Azure Sanal Ağ maliyet iyileştirme ilkeleri

Mimarinizi tasarlarken, güvenli, performanslı ağ altyapısını korurken bağlantı gereksinimlerini finansal kısıtlamalarla dengeleyin. Sanal Ağ özelliklerine genel bakış için bkz. Azure Sanal Ağ nedir?. Önemli noktalar şunlardır:

  • Ayrılmış bütçeleriniz bağlantı ve performans hedeflerini karşılamanıza olanak sağlıyor mu?
  • İş yükleriniz genelindeki ağ hizmetleri için harcama düzeni nedir?
  • Daha iyi kaynak seçimi ve kullanımıyla ağ yatırımını nasıl en üst düzeye çıkarabilirsiniz?

Maliyet açısından iyileştirilmiş bir Sanal Ağ stratejisi her zaman en düşük maliyet seçeneği değildir. Performans ve bağlantı gereksinimlerini finansal verimlilikle dengeleyin. Taktik maliyet düşürme, performans sorunlarına veya güvenlik açıklarına neden olabilir. Uzun vadeli verimlilik ve mali sorumluluk elde etmek için risk tabanlı öncelik belirleme, sürekli izleme ve tekrarlanabilir süreçler içeren bir strateji oluşturun.

Önerilen yaklaşımlarla başlayın ve bağlantı gereksinimlerinizin avantajlarını haklı olarak belirtin. Stratejinizi ayarladıktan sonra, düzenli değerlendirme ve iyileştirme döngüleri aracılığıyla bu ilkeleri kullanın. Maliyet yönetimi hakkında kapsamlı yönergeler için Bkz. Microsoft Maliyet Yönetimi belgeleri ve Azure fiyatlandırma hesaplayıcısı.

Sanal Ağ faturalama bileşenlerini anlama

Azure Sanal Ağ maliyetleri, aylık giderlerinizi doğrudan etkileyen çeşitli bileşenler içerir:

Maliyet Bileşeni Description Faturalama Modeli
Sanal Ağ Temel sanal ağ altyapısı Ücretsiz (abonelik başına en fazla 1.000 VNet)
Sanal Ağ Eşlemesi (Aynı Bölge) Aynı bölgedeki bağlantılı sanal ağlar (VNets) arasında veri iletimi GB başına fiyatlandırılır (gelen ve giden veri)
Genel Sanal Ağ Eşlemesi Farklı bölgelerdeki eşlenmiş VNets arasında veri aktarımı Bölge tabanlı fiyatlandırma (GB başına)
Hızlandırılmış Bağlantılar Yoğun ağ kullanımlı iş yükleri için gelişmiş bağlantı performansı Ağ arabirimi başına saatlik hız (NIC) (SKU'ya göre değişir)
Sanal Ağ TAP İzleme için trafik yansıtma Ağ arabirimi (NIC) başına saatlik fiyat
VPN Gateway Yerinde hibrit bağlantı Saatlik hesaplama + veri aktarımı
NAT Ağ Geçidi Giden İnternet bağlantısı Saatlik + veri işleme ücretleri
IP Adresleri Genel IP adresleri IP başına saatlik ücretler

Bu faturalama bileşenlerini anlamak, ağ mimarisi ve trafik yönlendirme desenleri hakkında bilinçli kararlar vermenizi sağlar.

Ağ planlama uzmanlık alanı geliştirme

Sanal Ağ için maliyet iyileştirme, bağlantı desenlerinizi anlamayı ve altyapı yatırımlarını iş öncelikleriyle uyumlu hale getirmenizi gerektirir. Ağ kararları için net idare ve sorumluluk ayarlayın. İdare çerçeveleri hakkında daha fazla bilgi için bkz. Azure idaresi belgeleri.

