Anslutning till andra molnleverantörer

Den här vägledningen beskriver olika sätt att ansluta en Azure-landningszonarkitektur till andra molnleverantörer, till exempel Amazon Web Services (AWS) och Google Cloud Platform (GCP).

De olika alternativen skiljer sig åt i hastighet, svarstid, tillförlitlighet, serviceavtal (SLA), komplexitet och kostnader. Den här artikeln tar upp alternativ och ger rekommendationer.

Utformningsbeaktanden

• Vi överväger följande alternativ för att ansluta Azure till ett annat moln:

  • Alternativ 1: Anslut Azure ExpressRoute och den andra molnleverantörens motsvarande privata anslutning. Kunden hanterar routning.

  • Alternativ 2: Anslut ExpressRoute och den andra molnleverantörens motsvarande privata anslutning. En molnutbytesprovider hanterar routning.

  • Alternativ 3: Använd plats-till-plats-VPN via Internet. Mer information finns i Ansluta lokala nätverk till Azure med hjälp av PLATS-till-plats-VPN-gatewayer (Learn).

    Du kan använda följande flödesdiagram för molnöverskridande anslutningar som ett stöd för att välja ett alternativ:

    

    Bild 1: Anslutningsflödesdiagram mellan moln

• Du kan bara ansluta ett virtuellt Azure-nätverk till en annan molnleverantörs virtuella privata moln (VPC) om de privata IP-adressutrymmena inte överlappar varandra.

• Plats-till-plats-VPN kan ha lägre dataflöde och högre svarstid än ExpressRoute-alternativen.

• Plats-till-plats-VPN är det snabbaste distributionsalternativet om Azure ExpressRoute och den andra molnleverantörens motsvarighet inte redan används.

• Routningskomplexiteten för Azure ExpressRoute och andra molnleverantörsekvivalenter med kundhanterad routning kan vara hög om den inte görs via en molnutbytesleverantör.

• Alla alternativ gäller både för den traditionella Azure-nätverkstopologin och Virtual WAN-topologin.

• Du kan behöva ange DNS-matchning mellan Azure och den andra molnleverantören. Den här konfigurationen kan medföra extra kostnader.

• FastPath-funktionen i ExpressRoute förbättrar prestanda för datavägar mellan Azure och lokala nätverk och mellan Azure och andra molnleverantörer. När den är aktiverad skickar FastPath nätverkstrafik direkt till virtuella datorer i det virtuella nätverket och kringgår ExpressRoute-gatewayen. Mer information finns i Om ExpressRoute FastPath.

• FastPath är tillgängligt på alla ExpressRoute-kretsar.

• FastPath kräver fortfarande att en virtuell nätverksgateway skapas för routningsutbyte. Den virtuella nätverksgatewayen måste använda antingen Ultra Performance SKU eller ErGw3AZ SKU för ExpressRoute-gatewayen för att aktivera routningshantering.

• Det finns konfigurationer som FastPath inte stöder, till exempel en UDR i gatewayundernätet. Mer information finns i Begränsningar i om ExpressRoute FastPath.

Designrekommendationer

• Använd alternativ 1 eller alternativ 2 för att undvika användning av det offentliga Internet, om du behöver ett serviceavtal, om du vill ha förutsägbart dataflöde eller behöver hantera datavolymöverföring. Överväg om du vill använda en kundhanterad routning eller en molnutbytesleverantör om du inte redan har implementerat ExpressRoute.

• Skapa ExpressRoute-kretsarna för alternativ 1 och alternativ 2 i anslutningsprenumerationen.

• Använd ExpressRoute-kretsen i alternativ 1 eller alternativ 2 för att ansluta till det virtuella hubbnätverket i en traditionell nav- och ekertopologi eller till den virtuella hubben för en Virtual WAN-topologi. Mer information finns i Bild 2 och Bild 3.

• För distributioner i samma stad bör du överväga ExpressRoute Metro.

  

  Bild 2: Anslutning mellan moln med kundhanterad routning (alternativ 1)

  

  Bild 3: Anslutning mellan moln med en molnutbytesleverantör (alternativ 2)

• Om du behöver minimera svarstiden mellan Azure och en annan molnleverantör kan du distribuera ditt program i ett enda virtuellt nätverk med en ExpressRoute-gateway och aktivera FastPath.

  

  Bild 4: Anslutning mellan moln med FastPath aktiverat

• Om ExpressRoute inte krävs eller inte är tillgängligt kan du använda plats-till-plats-VPN via Internet för att ansluta mellan Azure och en annan molnleverantör.

  

  Bild 5: Anslutning mellan moln med plats-till-plats-VPN via Internet

Nästa steg

Mer information om anslutning till Oracle Cloud Infrastructure (OCI) finns i Anslutning till Oracle Cloud Infrastructure.