你的数据中心需要和Azure谈谈 你可以通过一个加密的隧道 通过公共互联网, 或者通过一个从未触及它的私人线路。
这种单一的选择——共享公路或私人铁路——决定成本、速度和可靠性。
几乎每一个搬到Azure的组织 都保留着一些东西, 而这两个世界必须私下连接。
Azure给了你两个混合连接选项,他们采取对等路线去同一个目的地:VPN Gateway和ExpressRoute.
理解它们其实就是理解一个问题——你的交通是搭乘公共互联网,通过加密保护,还是一条完全绕过互联网的专用线?
VPN Gateway:通过互联网微软描述的加密地道是准确的: Azure VPN Gateway"可以用来发送一个Azure虚拟网络和在公共互联网上的前提位置之间的加密流量".
您的交通仍然通过普通的互联网, 但是在IPsec/IKE隧道内, 它有几种形状:站点到站点(你的数据中心的VPN设备到Azure),站点到站点(个人远程工人到VNet),和VNet到VNet.
它站立得很快,不需要第三方,而且费用也低廉——对dev/test和中小生产环节的务实默认。
特快路:一条私人专用线路特快路完全取走另一条道路.
它"让你在连接供应商的帮助下 将你的网络 扩展到微软云中" 定义性事实:由于ExpressRoute连接不会通过公共互联网,它们提供"更多的可靠性,更快的速度,一致的延迟,以及比互联网上的典型连接更高的安全性".
你没有穿过共享的道路;你有一条私人铁路线进入微软的网络,通过一个连接供应商来安排。
这种额外的可靠性和一致性成本更高,需要更长的时间来提供——但对于银行、医院或对耐久性敏感的企业工作量来说,这是答案。
VPN Gateway Express Route Public Internet(加密地道) 私人专用电路可靠性和耐用性 最佳互联网 更可靠,更一致的耐用设置 Fast, 自助服务 Via 连接供应商 成本 下高 最佳 Dev/test, 小型中高分,远程用户 Entertainment, 规范的,耐用性敏感的 A VPN 地道私下通过公共道路.
特快路特给你一条私道 相同的目的地,非常不同的保证。
它们并非相互排斥。
已长大的图案经常同时使用: Express Route作为主要私人连接,如果线路下行,则由站点到站点的VPN作为安全故障路径.
微软直接支持这种共存.
因此,问题并不总是"哪一个"——有时是"用VPN安全网快活".
如何选择“开始”、Dev/测试, VPN网关.
快速,廉价,没有提供者参与。
需要进入VNet的远程个人用户?
点对站VPN.
企业规模,严格可靠性或耐用性需求,规范行业,或大量持续数据传输?
特快路(Express Route)——私有,相通的回路值得花费成本和准备时间.
任务关键环节不能黑?
Express Route prior, VPN 故障完成.
错误是把他们当成"便宜一对贵一".
正确的选择来自于工作量真正要求的可靠性、一致性和隐私。
说"现在一个站点对站点的VPN, 和ExpressRoute, 当我们需要持续的时间, 与VPN Gateway相比, Express Route让公用互联网的交通中断