Keandalan dalam Azure Virtual Network Manager

Azure Virtual Network Manager adalah layanan manajemen terpusat yang membantu Anda mengelompokkan, mengonfigurasi, menyebarkan, dan mengelola jaringan virtual di seluruh langganan Azure dan penyewa Microsoft Entra. Anda dapat menggunakannya untuk menerapkan konektivitas, keamanan, manajemen alamat IP, dan konfigurasi perutean dalam skala besar.

Saat Anda menggunakan Azure, keandalan adalah tanggung jawab bersama. Microsoft menyediakan berbagai kemampuan untuk mendukung ketahanan dan pemulihan. Anda bertanggung jawab untuk memahami cara kerja kemampuan tersebut dalam semua layanan yang Anda gunakan, dan memilih kemampuan yang Anda butuhkan untuk memenuhi tujuan bisnis dan tujuan waktu aktif Anda.

Artikel ini menjelaskan cara membuat Azure Virtual Network Manager tahan terhadap kesalahan sementara, kegagalan zona ketersediaan, kegagalan di seluruh wilayah, dan pemeliharaan layanan. Ini juga menyoroti perjanjian tingkat layanan (SLA).

Gambaran umum arsitektur keandalan

Pengelola Virtual Network adalah layanan manajemen jaringan terpusat. Anda membuat instans Pengelola Virtual Network, menentukan cakupannya, dan menempatkan jaringan virtual ke dalam grup jaringan, bahkan jika jaringan virtual tersebut tersebar di beberapa wilayah Azure.

Setelah Anda membuat instans Pengelola Virtual Network, Anda menerapkan konfigurasi konektivitas, keamanan, dan perutean pada jaringan di dalam grup jaringan. Penyebaran mewakili serangkaian perubahan yang diterapkan ke jaringan virtual. Layanan ini mengelola bagaimana penyebaran diterapkan di seluruh sumber daya jaringan Anda.

Sebagai layanan manajemen, Pengelola Virtual Network menyimpan dan mengelola data konfigurasi tetapi tidak memproses lalu lintas beban kerja Anda. Beban kerja Anda akan terus menggunakan jaringan virtual, koneksi peering, gateway, dan sumber daya perutean dasar yang Anda konfigurasi.

Untuk informasi selengkapnya tentang arsitektur dan kemampuan layanan, lihat Apa itu Azure Virtual Network Manager?.

Ketahanan terhadap kesalahan sementara

Kesalahan sementara adalah kegagalan yang bersifat sementara dan intermiten dalam komponen. Mereka sering terjadi di lingkungan terdistribusi seperti cloud, dan mereka adalah bagian normal dari operasi. Kesalahan sementara memperbaiki diri setelah waktu yang singkat. Penting bahwa aplikasi Anda dapat menangani kesalahan sementara, biasanya dengan mencoba kembali permintaan yang terpengaruh.

Semua aplikasi yang dihosting cloud harus mengikuti panduan penanganan kesalahan sementara Azure saat berkomunikasi dengan API, database, dan komponen lain yang dihosting cloud. Untuk informasi selengkapnya, lihat Rekomendasi untuk menangani kesalahan sementara.

Anda berinteraksi dengan Pengelola Virtual Network dengan menggunakan portal Azure, Azure CLI, Azure PowerShell, atau teknologi infrastruktur sebagai kode (IaC) seperti Bicep atau Terraform. Sebagian besar alat ini secara otomatis mencoba kembali jika kesalahan sementara terjadi. Jika Anda menggunakan API Azure Resource Manager, pastikan aplikasi Anda mencoba kembali secara otomatis setelah penundaan singkat.

Anda menggunakan Pengelola Virtual Network untuk mengonfigurasi dan mengelola sumber daya jaringan Anda. Ini tidak berpartisipasi dalam memproses lalu lintas beban kerja Anda, sehingga kesalahan sementara dalam layanan tidak memengaruhi beban kerja Anda secara langsung.

