Visão geral do plano e design de redes Azure

Este guia ajuda-o a planear e desenhar a sua rede Azure. Mostra-lhe quais os serviços de rede Azure disponíveis e ajuda-o a escolher os serviços certos com base nas necessidades da sua carga de trabalho. Comece aqui, quer para migrações de aplicações quer para novas arquiteturas nativas da cloud.

O que é o Azure networking?

No Azure, a rede é definida por software. Ao contrário das redes locais, onde geres cabos físicos, switches e appliances de hardware, a rede Azure é um conjunto de serviços que crias e configuras. Utilize o portal do Azure, o CLI do Azure ou ferramentas de infraestrutura como código, tais como o Bicep e o Terraform. Os blocos de construção (redes virtuais, gateways, balanceadores de carga e firewalls) são recursos que se disponibilizam a pedido e escalam de forma independente.

Pensa assim: num datacenter tradicional, a rede existe antes de implementares qualquer outra. Os cabos são instalados, os switches são montados em rack e configurados, e os firewalls são provisionados com semanas de antecedência. No Azure, crias os recursos de rede como parte da tua implementação. Defines o espaço de endereçamento, crias sub-redes, anexas regras de segurança e liga-te à internet ou ao teu ambiente local. Esta configuração demora minutos em vez de semanas.

Esta abordagem definida por software dá-lhe flexibilidade que as redes físicas não oferecem:

• Provisão sob demanda: Criar, modificar ou eliminar recursos de rede sem aquisição de hardware ou acesso físico.
• Configuração declarativa: Defina o estado da sua rede alvo em templates. O Azure trata dos detalhes da implementação.
• Escalabilidade independente: Escalar um balanceador de carga, adicionar sub-redes ou expandir um espaço de endereçamento sem afetar outros recursos.
• Redundância incorporada: Muitos serviços de rede do Azure incluem opções redundantes de zona e geo-redundantes por defeito.

Antes de implementares qualquer carga de trabalho no Azure, precisas de uma rede. Todas as máquinas virtuais, bases de dados, contentores e aplicações web funcionam dentro de uma rede virtual. O Rede Virtual do Azure integra-se diretamente com mais de 16 outros serviços do Azure: desde o Azure Firewall e Gateway de Aplicação do Azure até ao Azure Private Link e Azure Bastion. Este guia ajuda-o a decidir que serviços incluir e como se encaixam.

Serviços de rede Azure num olhar

A rede Azure abrange várias categorias. Não precisas de todos. Escolha os serviços que correspondam aos requisitos da sua carga de trabalho:

• Redes virtuais: Redes virtuais, sub-redes, endereçamento IP e interfaces de rede. A base para tudo o resto.
• Conectividade: Gateway de VPN, ExpressRoute e emparelhamento de rede virtual. Ligue o Azure ao seu ambiente local, a outras regiões do Azure ou a outras clouds.
• Balanceamento de carga e entrega de aplicações: Balanceador de Carga do Azure, Gateway de Aplicação do Azure, Azure Front Door e Gestor de Tráfego do Azure. Distribuir o tráfego, otimizar o desempenho e melhorar a disponibilidade.
• Segurança: Grupos de segurança de rede, Azure Firewall, Firewall de Aplicações Web do Azure e Azure DDoS Protection. Controla o fluxo de tráfego e protege os teus recursos.
• Acesso privado: Azure Private Link e endpoints privados. Ligue-se aos serviços PaaS do Azure sem expor o tráfego à internet pública.
• DNS: DNS do Azure, zonas DNS privadas e DNS do Azure Private Resolver. Resolução de nomes para os seus ambientes Azure e híbridos.
• Monitorização e gestão: Observador de Rede do Azure, Azure Monitor e Azure Virtual Network Manager. Observar o tráfego, diagnosticar problemas e gerir redes em grande escala.

Este guia cobre todas estas categorias. Cada artigo foca-se numa área de competência e ajuda-o a escolher entre os serviços nessa área.

Escolha o seu cenário

Comece por aqui. Um percurso de cenário é a forma recomendada de usar este guia. Escolhe o caminho que corresponde ao teu projeto e segue-o de ponta a ponta. Cada caminho sequencia cada decisão de design na ordem correta:

O seu percurso de design

Selecione o seu cenário no topo deste artigo para adaptar o resto do guia. Aqui está como o teu percurso é diferente:

Como usar este guia

Se um caminho de cenário não corresponder ao seu projeto, use este guia como referência de capacidades e dirija-se diretamente ao artigo para encontrar a capacidade de que precisa. De qualquer forma, leia primeiro os artigos fundamentais.

