouvez choisir parmi des options telles qu’ExpressRoute et ExpressRoute Direct. Ces options fournissent une bande passante allant jusqu'à 100 Gbits/s directement dans le réseau mondial de Microsoft aux points de peering du monde entier.
ExpressRoute Global Reach complète l’implémentation WAN de votre fournisseur de services et connecte vos sites sur site à travers le monde. Si vous gérez une opération globale, vous pouvez utiliser ExpressRoute Global Reach avec vos fournisseurs de services préférés et locaux pour connecter tous vos sites globaux en utilisant le réseau global Microsoft. Vous pouvez étendre votre WAN cloud pour inclure de nombreux sites de succursales en utilisant Azure Virtual WAN. Vous pouvez connecter vos agences au réseau mondial de Microsoft sans problème en utilisant SDWAN et des dispositifs VPN (Customer Premises Equipment ou CPE) avec facilité d'utilisation intégrée ainsi qu'une gestion automatisée de la connectivité et de la configuration.
Le peering global de réseaux virtuels connecte deux réseaux virtuels Azure ou plus entre différentes régions de manière transparente. Une fois appairés, les réseaux virtuels apparaissent comme un seul réseau. L’infrastructure dorsale de Microsoft aroute le trafic entre les machines virtuelles dans les réseaux virtuels peerés, de la même manière qu’elle achemine le trafic entre machines virtuelles dans le même réseau virtuel — uniquement via des adresses IP privées.
Gestion du réseau défini par logiciel
En tant que l'un des principaux fournisseurs de cloud au monde, Microsoft possède une expertise et une expertise considérables dans la construction et la gestion d'infrastructures mondiales haute performance.
Nous respectons un ensemble performant de principes de fonctionnement :
Utilisez le meilleur matériel de commutation sur les différents niveaux du réseau.
Déployez de nouvelles fonctionnalités sans impacter l’expérience utilisateur finale.
Déployez aussi rapidement que possible des mises à jour de manière sécurisée et fiable dans tout le parc. En heures plutôt qu’en semaines.
Utilisez une surveillance complète basée sur le cloud et une atténuation des pannes entièrement automatisée.
Utiliser une technologie réseau unifiée et définie par logiciel pour contrôler tous les éléments matériels du réseau, éliminer les duplications et réduire les défaillances.
Ces principes s’appliquent à toutes les couches du réseau : de l’interface réseau hôte, de la plateforme de commutation, des fonctions réseau du centre de données telles que les équilibreurs de charge, jusqu’au WAN avec notre plateforme d’ingénierie du trafic et nos réseaux optiques.
La croissance exponentielle d’Azure et de son réseau a atteint un point où l’intuition humaine ne pouvait plus gérer les opérations réseau mondiales. Pour répondre à la nécessité de valider les changements à long terme, moyen terme et court terme apportés au réseau, nous avons développé une plateforme permettant de mettre en miroir et d’émuler notre réseau de production de façon synthétique. En créant des environnements miroirs et en exécutant des millions de simulations, nous testons les modifications logicielles et matérielles ainsi que leurs effets avant de les soumettre à notre plateforme de production et à notre réseau.