Tavsiye Fayda
Tüm sanal ağları, eşleme bağlantılarını, ağ geçitlerini ve bunların iş açısından kritik düzeylerini kataloglayan kapsamlı bir ağ envanteri geliştirin. Eksiksiz bir envanter, ağ topolojisi hakkında veri odaklı kararlar alınmasına olanak tanır ve hem pahalı bağlantıların aşırı sağlanmasını hem de verimsiz trafik desenleri oluşturulmasını önlemeye yardımcı olur. Gerçek iş yükü iletişim gereksinimlerine göre ağ yatırımlarının önceliklerini belirleyin.
Ağ, operasyon ve finans ekiplerine yönelik tanımlı rollerle ağ mimarisi kararları için net bir sorumluluk oluşturun. Net sorumluluk, ağ kararlarının hem performans gereksinimlerini hem de bütçe kısıtlamalarını dikkate almalarını sağlar. İşbirliğine dayalı karar alma, gereksiz maliyetler veya performans sorunları oluşturabilecek silolu seçimleri önler.
Hem anlık bağlantı gereksinimlerini hem de iş yüklerinde ve veri aktarımı hacimlerinde planlanan büyümeyi hesaba ekleyen gerçekçi bütçeler oluşturun. Uygun bütçeleme, öngörülebilir ağ maliyetlerine olanak tanır ve iş yükleri ölçeklendirildiğinde reaktif kararları önler. Azure ayak iziniz büyüdükçe ağ genişletmeyi planlayın.
Farklı iş yükü türleri için bağlantı desenlerini ve standartlaştırılmış ilkeleri tanımlayan ağ planlama en iyi yöntemlerini uygulayın. Yapılandırılmış ağ planlaması, verimli trafik akışları sağlarken bağlantı gereksinimlerini değerlendirmek için tutarlı yaklaşımlar sağlar. Bu, en iyi eşleme stratejilerini belirlemeye ve aşırı karmaşık ağ topolojilerini önlemeye yardımcı olur.

Doğru bağlantı modelini seçin

Azure Sanal Ağ, benzersiz maliyet yapıları ve performans özellikleri ile farklı bağlantı desenleri sunar. İş yükü dağıtım ve iletişim gereksinimlerinizle uyumlu modeli seçin. Sanal Ağ özellikleri hakkında ayrıntılı bilgi için bkz. Sanal Ağ kavramları ve en iyi yöntemler.

Tavsiye Fayda
Merkez sanal ağında merkezi paylaşılan hizmetler ve eşleme yoluyla bağlanan iş yüküne özgü uç sanal ağları ile merkez-uç topolojisini kullanın. Merkez-çevre ağı modeli, karmaşıklığı azaltır ve güvenlik duvarları, VPN ağ geçitleri ve izleme gibi yaygın hizmetleri merkezileştirir. Eşleme maliyetlerini yalnızca merkezler ve uçlar arasında ödeyerek ağ eşleme ücretlerinden kaçınırsınız. Bu topoloji, yeni iş yükleri ekledikçe verimli bir şekilde ölçeklendirilir. Merkez ve uç uygulamak için bkz. Azure'da merkez ve uç ağ topolojisi.
İş yükleri aynı Azure bölgesinde birlikte bulunabildiğinde genel eşleme yerine bölgesel sanal ağ eşlemesi uygulayın. Bölgesel eşleme maliyetleri genel eşlemeden daha düşüktür. Veri aktarımı giderlerini en aza indirirken gecikme süresini azaltırsınız. Performans gereksinimleri izin verildiğinde aynı bölge iletişimini en üst düzeye çıkarmak için iş yükü yerleşimi tasarlayın.
Trafiği genel uç noktalar üzerinden yönlendirmek yerine Azure PaaS hizmetlerine bağlanmak için Azure Özel Bağlantı'yı kullanın. Özel Bağlantı, PaaS erişimi için sanal ağ eşleme ücretlerini ortadan kaldırır ve güvenliği artırır. Özel Bağlantı uç noktası ücretleri ödersiniz, ancak genel ağlar üzerinden gereksiz eşleme maliyetlerinden ve veri aktarımından kaçınabilirsiniz. Bu yaklaşım hem maliyeti hem de güvenliği iyileştirir. Daha fazla bilgi için bkz. Azure Özel Bağlantı nedir?.
Belirli alt ağların yalnızca sanal ağlar arasında bağlantıya ihtiyaç duyduğu durumlarda alt ağ eşleştirmesi uygulayın. Alt ağ eşlemesi, eşleme kapsamını tüm sanal ağ adres alanları yerine gerekli alt ağlarla sınırlayarak maliyetleri azaltır. Veri aktarımı için yalnızca gerekli iletişim yollarında ödeme gerçekleştirirsiniz. Bu ayrıntılı yaklaşım kullanılmayan eşleme kapasitesi için ödeme yapılmasını engeller. Alt ağ eşlemesini yapılandırmak için bkz. Alt ağ eşlemesini yapılandırma.