Ketahanan terhadap kegagalan zona ketersediaan

Zona ketersediaan adalah grup pusat data yang terpisah secara fisik dalam wilayah Azure. Ketika satu zona gagal, layanan dapat melakukan failover ke salah satu zona yang tersisa.

Pengelola Virtual Network secara otomatis memiliki redundansi zona ketika Anda menyebarkannya di wilayah Azure yang mendukung zona ketersediaan.

Diagram yang menunjukkan instans Pengelola Virtual Network yang mencakup beberapa zona ketersediaan.

Requirements

Dukungan wilayah: redundansi zona Pengelola Virtual Network tersedia di semua wilayah Azure yang mendukung Pengelola Virtual Network dan menyediakan zona ketersediaan. Untuk daftar wilayah yang mendukung Pengelola Virtual Network, lihat Produk yang tersedia menurut wilayah. Untuk daftar lengkap wilayah yang mendukung zona ketersediaan, lihat Wilayah Azure yang mendukung zona ketersediaan.

Perilaku ketika semua zona sehat

Bagian ini menjelaskan apa yang diharapkan saat Anda menyebarkan instans Pengelola Virtual Network di wilayah dengan zona ketersediaan dan semua zona ketersediaan beroperasi.

  • Operasi lintas zona: Operasi jaringan Azure mengarahkan lalu lintas antar zona secara transparan.

  • Replikasi data lintas zona: Azure Virtual Network Manager mereplikasi status konfigurasi antar zona secara sinkron.

Perilaku selama kegagalan zona

Bagian ini menjelaskan apa yang diharapkan saat Anda menyebarkan instans Pengelola Virtual Network di wilayah dengan zona ketersediaan dan ada pemadaman di salah satu zona ketersediaan.

  • Detection dan Response: Microsoft mendeteksi kegagalan zona ketersediaan dan mengelola semua tindakan respons. Anda tidak perlu mengambil tindakan apa pun untuk memulai failover zona.
  • Pemberitahuan: Microsoft tidak secara otomatis memberi tahu Anda saat zona tidak berfungsi. Namun, Anda dapat menggunakan Azure Service Health untuk memahami kesehatan keseluruhan layanan, termasuk kegagalan zona apa pun, dan Anda dapat menyiapkan pemberitahuan Service Health untuk memberi tahu Anda tentang masalah.

  • Penyebaran aktif: Penyebaran aktif mungkin dijeda jika menggunakan infrastruktur yang terpengaruh. Setelah zona pulih, proses tersebut akan dilanjutkan kembali secara otomatis.

  • Kehilangan data yang diharapkan: Tidak ada kehilangan data atau konfigurasi yang diharapkan selama pemadaman zona.

  • Waktu henti yang diharapkan: Sedikit waktu henti, biasanya beberapa detik, mungkin terjadi saat layanan mengalihkan ke infrastruktur yang sehat.

  • Redistribusi: Microsoft secara otomatis mengalihkan permintaan dan operasi manajemen melalui zona sehat.

Pemulihan Zona

Saat zona ketersediaan yang gagal pulih, Pengelola Virtual Network secara otomatis memulihkan operasi normal tanpa intervensi Anda.

Uji kegagalan zona

Pengelola Virtual Network adalah layanan zona-redundan yang dikelola sepenuhnya Microsoft. Karena Microsoft memastikan redundansi zona ketersediaan, Anda tidak perlu menguji skenario failover zona ketersediaan.

Ketahanan terhadap kegagalan di seluruh wilayah

Pengelola Virtual Network adalah sumber daya regional tunggal. Jika wilayah yang menghosting instans Pengelola Virtual Network Anda menjadi tidak tersedia, instans juga tidak tersedia. Namun, instans Pengelola Virtual Network dapat mengelola jaringan virtual di wilayah Azure lainnya.

