Azure DDoS 網路保護中的可靠性
本文說明 Azure DDoS 網路保護的可靠性支援，以及可用性區域和跨區域復原和商務持續性的區域復原能力。 如需更多關於 Azure 可靠性的詳細概觀，請參閱 Azure 可靠性。
可用性區域支援
可用性區域是每個 Azure 區域內的數據中心實體分隔群組。 當某個區域失敗時，服務可以故障轉移至其中一個其餘區域。
如需 Azure 中可用性區域的詳細資訊，請參閱 什麼是可用性區域？。
Azure DDoS 保護預設為 區域備援 ，並由服務本身管理。 您不需要自行設定或設定區域備援。
跨區域災害復原和商務持續性
災害復原 (DR)是指從重大影響事件中復原，例如自然災害或不成功的部署 (導致停機和資料遺失)。 無論原因為何，解決災害的最佳辦法是定義完善且經過測試的 DR 方案，以及主動支援 DR 的應用程式設計。 開始思考建立災害復原方案之前，請參閱設計災害復原策略的建議。
Microsoft 在災害復原方面採取共同責任模型。 在共同責任模型中，Microsoft 確保基準基礎結構和平台服務可供使用。 此時，許多 Azure 服務不會自動複寫資料，或從失敗區域回復為交叉複寫到另一個已啟用的區域。 針對這些服務，您必須負責設定適用於您工作負載的災害復原計劃。 在 Azure 平台即服務 (PaaS) 供應項目上執行的多數服務，都有提供支援災害復原的功能和指導，您可以使用特定服務功能快速復原，制定災害復原方案。
多區域地理位置的災害復原
您可以選擇兩種方法之一，透過 VNet 管理 DDoS 保護的商務持續性。 第一種方法是被動的，第二種方法是主動的。
- 反應式商務持續性計劃。 虛擬網路是相當輕量型的資源。 在區域性中斷的情況下，您可以叫用 Azure API 來建立具有相同地址空間但位於不同區域的 VNet。 若要重新建立受影響區域中存在的相同環境，您必須進行 API 呼叫，以重新部署主要區域 VNet 資源。 如果內部部署連線可供使用，例如在混合式部署中，您必須部署新的 VPN 閘道，並聯機到您的內部部署網路。
注意
維護商務持續性的被動方法一律會因災害發生而無法存取主要區域資源的風險。 在此情況下，您必須重新建立所有主要區域的資源。
- 主動式商務持續性計劃。 您可以事先在兩個不同的區域中使用相同的私人IP位址空間和資源，建立兩個 VNet。 如果您要在 VNet 中裝載因特網對向服務，您可以設定 流量管理員 將流量異地路由傳送至作用中的區域。 不過，您無法將兩個具有相同位址空間的 VNet 連線到內部部署網路，因為這會造成路由問題。 當發生災害而失去一個區域中的 VNet 時，您可以將位於可用區域中具有相符位址空間的另一個 VNet 連線到您的內部部署網路。
若要建立虛擬網路，請參閱建立虛擬網路。
單一區域地理位置的災害復原
針對災害案例中的單一區域地理位置，在服務中斷期間，虛擬網路和受影響區域中的資源仍無法存取。