La demande
“Créez un réseau Azure hub-spoke avec un routeur sur site passant par une passerelle ExpressRoute et Azure Firewall vers deux réseaux virtuels spoke contenant des serveurs web, applicatifs et de bases de données, ainsi qu’Internet connecté au pare-feu.”
Essayez ensuiteAjoutez un troisième réseau virtuel spoke avec un serveur.Ajoutez une passerelle VPN connectée au routeur sur site.
Ce que contient ce dessin
Comprenez les décisions qui le sous-tendent.
01
Centraliser la sortie via Azure Firewall dans le hub afin d’inspecter tout le trafic.
02
Utiliser ExpressRoute pour une connectivité hybride privée à haut débit.
03
Séparer les couches web/applicative et base de données dans des spokes distincts afin d’imposer la segmentation.
Ce modèle convient aux applications multiniveaux nécessitant une connectivité hybride, une segmentation réseau et une gestion centralisée du pare-feu. Il peut être adapté à plusieurs environnements en ajoutant d’autres spokes.