17、本地网络与Azure虚拟网络连接全攻略

本地网络与Azure虚拟网络连接全攻略

在当今数字化时代，将本地基础设施与云服务相结合已成为许多企业的必然选择。Azure作为微软提供的强大云计算平台，为企业提供了丰富的资源和服务。本文将详细介绍如何连接本地网络与Azure虚拟网络，以及在混合环境中配置和使用相关服务的方法。

1. 本地网络与Azure虚拟网络连接概述

要将本地基础设施与Azure连接起来，需要在本地网络和Azure虚拟网络之间创建连接。这种连接方式主要有两种：点到站点（P2S）和站点到站点（S2S）。P2S允许从单台计算机访问Azure虚拟网络，更适合远程工作者作为访问点，对于真正的混合云环境来说并非理想选择。而S2S连接则可以实现本地网络与Azure虚拟网络之间的全面通信，将本地网络扩展到Azure，让我们能够像访问本地环境中的资源一样访问Azure中的资源。

创建S2S连接有两种方式：使用VPN和使用ExpressRoute。VPN可以在两个网络之间提供通信加密，而ExpressRoute则更进一步，提供了本地网络与Azure虚拟网络之间的专用连接。专用连接具有更高的可靠性、更快的速度、更低的延迟和更高的安全性，但需要作为ISP提供的单独服务进行购买。

建立本地网络与Azure虚拟网络之间的连接需要两个步骤：首先创建和配置Azure资源，然后配置本地防火墙。在本地环境中，需要一个支持创建S2S连接和公共IP地址的VPN（防火墙）设备。需要注意的是，并非所有支持S2S选项的设备都支持与Azure建立S2S连接。

2. 创建S2S连接

要在Azure虚拟网络和本地网络之间创建S2S连接，首先需要创建两个Azure资源：虚拟网络网关和本地网络网关。