Microsoft AZ-700: Hybride netwerken — Studiegids
Onderdeel van de Microsoft Azure Network Engineer AZ-700 — Studiegids. Oefen met geverifieerde antwoorden in het Microsoft-examencentrum, of doe getimede oefentests op ExamRoll.io.
Grondbeginselen van hybride connectiviteit en adresbeperkingen
Hybride connectiviteit draait om betrouwbare, routeerbare en veilige IP-bereikbaarheid tussen on-premises en virtuele netwerken in Azure. Houd bij het plannen van de adressering van virtuele netwerken rekening mee dat sommige door Azure beheerde resources binnen een subnet een aaneengesloten, niet-conflicterende adrestoewijzing en soms specifieke gereserveerde adressen vereisen: Azure load balancers en gateway-subnetten moeten bewust worden gereserveerd (het GatewaySubnet moet exact die naam hebben en groot genoeg zijn voor de schaal van de gateway-SKU), en private endpoints en door Azure beheerde service-eindpunten vereisen adressen uit het VNet waarin ze gehost worden. Overlappende on-premises en Azure-prefixes zijn de meest voorkomende valkuil: overlappende ranges verstoren de routing en BGP-routeselectie, creëren asymmetrische routing en bemoeilijken firewall-beleid. Gebruik segmenten van minimaal /27–/24 voor subnetten die stateful firewalls, load balancers of veel private endpoints hosten; reserveer een toegewijd GatewaySubnet (/27 of groter, afhankelijk van de SKU). DNS is even cruciaal: private endpoints gebruiken private DNS-zones van het platform (bijvoorbeeld privatelink.database.windows.net), dus zijn er on-premises conditional forwarders of een Azure DNS Private Resolver nodig om private Azure-namen te kunnen resolven. Ontwerpafwegingen draaien om het spanningsveld tussen IP-gebruik en veerkracht: compactere IPv4-schema’s besparen adresruimte maar verhogen het risico op conflicten en migratieproblemen, terwijl grotere, minder efficiënte prefixes toekomstige uitbreiding en BGP advertisement-strategieën vereenvoudigen.
VPN Gateway SKU’s, BGP-grondbeginselen en Local Network Gateways
De keuze van de juiste VPN-gateway-SKU (VpnGw1–VpnGw5, en Basic voor verouderde omgevingen) heeft directe invloed op de doorvoersnelheid, het aantal gelijktijdige S2S/P2S-sessies en beschikbare functies zoals active-active of routelimieten. Gebruik route-based gateways voor moderne hybride ontwerpen; policy-based is verouderd en beperkt BGP. BGP zorgt voor de dynamische uitwisseling van prefixes en ondersteunt padveerkracht, automatische failover en prioritering van prefixes — configureer de ASN van de Azure VPN Gateway (standaard 65515) en zorg dat deze overeenkomt of peert met de on-premises ASN in het Local Network Gateway-object. De Local Network Gateway slaat het openbare IP-adres van de on-premises locatie op, de adresruimte(s) en optioneel het BGP-peer-IP en de ASN; het vergeten in te vullen van het BGP-peer-IP of het gebruik van niet-overeenkomende ASN’s voorkomt route-propagatie en leidt tot noodoplossingen met statische routes. Overweeg Azure Virtual WAN-hubs voor schaalbaarheid over meerdere sites en ingebouwde transit-routing; VWAN-hubs ondersteunen S2S en P2S op grote schaal en integreren met Azure Firewall en ExpressRoute. Let op de propagatie van routetabellen: standaard onderdrukken sommige hub-to-spoke- of virtual appliance-topologieën automatische propagatie; expliciete UDR’s of BGP-route-advertisements kunnen dan nodig zijn. Afwegingen: hogere SKU’s en VWAN verhogen de kosten, maar verminderen de beheerslast en verbeteren de doorvoersnelheid en routingschaal.
Ontwerpkeuzes voor Point-to-Site, clientondersteuning en DNS-integratie
De keuzes voor Point-to-Site (P2S) bepalen de clientcompatibiliteit, authenticatie en schaalbaarheid. OpenVPN (SSL) is het meest cross-platform en wordt aanbevolen voor macOS-, Linux- en mobiele clients; IKEv2 is lichtgewicht en werkt goed met de native clients van macOS; SSTP blijft een optie voor oudere, uitsluitend op Windows gebaseerde scenario’s. Authenticatiemethoden omvatten Azure Active Directory (aanbevolen voor identiteitsintegratie en conditional access), authenticatie op basis van certificaten, en RADIUS voor on-premises MFA of op RADIUS gebaseerde oplossingen. De VPN Gateway-SKU bepaalt het aantal P2S-tunnels en de doorvoersnelheid; kies VpnGw2/3 voor middelgrote tot grote gebruikersgroepen en VpnGw4/5 voor grootschalig of doorvoergevoelig gebruik. Private endpoints en P2S werken samen via DNS: om P2S-clients in staat te stellen private endpoint-namen (privatelink-zones) te resolven, moet u ofwel private DNS-zones aan het VNet koppelen, ofwel Azure DNS Private Resolver en conditional forwarders gebruiken vanaf de on-premises of client-DNS. Een veelvoorkomende valkuil is vergeten dat P2S-clients normaal gesproken alleen de door de gateway verstrekte Azure DNS gebruiken wanneer de client routes en DNS-instellingen pusht; expliciete configuraties voor DNS-suffix en forwarders voorkomen problemen waarbij een ‘private endpoint niet kan worden geresolved’. Breng schaalbaarheid en kosten in evenwicht: authenticatie met certificaten is goedkoop maar certificaten zijn moeilijker in te trekken; Azure AD biedt moderne beveiligingsmaatregelen maar voegt licentiekosten en complexiteit toe.
← Azure Virtual Network-ontwerp · Alle domeinen · Azure DNS en naamresolutie →
Oefen deze vragen → · Getimede oefening op ExamRoll.io →
Pass the whole exam — not just this question
You found this answer. Get every verified question and explanation in one place, and save hours of prep. Free to start.
Slaag voor je examen →