Visão geral dos padrões de referência de rede para o Azure Local

Aplica-se a: Azure Local, versões 23H2 e 22H2

Neste artigo, obtenha uma visão geral da implantação de padrões de referência de rede no Azure Local.

Uma implantação consiste em sistemas de nó único ou vários nós (até 16 máquinas por sistema) que se conectam a um ou dois switches Top of Rack (TOR). Esses ambientes têm as seguintes características:

• Pelo menos duas portas de adaptador de rede dedicadas para intenção de tráfego de armazenamento. A única exceção a essa regra são as implantações de nó único, em que os adaptadores de rede para armazenamento não são necessários se você não estiver planejando escalar horizontalmente o sistema no futuro.

• Uma ou duas portas de adaptador de rede dedicadas a intenções de tráfego de gerenciamento e computação.

Considerações sobre conectividade sem comutador de armazenamento

A seguir, destacam-se algumas considerações sobre o uso de configurações sem comutador:

• As implantações sem comutador de armazenamento no Azure Local, versão 23H2, dão suporte apenas a 1,2 ou 3 nós.

• Não há suporte para operações de expansão em implantações sem comutador de armazenamento do portal do Azure ou do ARM nos sistemas Azure Local, versão 23H2.

• Nenhum switch é necessário para o tráfego no sistema (Leste-Oeste); no entanto, é necessário um switch físico para o tráfego fora do sistema (Norte-Sul).

• A ATC de Rede não dá suporte ao autoIP de rede de armazenamento em implantações sem comutador de 3 nós. O planejamento é necessário para esquemas de endereçamento de IP e sub-rede.

• Os adaptadores de armazenamento são interfaces de propósito único. Gerenciamento, computação, cluster estendido e outros tráfegos que exigem comunicação Norte-Sul não podem usar os adaptadores de rede de armazenamento.

• À medida que o número de nós no sistema cresce além de dois nós, o custo dos adaptadores de rede pode exceder o custo do uso de comutadores de rede.

• Além de um sistema de três nós, a complexidade do gerenciamento de cabos cresce.

Para obter mais informações, consulte Requisitos de rede física para o Azure Local.

Requisitos de firewall

O Azure Local requer conectividade periódica com o Azure. Se o firewall de saída da sua organização for restrito, você precisará incluir requisitos de firewall para pontos de extremidade de saída e regras e portas internas. Há pontos de extremidade necessários e recomendados para os componentes principais locais do Azure, que incluem criação, registro e cobrança do sistema, Microsoft Update e testemunha de nuvem.

Consulte os requisitos de firewall para obter uma lista completa de endpoints. Certifique-se de incluir esses URLs obrigatórios em sua lista de permissões. As portas de rede adequadas precisam ser abertas entre todas as máquinas, tanto dentro de um site quanto entre sites (para clusters estendidos).

O validador de conectividade local do Azure da ferramenta Verificador de Ambiente verifica o requisito de conectividade de saída por padrão durante a implantação. Além disso, você pode executar a ferramenta Verificador de Ambiente autônoma antes, durante ou após a implantação para avaliar a conectividade de saída do seu ambiente.

Uma prática recomendada é ter todos os pontos de extremidade relevantes em um arquivo de dados que possa ser acessado pela ferramenta de verificação de ambiente. O mesmo arquivo também pode ser compartilhado com o administrador do firewall para abrir as portas e URLs necessárias.

Para obter mais informações, consulte Requisitos de firewall.

Próximas etapas

• Escolha um padrão de rede para revisar.