Architecture réseau Azure

L’architecture réseau Azure offre une connectivité d’Internet aux centres de données Azure. Toute charge de travail déployée sur Azure, y compris l’infrastructure en tant que service (IaaS), la plateforme en tant que service (PaaS) et le logiciel en tant que service (SaaS), utilise le réseau de centres de données Azure.

Topologie du réseau

L’architecture réseau d’un centre de données Azure se compose des composants suivants :

  • Réseau périphérique
  • Réseau étendu
  • Réseau de passerelles régionales
  • Réseau de centres de données

Diagramme du réseau Azure

Composants réseau

La liste suivante décrit brièvement les composants réseau :

  • Réseau périphérique

    • Point de démarcation entre le réseau Microsoft et d’autres réseaux, tels que l’internet et le réseau d’entreprise
    • Fournit un accès à internet et une interconnexion ExpressRoute avec Azure

  • Réseau étendu

    • Réseau de base intelligent Microsoft couvrant le monde entier
    • Fournit une connectivité entre les régions Azure

  • Porte d’entrée régionale

    • Point d’agrégation pour tous les centres de données d’une région Azure
      • Offre une connectivité massive entre les centres de données d’une région Azure, comme des centaines de térabits par centre de données

  • Réseau de centres de données

    • Fournit une connectivité entre les serveurs au sein du centre de données avec une bande passante faiblement sursouscrite

Microsoft conçoit ces composants réseau pour offrir une disponibilité maximale afin de soutenir les activités cloud toujours actives et toujours disponibles. Microsoft conçoit et développe la redondance dans le réseau depuis la couche physique jusqu’au protocole de contrôle.

Résilience du réseau du centre de données

Cette section illustre le principe de conception de la résilience à travers le réseau de centres de données.

Le réseau de centre de données est une version modifiée d’un réseau Clos, offrant une large bande passante bisectionnelle élevée pour le trafic à l’échelle du cloud. Microsoft construit le réseau en utilisant de nombreux appareils standards pour réduire l’impact d’une défaillance matérielle individuelle. Le réseau utilise des dispositifs stratégiquement situés à différents endroits physiques avec des domaines d’alimentation et de refroidissement distincts afin de réduire l’impact d’un événement environnemental. Sur le plan de contrôle, tous les dispositifs réseau fonctionnent en mode routage de couche 3 modèle OSI, ce qui élimine le problème historique des boucles de trafic. Tous les chemins entre différents niveaux sont actifs pour offrir une forte redondance et bande passante grâce au routage multipath à coût égal (ECMP).

Le schéma suivant montre comment différents niveaux de dispositifs réseau construisent le réseau du centre de données. Les barres du diagramme représentent des groupes d’appareils réseau qui offrent une redondance et une connectivité à large bande passante.

Réseau de centres de données

Étapes suivantes

Pour en savoir plus sur ce que Microsoft fait pour sécuriser l’infrastructure Azure, consultez :

  • Last updated on