Microsoft AZ-700: ExpressRoute ve WAN Bağlantısı — Çalışma kılavuzu
Şunun bir parçası: Microsoft Azure Network Engineer AZ-700 — Çalışma kılavuzu. Doğrulanmış cevaplarla şurada pratik yapın: Microsoft sınav merkezi, veya şurada süreli deneme sınavları çözün: ExamRoll.io.
WAN mimari desenleri: Virtual WAN, VPN vs ExpressRoute, yönlendirme ve yaygın tasarım tuzakları
Azure’a yönelik bir WAN tasarlarken üç ana model ortaya çıkar: Virtual Network Gateway(ler) kullanan hub-and-spoke, entegre SD-WAN/şube bağlantısına sahip Virtual WAN (yönetilen hub) ve VNet eşlemesi veya Virtual WAN ekleri ile saf ExpressRoute yapısı. Virtual WAN, şube bağlantısını basitleştirir ve çok sayıda S2S/VPN tüneli ile SD-WAN entegrasyonları için iyi ölçeklenir, ancak daha yüksek sürekli maliyete neden olur ve Virtual WAN hub yönlendirme modelini kullanır. Geleneksel Virtual Network Gateway’ler (VpnGw1/2/3 aileleri) sınırlı sayıda tünel için daha ucuzdur ancak geçişli senaryolar için VNet başına ağ geçidi gerektirir. ExpressRoute, öngörülebilir gecikme süresi ve aktarım hızı sağlar ve hem özel omurga bağlantısına hem de yönetilen şube birleştirmesine ihtiyaç duyduğunuzda Virtual WAN ile iyi bir ikili oluşturur.
Başlıca yönlendirme ve operasyonel tuzaklar arasında şirket içi ve VNet’ler arasında çakışan IP alanları, yanlış BGP ASN veya eş IP yapılandırması (BGP’yi hem Virtual Network Gateway’de hem de müşteri ucunuzda etkinleştirmelisiniz) ve BGP tarafından öğrenilen ön ekleri engelleyen istenmeyen UDR’ler veya NSG kuralları yer alır. Ek olarak, yönlendirme önceliği konusunda net olun: sistem rotaları (BGP/bağlı) genellikle, sonraki atlamaları açıkça farklı şekilde yapılandırmadığınız sürece UDR’lere göre önceliklidir; ExpressRoute ve VPN’i birleştirirken zorunlu tünelleme/İnternet çıkışlarının ve NVA denetim noktalarının test edildiğinden emin olun ve seçtiğiniz SKU için desteklenen rota limitlerini ve VPN ağ geçidi tünel sayılarını doğrulayın.
Pratik Problem: Kullanım Senaryosu
Senaryo: Contoso Corp’un Washington, D.C.‘de bir birincil veri merkezi ve East US ile East US 2’de VNet’ler içeren mevcut bir Azure altyapısı bulunmaktadır. Contoso’nun halihazırda Ashburn metro bölgesinde eşlenmiş, sağlayıcı aracılı bir ExpressRoute devresi vardır ve Virginia’daki ikinci bir veri merkezini bağlayarak her iki veri merkezi ile VNet’leri arasında düşük gecikmeli bağlantı sağlaması gerekmektedir.
Zorluk: Azure’a doğru dayanıklı, düşük gecikmeli veri merkezleri arası bağlantıya ihtiyaçları var, genel internete maruz kalmayı en aza indirmek istiyorlar ve büyük şirket içi yönlendirmeyi yeniden oluşturmadan şirket içi siteler arasında Microsoft omurga geçişi gerektiriyorlar.
Önerilen Yaklaşım:
- İkinci veri merkezinde ikinci bir ExpressRoute devresi sağlayın ve sağlayıcıdan aynı eşleme konumunda (Ashburn) eşleme yapmasını isteyin. Başlangıçta bir Standard devre kullanın ve küresel VNet erişimi veya artırılmış rota kapasitesi gerekiyorsa Premium için planlama yapın.
- Çapraz bağlantıları tamamlamak için her devrenin Service Key‘ini sağlayıcıya verin, ardından şirket içi sitelerin Microsoft omurgası üzerinden özel trafik alışverişi yapabilmesi için iki devre arasında ExpressRoute Global Reach‘i etkinleştirin.
- Hub VNet’teki Virtual Network Gateway’i, FastPath’i destekleyen ExpressRoute uyumlu bir SKU’ya (Basic’ten kaçının) dağıtın veya yükseltin; BGP ile özel eşlemeyi etkinleştirin, benzersiz yerel ASN’ler ve eş IP’leri ayarlayın ve şirket içi ön ekleri anons edin.
- Gecikmeye duyarlı iş yükleri varsa, atlanan ağ geçidi ana bilgisayarını hesaba katmak için NVA’ların ve denetim yollarının yeniden tasarlandığını doğruladıktan sonra özel eşleme bağlantısında ExpressRoute FastPath‘i etkinleştirin.
Gerekçe: Global Reach ile çift devre, trafiği genel internete maruz bırakmadan veri merkezleri ve Azure arasında dayanıklı, özel Microsoft omurga geçişi sağlar; FastPath’in etkinleştirilmesi hassas akışlar için gecikmeyi iyileştirir ancak ağ geçidi SKU desteği ve paket denetimi ile NVA’lar için tasarım ayarlamaları gerektirir.
Tüm alanlar · Azure Virtual Network Tasarımı →
Bu soruları çözün → · ExamRoll.io’da süreli pratik →
Pass the whole exam — not just this question
You found this answer. Get every verified question and explanation in one place, and save hours of prep. Free to start.
Sınavınızı geçin →