Manajemen jaringan virtual di seluruh wilayah

Pengelola Virtual Network dapat mengelola jaringan virtual yang tersebar di beberapa wilayah Azure. Gunakan pendekatan ini untuk mengelola dan meluncurkan penyebaran ke jaringan virtual yang didistribusikan secara global. Wilayah tempat Anda menyebarkan instans Pengelola Virtual Network adalah wilayah asalnya, dan masing-masing wilayah yang berisi jaringan virtual adalah wilayah target.

Diagram yang menunjukkan instans Pengelola Virtual Network di wilayah asal, yang mengelola jaringan virtual di beberapa wilayah target, termasuk wilayah yang sama.

Requirements

Dukungan wilayah: Dukungan wilayah tergantung pada jenis wilayah:

  • Wilayah asal: Untuk daftar wilayah yang mendukung penyebaran instans Pengelola Virtual Network, lihat Produk yang tersedia menurut wilayah.

  • Wilayah target: Anda dapat menyambungkan sumber daya jaringan virtual Anda di wilayah Azure mana pun.

Mengonfigurasi dukungan multiregional

Saat membuat instans Pengelola Virtual Network, Anda memilih wilayah tempat instans dihosting. Anda kemudian menambahkan jaringan virtual ke grup jaringan yang dikelola instans, dan jaringan virtual tersebut dapat berada di wilayah Azure mana pun.

Perilaku ketika semua wilayah sehat

Bagian ini menjelaskan apa yang diharapkan ketika semua wilayah beroperasi.

  • Operasi lintas wilayah: Instans Pengelola Virtual Network menyebarkan konfigurasi konektivitas, keamanan, dan perutean ke jaringan virtual di wilayah target yang Anda tentukan.

  • Replikasi data lintas wilayah: Pengelola Virtual Network menyimpan konfigurasinya di wilayah asal dan mereplikasi konfigurasi yang disebarkan ke setiap wilayah target. Setiap wilayah target menggunakan salinan konfigurasi lokalnya untuk menerapkan pengaturan ke jaringan virtual terkelola di wilayah tersebut.

Perilaku saat terjadi gangguan pada region asal

Bagian ini menjelaskan apa yang diharapkan ketika ada pemadaman di wilayah asal, yang menghosting instans Pengelola Virtual Network.

  • Deteksi dan respons: Microsoft mendeteksi kegagalan wilayah dan mengelola semua tindakan respons untuk layanan Pengelola Virtual Network.
  • Pemberitahuan: Microsoft tidak secara otomatis memberi tahu Anda saat suatu wilayah tidak berfungsi. Namun, Anda dapat menggunakan Azure Service Health untuk memahami kesehatan layanan secara keseluruhan, termasuk kegagalan wilayah apa pun, dan Anda dapat menyiapkan pemberitahuan Service Health untuk memberi tahu Anda tentang masalah.

  • Penyebaran aktif: Penyebaran yang sedang berlangsung mungkin gagal karena instans tidak dapat mendistribusikan konfigurasi ke wilayah target. Anda perlu memulai ulang penyebaran ini setelah wilayah asal pulih.

  • Perkiraan kehilangan data: Diperkirakan tidak akan ada kehilangan data konfigurasi, tetapi instans tidak tersedia sampai wilayah asal pulih kembali. Wilayah target terus beroperasi pada konfigurasi baik terakhir yang diketahui yang direplikasi kepada mereka, sehingga konfigurasi yang sudah disebarkan ke jaringan virtual terkelola di wilayah tersebut tetap utuh dan terus berlaku selama pemadaman.

  • Waktu henti yang diharapkan: Instans Pengelola Virtual Network tidak tersedia selama durasi pemadaman wilayah. Permintaan manajemen ke instans Pengelola Virtual Network gagal hingga wilayah pulih.

  • Redistribusi: Pengelola Virtual Network tidak mereplikasi instans ke wilayah lain, sehingga permintaan manajemen tidak dialihkan secara otomatis ke wilayah yang sehat.

Perilaku selama pemadaman wilayah target

Bagian ini menjelaskan apa yang diharapkan ketika ada pemadaman di wilayah target, yang berisi jaringan virtual yang dikelola oleh instans Pengelola Virtual Network, tetapi ketika wilayah asal masih beroperasi.

