Azure 网络 - 应用程序 GW、虚拟网络 GW、VWAN、ExpressRotue、PrivateLink、Arc

Question

谁能解释一下 Azure 应用程序网关、虚拟网络网关、虚拟 WAN、ExpressRoute、Arc 和专用链接之间的区别吗？

在我看来，所有服务都非常相似，有助于将本地连接到 Azure、Azure 内连接到 Azure 或公共(public)连接到 Azure。

Answer 1

它们的相似之处在于它们都涉及网络流量，但这几乎就是相似之处。

应用程序网关是第 7 层负载平衡服务，具有 SSL 终止等高级功能。它用于将客户端请求路由到您的应用程序。

虚拟网络网关是一个 VPN 网关，用于与您自己的 Azure VNET 进行点到站点(用户)和站点到站点(办公室/数据中心)VPN 连接。例如，这将允许您使用私有(private) IP 从本地办公室通过 RDP 访问 Azure 虚拟机。

ExpressRoute 与站点到站点类似，但它不使用 IpSec 隧道，而是从您的位置直接到 Microsoft 主干网的专用、未加密连接。 (即您不浏览公共(public)互联网)。没有加密，连接速度更快。您需要与第三方互联网提供商合作才能实现此服务。

虚拟 WAN 更像是一个网络中心，其中有许多站点到站点、点到站点、ExpressRoute 等……跨越广阔区域的连接(顾名思义)。这适用于拥有许多本地位置的大型企业组织。

Arc 是一种将本地资源添加到 Azure 中进行管理的方法。例如您在某处有一台物理服务器，并且希望通过 ARM/门户来管理它。

Azure 专用链接是许多 Azure 服务(存储、SQL PaaS 等)的一项功能，它允许您创建专用 DNS 记录并在内部 VNET 上分配专用 IP 地址。当您想要禁用对资源的所有公共(public)网络访问并仅允许从您自己的 VNET 内进行访问时，请使用此选项。

我在这里仅仅触及了差异的表面，但可以说，有很多差异。在此页面中，您可以在搜索中输入服务名称并获取有关该产品的更多具体详细信息。希望这会有所帮助。

https://learn.microsoft.com/en-us/search/?terms=networking%20in%20azure