Ağ verimliliği için tasarım

Gerekli bağlantı ve performansı korurken gereksiz veri aktarımını ve eşleme bağlantılarını en aza indirmek için ağ mimarinizi iyileştirin. Mimari kararlarınız ağ maliyetlerini doğrudan etkiler. Mimari rehberlik için bkz. Azure Well-Architected Framework ve Azure Mimari Merkezi.

Tavsiye Fayda
Gecikme süresi ve veri yerleşimi gereksinimleri izin verildiğinde iş yükü bileşenlerini aynı bölgeye dağıtarak bölgeler arası trafiği en aza indirin. Aynı bölge iletişimi pahalı genel eşleme ücretlerini ortadan kaldırır. Veri aktarımı maliyetlerini önemli ölçüde azaltırken, genellikle düşük gecikme süresiyle uygulama performansını artırırsınız.
Güvenlik ve yönetim gereksinimlerinin izin aldığı sanal ağları birleştirerek gereken toplam eşleme bağlantısı sayısını azaltın. Daha az sanal ağ, bakım ve ödeme için daha az eşleme bağlantısı anlamına gelir. Bağlantı başına ek yükü azaltırken ağ yönetimini basitleştirirsiniz. Birleştirmenin güvenlik sınırlarını veya yönetim ayrımı gereksinimlerini tehlikeye atmadığından emin olun.
Eşleme ücretlerine neden olan gereksiz trafik akışlarını önlemek için ağ güvenlik gruplarını (NSG) ve Azure Güvenlik Duvarı'nı verimli bir şekilde kullanın. Kaynakta gereksiz trafiğin engellenmesi, iş değeri sağlamayan veri aktarımı için ödeme yapılmasını önler. Trafik kaynaklarına yakın trafik filtrelemesi uygulayarak hem maliyeti hem de güvenliği iyileştirebilirsiniz.
Bölgeler arasındaki sohbetli iletişim desenlerini en aza indirmek ve mümkün olduğunda toplu işlemler için iyileştirme yapmak için uygulama mimarisi tasarlayın. Ağ çağrılarının sayısını ve boyutunu azaltmak veri aktarımı maliyetlerini azaltır. Uygulama tasarımını genellikle istekleri paketlemek, verileri yerel olarak önbelleğe almak veya verileri kaynağına daha yakın bir yerde işlemek için iyileştirebilirsiniz.

Ağ geçidi ve bağlantı maliyetlerini iyileştirme

Ağ geçitleri ve özel ağ hizmetleri önemli maliyetler ekler. Bunları dikkatli bir şekilde ve gerçek trafik kalıplarına göre uygun boyutta kullanın.

Tavsiye Fayda
Vpn ağ geçitlerini her sanal ağa dağıtmak yerine merkez-uç topolojilerinde ağ geçidi aktarımını kullanarak birden çok sanal ağda paylaşın. Ağ geçidi birleştirme, karma bağlantıyı korurken yinelenen ağ geçidi maliyetlerini ortadan kaldırır. Tek bir ağ geçidi, ağ geçidi geçişi etkinken eşleme işlemi aracılığıyla birden çok uç VNet'e hizmet verebilir. Birden fazlası yerine bir ağ geçidinin saatlik ücretini ödersiniz. Ağ geçidi aktarımını yapılandırmak için bkz. Sanal ağ eşlemesinde VPN ağ geçidi aktarımını yapılandırma.
Gerçek aktarım hızı gereksinimlerine göre VPN ağ geçitlerini uygun boyutlandırın, en yüksek kapasite için aşırı sağlama yapmaktan kaçının. Ağ geçidi stok tutma birimlerinin (SKU' lar) önemli fiyat farklılıkları vardır. Daha düşük SKU'larla başlayabilir ve gerekirse ölçeği artırarak kullanılmayan kapasite için gereksiz maliyetlerden kaçınabilirsiniz. Yeterli performans sağlamak için ağ geçidi ölçümlerini izleyin.
Çok sayıda giden bağlantınız olduğunda tek tek sanal makinelerde (VM' ler) genel IP'ler yerine giden İnternet bağlantısı için NAT Gateway kullanın. NAT Ağ Geçidi, tek tek genel IP'lerden daha iyi performansla uygun maliyetli, ölçeklenebilir giden bağlantı sağlar. Saatlik ücretin yanı sıra veri işleme ücretleri ödersiniz; bu, çoğu genel IP adresinden daha ekonomik olabilir. Daha fazla bilgi için bkz. Azure NAT Gateway nedir?.
Hızlandırılmış Bağlantıları , yoğun ağ kullanımlı iş yükleri için gerçek performans gereksinimlerine göre değerlendirin. Hızlandırılmış Bağlantılar (SKU'lar A1-A8) bağlantı performansını artırır ancak SKU'ya göre değişen saatlik ücretler ekler. Yalnızca gerçekten gelişmiş bağlantı performansı gerektiren iş yüklerinde etkinleştirin. Yükseltmeden önce standart ağ ile performansı test edin.

