Azure DDoS 防护标准 业务连续性_azure data studio

Azure DDoS 防护标准 业务连续性,azure data studio

Azure protection标准业务连续性

使用Azure DDoS保护标准中的业务连续性和灾难恢复，您的业务可以在中断的情况下继续正常运营。本文讨论可用性(区域内)和灾难恢复。

摘要

Azure保护标准保护虚拟网络中的公共IP地址。可以在任何新的或现有的虚拟网络上启用保护，而无需更改任何应用程序或资源。

虚拟网络(VNet)是云中网络的逻辑表示。Vnet被用作托管资源的信任边界，如Azure应用网关、Azure防火墙和Azure虚拟机。它是在区域范围内创建的。可以在两个不同的地区(例如，美国东部和美国西部)创建具有相同地址空间的VNet，但是由于它们具有相同的地址空间，所以不能将它们连接在一起。

业务连续性

中断应用程序有许多不同的方式。一个区域可能由于自然灾害而完全中断，或者由于多个设备/服务的故障而部分中断。在每种情况下，对受保护的虚拟网络的影响是不同的。

问:如果整个地区停电，该怎么办？例如，如果该地区因自然灾害而完全停电，该怎么办？托管在该区域的虚拟网络会发生什么变化？

答:服务中断期间，受影响区域的虚拟网络和资源将无法访问。

问:如何在不同的区域重新创建同一个虚拟网络？

答:虚拟网络是一种相当轻量级的资源。可以调用Azure API在不同区域创建地址空间相同的VNet。要重新创建受影响区域曾经存在的相同环境，请调用API来重新部署您曾经拥有的VNet中的资源。如果有本地连接(例如在混合部署中)，还必须部署新的VPN网关并连接到本地网络。

问:可以在其他区域预先重新创建给定区域的VNet副本吗？

答:是的。可以预先在不同的区域创建两个使用相同专用IP地址空间和资源的虚拟网络。如果面向互联网的服务将在VNet中托管，您必须设置一个流量管理器来将流量路由到不同地方的可用区域。但是，您不能将两个具有相同地址空间的VNet连接到本地网络，因为这样做可能会导致路由问题。当一个区域中的虚拟网络发生灾难并丢失时，在可用区域中具有匹配地址空间的其他虚拟网络可以连接到本地网络。