Azure虚拟网络

        现在物理主机炒鸡贵，为了减缓公司经济压力，一家公司想把自己的业务放在云上运行，在各方面的综合权衡下，最终选择了Azure。这家公司，在Azure上注册了账号，开通了账户，准备一顿猛如虎的操作下把自己的项目放到Azure上去运行。

        当他们创建好了云虚拟机、云数据库等各个资源时，发现了一串问题。Oh,My God!

        如何才能让Azure上的资源之间可以安全地进行相互通信呢？？？

        如何让Azure上的资源和公司数据中心的资源进行相互通信呢？？？

        如何让用户可以访问到Azure上的资源呢？？？

        更重要的是，如何防止黑客非法攻击自己的资源呢？？？

        这就牵扯到了Azure上的资源之间、Azure上的资源与本地资源、Azure上的资源与各种用户之间进行安全通信的问题。

        现在，让我们来了解一下下，Azure是怎么来替企业客户分忧的。我们即将介绍，Azure虚拟网络！

一、什么是Azure虚拟网络

         Azure虚拟网络主要负责两个事儿，一是打通一个通信渠道，让Azure资源（例如虚拟机、Web应用和数据库）相互通信、与Internet上的用户通信，以及与本地客户端计算机通信；二是流量控制，它可以对一个ip控件进行隔离与分段，并对其上通过的流量进行过滤。

        这样，企业级用户就可以使用Azure虚拟网络，对自己在Azure上的资源以及本地的数据中心进行安全的部署，并为客户提供访问了。

二、虚拟机的网络配置

        1.隔离功能实现细节

                a.使用公用或专用IP地址范围定义一个专用IP地址空间

                b.将该空间划分为子网

               Tip： 可以使用Azure内部的DNS服务，或者使用其他的DNS服务器