Para quem é este guia? Administradores de rede, arquitetos de cloud, decisores de TI e programadores que precisam de desenhar ou compreender redes Azure. Não é necessária experiência prévia em Azure. Os artigos fundamentais começam com princípios fundamentais.

O que este guia não é: Este guia não é um guia de implementação. Não inclui guias do portal do Azure nem comandos CLI. Depois de tomar as suas decisões de design, siga os links de implementação na secção "Saiba mais" de cada artigo para instruções passo a passo de implementação.

Cada artigo de capacidades segue a mesma estrutura (o que cobre, quem precisa, os serviços Azure envolvidos, tabelas de decisão a escolher, pré-requisitos e considerações de segurança) para que possas analisar o que precisas.

Estrutura do guia

O guia tem cinco secções:

O diagrama seguinte mostra como o guia está organizado. A visão geral liga-se a todos os cinco grupos de artigos, enquanto os guias de cenários e o resumo de fases ajudam os leitores a escolher como avançar no conteúdo.

Por onde começar: Para a maioria dos projetos, começa com um caminho de cenários. Esse é o ponto de entrada recomendado, e cada percurso orienta as suas decisões na ordem certa. Se já conhece a capacidade de que precisa, use o navegador de necessidades de negócios. Se és novo no networking Azure, continua a ler esta visão geral ou define as tuas contribuições com a avaliação de requisitos.

Reúna primeiro os seus requisitos

Um bom design de rede começa com a descoberta, não com a implementação. Antes de criar uma única rede virtual, reúna os inputs que orientam as suas decisões de design. Cada entrada na tabela seguinte corresponde a uma decisão que tomas e ao artigo que te ajuda a tomá-la. Recolhe estes inputs para cada carga de trabalho que planeia executar no Azure, idealmente para tudo o que espera mover ou construir nos próximos três a cinco anos, para que o seu espaço de endereçamento e topologia tenham espaço para crescer.

Depois de recolher estes inputs, use o navegador de necessidades de negócio para mapear cada requisito ao artigo que o aborda. Se seguires um percurso do cenário, cada guia apresenta-te essas decisões pela ordem correta.

Comece aqui: artigos fundamentais

Antes de explorar capacidades específicas, leia os três artigos fundamentais. Estes artigos abordam os blocos de construção que todas as redes Azure utilizam, independentemente do tipo de carga de trabalho ou da complexidade.

Depois de concluir os artigos fundamentais, passe para os artigos de capacidades que correspondam às necessidades da sua carga de trabalho. Não há ordem obrigatória. Cada artigo sobre uma funcionalidade é independente.

Navegador de necessidades de negócio

Use esta tabela para encontrar o artigo certo com base nas necessidades da sua carga de trabalho. Cada linha atribui um requisito comercial comum ao artigo que o aborda.

Fases de design em resumo

As fases seguintes descrevem a progressão típica do planeamento para as operações. Cada fase baseia-se na anterior.

Escolha a sua postura de segurança

A segurança de rede no Azure abrange três objetivos (restringir, inspecionar e encriptar o tráfego), e aplica-se cada um ao nível que a sua carga de trabalho exige. Use a matriz seguinte para definir o âmbito do seu design. Cada nível baseia-se no anterior, à custa de um custo ou de uma complexidade acrescidos, para obter uma proteção reforçada.

A maioria das cargas de trabalho de produção situa-se no nível médio. Escolha alta para cargas de trabalho reguladas ou voltadas para clientes, onde a segurança supera o custo e a latência. Cada artigo sobre capacidades inclui também uma secção de considerações de segurança com orientações específicas.

Orientação relacionada

Este guia foca-se nas decisões de design de rede. Para orientações mais amplas sobre arquitetura e adoção, veja:

• Topologia e conectividade de rede no Cloud Adoption Framework para redes de landing zones em escala empresarial.
• Recomendações para redes e conectividade no Well-Architected Framework para segurança, fiabilidade e compromissos de custos.
• Design de arquitetura de redes no Azure Architecture Center para arquiteturas de referência e padrões comprovados.

Passos seguintes