微軟Azure采用策略的核心是采用混合云橋接本地?cái)?shù)據(jù)中心和云計(jì)算的理念。用戶(hù)不需要淘汰原有的服務(wù)器。與之相反，用戶(hù)可以將它們連接到公共云，以利用公共云的規(guī)模和服務(wù)，并將其視為現(xiàn)有數(shù)據(jù)中心的擴(kuò)展。

　　在微軟Azure上連接到私有虛擬網(wǎng)絡(luò)有兩種主要方式：用戶(hù)可以在公共互聯(lián)網(wǎng)上使用VPN，也可以使用Microsoft ExpressRoute與Azure數(shù)據(jù)中心建立直接連接。對(duì)于大多數(shù)用例，VPN選項(xiàng)是最經(jīng)濟(jì)可行的，因?yàn)樗褂矛F(xiàn)有系統(tǒng)，因此不需要大量額外的硬件或新的租用線路。

　　通過(guò)公共互聯(lián)網(wǎng)連接到Azure

　　將一個(gè)VPN設(shè)置到Azure就像將一個(gè)IPSec VPN設(shè)置到任何其他網(wǎng)絡(luò)上，就像配置連接到分支機(jī)構(gòu)或?yàn)?zāi)難恢復(fù)服務(wù)一樣。用戶(hù)需要獲得微軟公司允許的供應(yīng)商的VPN設(shè)備，以便在其終端提供到VPN連接的網(wǎng)關(guān)，并在Azure虛擬網(wǎng)絡(luò)中設(shè)置Azure VPN網(wǎng)關(guān)。微軟公司提供了有關(guān)如何在兩端配置網(wǎng)絡(luò)的指導(dǎo)，同時(shí)支持基于策略和路由的虛擬網(wǎng)絡(luò)網(wǎng)關(guān)。

　　如果用戶(hù)使用相對(duì)較低的帶寬連接，則無(wú)需購(gòu)買(mǎi)任何額外的硬件，因?yàn)槲④汚zure與Windows Server的路由和遠(yuǎn)程訪問(wèn)服務(wù)中內(nèi)置的VPN工具兼容。這樣可以更輕松地為在Azure上運(yùn)行的IaaS應(yīng)用程序設(shè)置管理網(wǎng)絡(luò)，而無(wú)需構(gòu)建可公開(kāi)訪問(wèn)的管理Web用戶(hù)界面。

　　在Azure連接端，Azure VPN網(wǎng)關(guān)是專(zhuān)門(mén)的虛擬機(jī)，可以為用戶(hù)處理網(wǎng)絡(luò)連接，為用戶(hù)的網(wǎng)絡(luò)承載IPSec隧道。它們有三個(gè)版本：

　　•具有高達(dá)100Mbps吞吐量的基本版本和10條用于VPN訪問(wèn)的隧道

　　•具有高達(dá)100Mbps吞吐量的標(biāo)準(zhǔn)版本和10條用于VPN訪問(wèn)的隧道，并支持ExpressRoute

　　•具有高達(dá)200Mbps吞吐量的高性能版本，以及30條VPN接入隧道，并支持ExpressRoute

　　如果用戶(hù)需要更多的帶寬，微軟公司建議在Azure中使用較小的虛擬網(wǎng)絡(luò)來(lái)添加更多的VPN網(wǎng)關(guān)。

　　通過(guò)ExpressRoute與Azure建立私有連接

　　當(dāng)采用VPN還不滿(mǎn)足需要時(shí)，由于網(wǎng)絡(luò)延遲或?qū)挼男枨?，用?hù)可以使用ExpressRoute設(shè)置私有連接，但這在成本上并不劃算。 ExpressRoute本質(zhì)上是現(xiàn)有廣域網(wǎng)的擴(kuò)展，其自有專(zhuān)用線路連接到微軟的Azure網(wǎng)絡(luò)，而ExpressRoute的價(jià)格與廣域網(wǎng)相同。

　　但是通過(guò)避免使用公共互聯(lián)網(wǎng)，用戶(hù)可以獲得所有與其簽約的帶寬，并且不受其他流量的影響。由于每個(gè)ExpressRoute連接線路都具有主要和次要連接，因此用戶(hù)也不太可能丟失鏈接，從而降低中斷的風(fēng)險(xiǎn)。

　　ExpressRoute線路支持從50Mbps到10Gbps的速度。這使得它適用于大多數(shù)云工作負(fù)載，特別是在有低延遲連接的期望的情況下。ExpressRoute還支持高達(dá)兩倍于用戶(hù)購(gòu)買(mǎi)的帶寬的臨時(shí)突發(fā)情況，因此用戶(hù)不必?fù)?dān)心影響跨數(shù)據(jù)中心和Azure的混合服務(wù)的流量突然上升。

　　通過(guò)物理存儲(chǔ)將數(shù)據(jù)發(fā)送到Azure

　　即使使用10Gbps ExpressRoute線路，將大量數(shù)據(jù)轉(zhuǎn)換為Azure等服務(wù)也是一個(gè)問(wèn)題。用戶(hù)可能花費(fèi)幾天的時(shí)間上傳數(shù)據(jù)，但“不要低估裝滿(mǎn)CD-ROM車(chē)輛的帶寬” 的古老格言仍然適用。將數(shù)百TB的數(shù)據(jù)放置在存儲(chǔ)介質(zhì)上并將其通過(guò)運(yùn)輸發(fā)送給云計(jì)算提供商，并讓云計(jì)算商進(jìn)行上傳。當(dāng)然，交易中會(huì)有延遲，但聯(lián)邦快遞航空公司(FedEx Air)進(jìn)行運(yùn)輸和復(fù)制數(shù)據(jù)的時(shí)間通常遠(yuǎn)遠(yuǎn)少于在公共互聯(lián)網(wǎng)上傳的時(shí)間。

　　微軟公司長(zhǎng)期以來(lái)可以讓用戶(hù)選擇向其發(fā)送硬盤(pán)來(lái)采用Azure，但這并不是一個(gè)可持續(xù)的方法。一方面，磁盤(pán)可能會(huì)在路途中丟失或損壞。另一方面是購(gòu)買(mǎi)需要的磁盤(pán)的成本高昂。一個(gè)10TB硬盤(pán)驅(qū)動(dòng)器的價(jià)格至少為350美元，而由于具有損壞的風(fēng)險(xiǎn)，微軟公司不建議用戶(hù)使用硬盤(pán)驅(qū)動(dòng)器這種方式。

　　這就是為什么微軟公司正在開(kāi)發(fā)Azure數(shù)據(jù)盒的原因，這是一種便攜式NAS，用戶(hù)可以從Azure門(mén)戶(hù)訂購(gòu)，可以處理100TB的原始存儲(chǔ)，其重量約45磅，運(yùn)輸價(jià)格不高，而且由于其堅(jiān)固耐用，因此能夠運(yùn)送。在Azure數(shù)據(jù)盒插入用戶(hù)的終端之后，用戶(hù)可以通過(guò)標(biāo)準(zhǔn)SMB協(xié)議連接加載數(shù)據(jù)。一旦返回到Azure數(shù)據(jù)中心，數(shù)據(jù)將被卸載到用戶(hù)的Azure存儲(chǔ)賬戶(hù)中。