  • Deteksi dan respons: Microsoft mendeteksi kegagalan wilayah dan mengelola semua tindakan respons untuk layanan platform Azure yang terpengaruh. Instans Pengelola Virtual Network tetap tersedia di wilayah asalnya.
  • Pemberitahuan: Microsoft tidak secara otomatis memberi tahu Anda saat suatu wilayah tidak berfungsi. Namun, Anda dapat menggunakan Azure Service Health untuk memahami kesehatan layanan secara keseluruhan, termasuk kegagalan wilayah apa pun, dan Anda dapat menyiapkan pemberitahuan Service Health untuk memberi tahu Anda tentang masalah.

  • Penyebaran aktif: Jika penyebaran sedang berlangsung ketika wilayah target gagal dan konfigurasi belum diterapkan ke sumber daya di wilayah target tersebut, penyebaran gagal untuk wilayah target tersebut. Anda perlu memulai ulang penyebaran setelah wilayah target pulih.

    Wilayah target yang terpengaruh tidak dapat menerima penyebaran atau pembaruan konfigurasi baru selama pemadaman. Penyebaran ke wilayah target lain tidak terpengaruh. Setelah wilayah target pulih, Pengelola Virtual Network menyinkronkan konfigurasi terbaru ke wilayah tersebut.

    Jika deployment sudah diterapkan ke sumber daya di wilayah yang terdampak sebelum gangguan, konfigurasi tersebut akan aktif kembali bersama sumber daya setelah wilayah itu pulih.

  • Kehilangan data yang diharapkan: Tidak ada kehilangan data konfigurasi yang diharapkan dalam Pengelola Virtual Network.

  • Waktu henti yang diharapkan: Instans Pengelola Virtual Network tetap tersedia. Jaringan virtual dan beban kerja yang menggunakannya di wilayah yang terpengaruh tidak tersedia selama durasi pemadaman wilayah.

  • Redistribusi: Pengelola Virtual Network terus mengelola jaringan virtual di wilayah yang tidak terpengaruh.

Pemulihan wilayah

Saat wilayah yang gagal pulih, Pengelola Virtual Network secara otomatis memulihkan operasi normal. Anda mungkin perlu memulai ulang penyebaran apa pun yang gagal selama pemadaman.

Pengujian untuk mendeteksi kegagalan wilayah

Pengelola Virtual Network adalah layanan yang dikelola sepenuhnya Microsoft. Karena Microsoft mengelola dukungan multiregion, Anda tidak perlu menguji skenario failover wilayah.

Pencadangan dan pemulihan

Pengelola Virtual Network menyimpan konfigurasi jaringan Anda. Ini tidak menyimpan jenis data lain.

Untuk melindungi konfigurasi Anda, tentukan sumber daya Pengelola Virtual Network Anda menggunakan infrastruktur sebagai kode (seperti Bicep atau Terraform) dan simpan definisi tersebut dalam kontrol sumber. Jika Anda perlu membuat ulang instans, sebarkan ulang dari konfigurasi yang disimpan.

Ketahanan terhadap pemeliharaan layanan

Microsoft secara teratur menerapkan pembaruan layanan dan melakukan pemeliharaan lainnya. Platform Azure menangani aktivitas ini secara otomatis, memastikan bahwa pemeliharaan mulus dan transparan bagi Anda. Tidak ada downtime yang diharapkan selama peristiwa pemeliharaan kecuali Anda menerima pemberitahuan tentang pemeliharaan terencana melalui Azure Service Health.

Perjanjian tingkat layanan

Perjanjian tingkat layanan (SLA) untuk layanan Azure menjelaskan ketersediaan yang diharapkan dari setiap layanan dan kondisi yang harus dipenuhi solusi Anda untuk mencapai harapan ketersediaan tersebut. Untuk informasi selengkapnya, lihat SLA untuk layanan online.

Konten terkait

  • Last updated on