Hybrid Connectivity
VPN Gateway、ExpressRoute、Virtual WAN、Peering Serviceを「接続できるか」だけでなく、BGP advertisement/learning、gateway transit、route propagation、provider boundary、resiliency、asymmetric-route failureまで追跡します。
23 articles
既存19記事を維持し、 coreで不足していたMonitoring / Hub / Peering Service導線を追加。
VPN Gateway
Internet上の暗号化tunnel。S2S / P2S / active-active / BGP / monitoringをrouteとfailure domainで追う.
Azure VPN Gateway
Azure VNetとon-premises、remote user、別VNetをIPsec/IKE等で接続するmanaged VPN gatewayを、経路交換・可用性・SKU移行・運用証拠まで整理する。
Hybrid ConnectivitySite-to-Site VPN (S2S)
on-prem VPN deviceとAzure VPN Gatewayの間にIPsec/IKE tunnelを構成するS2Sを、認証・route・HA・provider boundary・障害切り分けまで実務向けに整理する。
Hybrid ConnectivityPoint-to-Site VPN (P2S)
個々のclient端末からAzure VNetへremote accessするP2Sを、protocol/authentication、client route、split/forced tunneling、運用変更まで整理する。
Hybrid ConnectivityVNet-to-VNet VPN
VPN Gateway同士でVNet間を暗号化接続する。
Hybrid ConnectivityBGP with VPN Gateway
Azure VPN Gatewayとon-prem BGP peerでprefix/reachabilityを動的交換する構成を、advertised/learned routes、APIPA、NAT、gateway transit、prefix limitまで整理する。
Hybrid ConnectivityActive-Active VPN Gateway
VPN Gatewayの2 instanceを同時利用するactive-active構成を、tunnel matrix、BGP/ECMP、zone redundancy、failover test、非対称経路の観点から整理する。
Hybrid ConnectivityVPN Gateway Monitoring
VPN Gatewayを「resource is healthy」だけで監視せず、tunnel、BGP、route、throughput、diagnostic logs、end-to-end probeを組み合わせる運用設計を整理する。
Hybrid ConnectivityVPN Gateway Troubleshooting
control plane、IKE/IPsec、BGP、routing、security、applicationの順でlayerを分離して診断する。
ExpressRoute
provider境界を含むprivate connectivity。CircuitとBGP、VNet attachment、FastPath、Global Reach、DRを分離して確認.
Azure ExpressRoute
connectivity provider経由のprivate connectionでon-premises networkをMicrosoft cloudへ拡張するExpressRouteを、circuit/peering/gateway、BGP、provider boundary、resiliencyまで体系化する。
Hybrid ConnectivityExpressRoute Circuit Lifecycle
ExpressRoute circuitの作成からprovider provisioning、service key、peering、bandwidth/SKU変更、deprovisionまでを責任境界と証拠中心で整理する。
Hybrid ConnectivityExpressRoute Azure Private Peering
ExpressRoute Azure private peeringでCEとMSEEがeBGPによりprivate prefixを交換する仕組みを、primary/secondary、prefix limit、default route、route validationまで整理する。
Hybrid ConnectivityExpressRoute Virtual Network Gateway
ExpressRoute circuitとAzure VNetの間でroute exchange/data pathを仲介するvirtual network gatewayを、SKU、GatewaySubnet、FastPath、gateway transit、route scaleの観点から整理する。
Hybrid ConnectivityExpressRoute FastPath
ExpressRoute FastPathがVNet gatewayのdata pathをbypassしてlatency/throughputを改善する仕組みを、support matrix、route exchange、fallback、Private Link、peering制約まで整理する。
Hybrid ConnectivityExpressRoute Global Reach
ExpressRoute circuit同士を接続してon-premises site間をMicrosoft global network上でprivateに到達させるGlobal Reachを、routing、prefix設計、failure domain、運用責任まで整理する。
Hybrid ConnectivityExpressRoute Resiliency
ExpressRouteの冗長性をcircuit内二重化だけで終わらせず、peering location、provider、gateway、region、backup pathのfailure domainとして設計・試験する。
Hybrid ConnectivityExpressRoute Monitoring
ExpressRouteをcircuit statusだけで監視せず、provider、primary/secondary BGP、route、ARP、gateway、FastPath、end-to-end loss/latencyを統合して観測する。
Virtual WAN
Microsoft-managed hubでbranch / ER / P2S / VNet transitとrouting/security policyを統合.
Azure Virtual WAN
VPN/SD-WAN、P2S、ExpressRoute、VNet transit、security/routingをMicrosoft-managed virtual hubsへ集約するVirtual WANを、Standard/Basic差、route propagation、運用境界まで整理する。
Hybrid ConnectivityVirtual WAN Virtual Hub
Virtual WANのregion単位Microsoft-managed hubを、hub router、VPN/ER/P2S gateways、VNet connections、capacity/route propagation、failure domainの観点から整理する。
Hybrid ConnectivityVirtual WAN Hub Routing
Virtual Hub route tableのassociation/propagation、labels、static/propagated routes、route mapsを使うrouting modelを、reachability matrixと障害切り分け中心に整理する。
Hybrid ConnectivityVirtual WAN Routing Intent
Virtual WAN routing intentでPrivate/Internet trafficをAzure Firewall、supported NVA、SaaS security solutionへcentral steeringする設計を、route propagation・symmetry・migrationまで整理する。
Hybrid ConnectivityVirtual WAN + SD-WAN
SD-WAN branchをVirtual WANへ接続する設計を、partner automation、VPN site/CPE、BGP/route propagation、underlay冗長、provider boundary、運用責任から整理する。
Internet peering & selection
private tunnelではないPeering Serviceと、接続方式選定の既存decision guide.
Azure Peering Service
Peering Service partnerを介してMicrosoft cloudへのpublic Internet routing品質とtelemetryを改善するPeering Serviceを、ExpressRoute/VPNとの差、prefix validation、BGP要件、primary/backup locationまで整理する。
Hybrid ConnectivityHybrid Connectivity Decision Matrix
VPN / ExpressRoute / Virtual WANをprivate connectivity、bandwidth、branch scale、operations、resiliencyで比較する。