Hybrid Connectivity
VPN Gateway、ExpressRoute、Virtual WAN、オンプレ接続。
19 articles
設計、実装、運用、トラブルシュートを横断。
Azure VPN Gateway
Azure VNetとon-premises、VNet同士、remote userをIPsec/IKE等で接続するmanaged VPN gateway。
Hybrid ConnectivitySite-to-Site VPN
on-prem VPN deviceとAzure VPN Gatewayの間にIPsec/IKE tunnelを構成する。
Hybrid ConnectivityPoint-to-Site VPN
個々のclient端末からAzure VNetへremote accessする。
Hybrid ConnectivityVNet-to-VNet VPN
VPN Gateway同士でVNet間を暗号化接続する。
Hybrid ConnectivityBGP with VPN Gateway
Azure VPN Gatewayとon-prem BGP peerがprefix/reachabilityをdynamic exchangeする。
Hybrid ConnectivityActive-Active VPN Gateway
gateway instance双方を使い、複数tunnelでavailabilityとpath redundancyを高める。
Hybrid ConnectivityVPN Gateway Troubleshooting
control plane、IKE/IPsec、BGP、routing、NSG/NVA、applicationの順でlayerを分離して診断する。
Hybrid ConnectivityAzure ExpressRoute
connectivity provider経由のprivate connectionでon-prem networkをMicrosoft cloudへ拡張する。
Hybrid ConnectivityExpressRoute Circuit Lifecycle
provider provisioning、service key、bandwidth、SKU、peering、gateway connectionを別resourceとして管理する。
Hybrid ConnectivityExpressRoute Azure Private Peering
VNet/private workload向けにBGP sessionを構成し、private prefixを交換する。
Hybrid ConnectivityExpressRoute Virtual Network Gateway
ExpressRoute circuitとVNetの間でroutes/data pathを仲介するgateway resource。
Hybrid ConnectivityExpressRoute FastPath
data trafficをVNet gateway data pathからbypassしてVM等へ直接送り、latency/throughputを改善する。
Hybrid ConnectivityExpressRoute Global Reach
ExpressRoute circuitを介してon-premises site同士をMicrosoft backbone上で接続する。
Hybrid ConnectivityExpressRoute Resiliency
circuit、peering、provider、location、gateway、region failureを別failure domainとして設計する。
Hybrid ConnectivityAzure Virtual WAN
VPN/SD-WAN、P2S、ExpressRoute、VNet transit、Firewall/routingをMicrosoft-managed hubへ統合する。
Hybrid ConnectivityVirtual WAN Virtual Hub
regionごとのMicrosoft-managed VNet/router/gateway container。branch/user/ER/VNet connectionを集約する。
Hybrid ConnectivityVirtual WAN + SD-WAN
partner CPE automationやVPN siteを利用しbranch connectivityをVirtual WANへ集約する。
Hybrid ConnectivityVirtual WAN Routing Intent
Internet/private trafficをAzure Firewallやsupported NVAへ送るrouting policyをhubでcentralizeする。
Hybrid ConnectivityHybrid Connectivity Decision Matrix
VPN / ExpressRoute / Virtual WANをbandwidth、SLA、private connectivity、branch scale、operationsで比較する。