2014/10/07

オンプレミスとAzureとを繋ぐ

英語
http://msdn.microsoft.com/en-us/library/azure/dn133798.aspx
日本語
http://msdn.microsoft.com/ja-jp/library/azure/dn133798.aspx
日本語まとめ
http://blogs.msdn.com/b/windowsazurej/archive/2014/06/18/blog-expressroute-or-virtual-network-vpn-whats-right-for-me.aspx

静的ルーティングVPN(Static Routing VPN)
動的ルーティングVPN(Dynamic Routing VPN)

=== 要約 ===

■サイト間(Site-to-Site)
インターネット:経由
利用例)オンプレミスのネットワークと、Azure上の仮想ネットワークとを繋ぐ
Azure上の仮想ネットワークゲートウェイ
 オンプレミスのサイトが1箇所しか無い場合:静的ルーティングVPN or 動的ルーティングVPN
 オンプレミスのサイトが2箇所以上ある場合:動的ルーティングVPN

■ポイント対サイト(Point-to-Site)
利用例)PC単体からAzure上の仮想ネットワーク全体にアクセスしたい
インターネット:経由
Azure上の仮想ネットワークゲートウェイ:動的ルーティングVPN

■vNet間(vNet-to-vNet)
http://blogs.msdn.com/b/rslaten/archive/2014/12/06/multihop-routing-in-azure.aspx
利用例)Azure上の仮想ネットワーク1、と、Azure上の仮想ネットワーク2を繋ぐ
インターネット:経由しない。Global IP同士の通信になるので、一見、インターネットを経由しそうだが、Microsoft独自のNetwork上にルーティングされるので。経路ハイジャックとかの事故が起こらない限り・・・。
Azure上の仮想ネットワークゲートウェイ:動的ルーティングVPN

■ExpressRoute
利用例)専用線とかで、オンプレミスとAzureとの間を「占有ネットワークで繋ぐ」。
インターネット:経由しない
※ExporessRouteは、上記3種とは別次元になるので、また別途
http://taleofazure.blogspot.jp/2014/09/expressroute.html