Azureネットワークアーキテクチャは、インターネットからAzureデータセンターへの接続を提供します。 インフラ・アズ・ア・サービス(IaaS)、プラットフォーム・アズ・ア・サービス(PaaS)、ソフトウェア・アズ・ア・サービス(SaaS)を含むAzure上に展開されるすべてのワークロードは、Azureデータセンターネットワークを使用します。
ネットワーク トポロジ
Azure データセンターのネットワーク アーキテクチャは、次のコンポーネントで構成されています。
- エッジネットワーク
- 広域ネットワーク
- 地域ゲートウェイネットワーク
- データセンターネットワーク
ネットワーク コンポーネント
以下のリストはネットワーク構成要素を簡単に説明します。
エッジネットワーク
- Microsoftネットワークとインターネットやエンタープライズネットワークなど他のネットワークとの境界点
- AzureへのインターネットおよびExpressRouteピアリングを提供します
広域ネットワーク
- 世界をカバーするマイクロソフトのインテリジェント バックボーン ネットワーク
- Azure リージョン間の接続を提供します
地域ゲートウェイ
- Azureリージョン内のすべてのデータセンターの集約ポイント
- Azureリージョン内のデータセンター間で、1つのデータセンターあたり数百テラビットのような大規模な接続性を提供します
- Azureリージョン内のすべてのデータセンターの集約ポイント
データセンターネットワーク
- 低オーバーサブスクライブ帯域幅で、データセンター内のサーバー間の接続を提供します
Microsoftはこれらのネットワークコンポーネントを設計し、常に稼働中のクラウドビジネスをサポートするために最大限の可用性を提供します。 Microsoftは物理層から制御プロトコルを通じてネットワークに冗長性を設計・構築しています。
データセンター ネットワークの回復性
この節では、データセンターネットワークを通じたレジリエンシー設計の原則を示しています。
データセンターネットワークは Closネットワークの改良版であり、クラウドスケールのトラフィックに対して高い二分割帯域幅を提供します。 Microsoftは、個々のハードウェア障害の影響を減らすために、多くの汎用デバイスを用いてネットワークを構築しています。 ネットワークは、異なる物理的場所に配置され、電力と冷却領域を別々に分けて配置し、環境イベントの影響を軽減する装置を使用します。 制御面上では、すべてのネットワーク機器がOSIモデルのレイヤー3ルーティングモードで動作しており、これにより過去の問題であるトラフィックループが解消されます。 異なる階層間のすべてのパスはアクティブで、均価マルチパス(ECMP)ルーティングを用いて高い冗長性と帯域幅を提供します。
以下の図は、異なるネットワークデバイス層がどのようにデータセンターネットワークを構築しているかを示しています。 図のバーは、冗長性と高帯域幅接続を提供するネットワーク機器のグループを表しています。
次のステップ
Microsoft が Azure インフラストラクチャのセキュリティ保護を支援するために行っていることの詳細については、以下を参照してください。
