[Azure] Azure VPN gateway 使用情境
Azure VPN Gateway 是 Azure 提供的虛擬私人網路 (VPN) 解決方案，用於建立安全的網路連接。
Azure VPN Gateway 是 Azure 提供的虛擬私人網路 (VPN) 解決方案，用於建立安全的網路連接。
Azure VPN Gateway 的支援以下情境
1.Site-to-Site Connection：將本地網路連線至Azure virtual networks
使用情境：
- 混合雲環境：當組織希望將其本地網路擴展到 Azure 的環境中時，可以使用 Site-to-Site Connection。這種情境下，組織可以通過 VPN 連接將 Azure 虛擬網路和本地網路連接起來，實現資源的互通和共享。
- 資料中心擴展：將現有的本地資料中心並將一部分工作負載遷移到 Azure 上時，Site-to-Site Connection 可以讓您建立安全且可靠的連接，將本地網路和 Azure 虛擬網路無縫集成，實現混合部署和數據中心擴展。
2.Point-to-Site Connection : 將個別裝置連線至 Azure virtual networks
使用情境：
- 遠程用戶訪問：當您需要遠程用戶（例如遠端工作）安全地連接到 Azure 虛擬網路，以訪問資源、應用程式或數據時，可以使用 Point-to-Site Connection。
使用條件：用戶需要在其設備上安裝 VPN 客戶端軟體，並使用由 Azure 提供的憑證進行身份驗證。點對站連接提供了加密和驗證機制。
3. VNet to VNet (Network-to-Network ):將Azure virtual networks連線至其他Azure virtual networks
使用情境：
- 跨區域連接：當您在 Azure 中建立多個虛擬網路並希望這些網路之間實現通信時，可以使用 Network-to-Network 連接。這種情境下，您可以通過建立虛擬網路閘道並配置 N2N 連接，讓不同區域的虛擬網路之間可以安全地進行數據交換。
如何創建高可用
1.使用 Azure 虛擬網路閘道：使用 Azure 的虛擬網路閘道來建立 VPN 連接。虛擬網路閘道提供了高可用性功能，包括主動-主動（Active-Active）或主動-備援（Active-Passive）模式，以確保連接的持續可用性。
2.多個連接端點：在 Site-to-Site VPN 或 VNet-to-VNet VPN 中，可以設定多個連接端點。這樣可以在不同的位置設置多個 VPN 連接，以實現冗餘性和故障轉移。如果其中一個連接失效，流量可以自動轉移到其他可用的連接。
3.啟用閘道集：在 Azure 中，可以啟用閘道集（Gateway SKU），它提供了更高的可用性和容錯能力。閘道集包括多個閘道實例，這些實例位於不同的區域，以確保連接的可靠性和冗餘性。
4.網路連接監控：定期監控和測試你的 VPN 連接，以確保其正常運作。使用 Azure Monitor 或其他監控工具來監測連接的狀態和性能，並設定警報以在連接中出現問題時及時通知。
5.故障轉移和自動重新連接：配置適當的故障轉移策略，例如在一個連接失效時自動切換到備援連接，或設定自動重新連接機制以保持連接的連續性。
6.跨區域和跨地理位置配置：如果需要高可用的連接，可以將連接端點部署在不同的區域或地理位置。這樣即使某個區域或地點發生故障，連接仍然可用。
7.自動化和基礎設施即代碼：使用自動化工具和基礎設施即代碼的概念，例如 Azure Resource Manager 模板、Azure PowerShell 或 Azure CLI，來快速配置和部署高可用的連接。
