Azure Networking

Azure Networking

---

• Azure Networking은 컴퓨팅 리소스를 연결하고 애플리케이션에 대한 액세스를 제공하는 것으로 Microsoft Azure 데이터 센터의 서비스 및 기능을 외부 환경에 연결하는 다양한 옵션이 포함되어 있습니다.

 

Azure Virtual Network

• 수신 VPN(가상 사설망) 연결에 VM을 연결합니다.

 

Azure Load Balancer

• Azure Load Balancer는 사용자를 위한 유지 관리를 Azure에서 담당하는 서비스 입니다.

• 인바운 및 아웃바운드의 시나리오에 맟춰 해당 TCP, UDP 포트로 접근하는 각 트래픽을 부하분산합니다.

• 단, 가상 머신에서 일반저인 부하 분산 장치를 소프트웨어를 수동으로 구성하는 경우 추가로 시스템을 유지 관리해야 하는 단점이 존재합니다.

 

Azure Application Gateway

• Azure Applicatin Gateway는 모든 트래픽이 HTTP인 경우 URL 기반의 라우팅 규칙을 통해 부하 분산을 진행합니다.

• AAG의 장점은 하단과 같습니다..

  • 쿠키 선호도

    • 동일한 백 엔드 서버에서 사용자 세션을 유지하려는 경우에 유용합니다.

   

  • SSL 지원

    • SSL 인증서를 통해 암호화가 가능합니다.

   

  • 웹 애플리케이션 방화벽

    • WAF를 지원합니다.

   

  • URL 규칙 기반 경로

    • URL 패턴, 대상 IP 주소 및 포트에 해당하는 원본 IP 주소 및 포트에 따라 트래픽을 라우팅 할 수 있습니다.

   

  • HTTP 헤더 수정

    • 각 요청의 인바운드 및 아웃바운드 HTTP 헤더에서 저옵를 추가하거나 제거가 가능합니다.

 

Azure VPN Gateway

• 고성능 VPN 게이트웨이를 통한 Azure 가상 네트워크에 액세스합니다.

 

Azure DNS

• Azure DNS는 사용자에게 친숙한 Domain을 통해 해당 IP 주소를 매핑하는 방법입니다.

• Azufre DNS는 매우 빠른 DNS 응답과 매우 높은 도메인 가용성을 제공합니다.

 

Azure Content Delivery Network

• 전 세계 고객에게 고대역폭 콘텐츠를 제공합니다.

 

Azure DDoS Protection

• Azure에서 호스트되는 애플리케이션을 DDoS(배포된 서비스 거부) 공격으로부터 보호합니다.

 

Azure Traffic Manager

• Traffic Manager는 사용자에게 가장 가까운 DNS 서버를 사용하여 사용자 트래픽을 전역적으로 분산된 엔드포인트로 보냅니다.

• 전 세계 Azure 지역에 네트워크 트래픽을 분산합니다.

 

Azure ExpressRoute

• 고대역폭 전용 보안 연결을 통해 Azure에 연결합니다.

 

Azure Network Watcher

• 시나리오 기반 분석을 사용하여 네트워크 문제를 모니터링하고 진단합니다.

 

Azure Firewall

• 확장성에 제한이 없고 보안 수준이 높은 고가용성 방화벽을 구현합니다.

 

Azure 가상 WAN

• 로컬 사이트와 원격 사이트를 연결하는 통합 WAN(광역 네트워크)을 구축합니다.