Zaman içinde izleme ve iyileştirme

İş yükleri geliştikçe ağ kullanım düzenleri değişir. Maliyet verimliliğini korumak için sürekli izleme ve düzenli iyileştirme döngüleri ayarlayın.

Tavsiye Fayda
Sanal Ağ harcamaları Microsoft Maliyet Yönetimi'nin kullanıldığı önceden tanımlanmış bütçe eşiklerine yaklaştığında maliyet uyarılarını yapılandırın. Proaktif bildirimler, bütçe taşmalarını önler ve ağ mimarisinde zamanında ayarlamalar yapılmasını sağlar. Maliyet artışlarına, diğer girişimleri önemli ölçüde etkilemeden ve öngörülebilir ağ harcamalarını koruyarak yanıt verebilirsiniz.
Pahalı bölgeler arası veya sanal ağlar arası trafiği belirlemek için Azure İzleyici ve Ağ İzleyicisi'ni kullanarak veri aktarımı desenlerini izleyin. Gerçek trafik akışlarını anlamak, veri odaklı iyileştirme kararlarını etkinleştirir. İş yüklerini yeniden taşıma, önbelleğe alma uygulama veya uygulama iletişim desenlerini iyileştirme fırsatlarını belirleyebilirsiniz. Trafiği izlemek için bkz. Azure Ağ İzleyicisi nedir?.
Kullanılmayan eşleme bağlantılarını, büyük boyutlu ağ geçitlerini veya gereksiz ağ hizmetlerini belirlemek için üç aylık ağ topolojisi gözden geçirmeleri gerçekleştirin. Düzenli incelemeler, ağ yatırımlarının iş gereksinimleriyle uyumlu kalmasını sağlar. Kullanılmayan bağlantıları devre dışı bırakabilir, gerçek kullanıma göre ağ geçitlerini doğru boyutlandırabilir ve konsolidasyon fırsatlarını tanımlayabilirsiniz.
İş yüküne veya iş birimine göre ağ maliyet tahsisini izleyerek sorumluluk bilincini teşvik edin ve iyileştirme fırsatlarını belirleyin. İş yüküne göre maliyet görünürlüğü ekiplerin ağ etkisini anlamasına ve bilinçli kararlar vermesine olanak tanır. Maliyet bilincine dayalı davranışları yönlendirmek ve ağ iyileştirme girişimlerini gerekçelendirmek için geri ödemeler (chargeback) veya bütçe paylaştırma (showback) uygulamaları kullanabilirsiniz.
Ağ kaynakları için yaşam döngüsü yönetimi uygulayın, kaynakların yayılmasını önlemek ve eski altyapının kullanımdan kaldırılmasını önlemek için kaynakları otomatik olarak etiketleme ve gözden geçirme. Otomatik yaşam döngüsü süreçleri, etkin iş yüklerine hizmet içermeyen ağ kaynağı birikimini önler. Zombi kaynaklarından bütçeyi serbest tutar ve temiz, verimli bir ağ topolojisini korursunuz.

En iyi yöntemler denetim listesi

Sanal Ağ maliyet iyileştirme stratejinizi doğrulamak için bu denetim listesini kullanın:

  • ☑ Ücretsiz sanal ağ temeli: Sanal ağlar ücretsizdir. Veri aktarımı, eşleme ve ağ geçidi maliyetlerinde optimizasyon.
  • ☑ Merkez-uç topolojisi: Eşleme karmaşıklığını en aza indirmek ve pahalı kaynakları paylaşmak için merkezi mimari uygulayın.
  • ☑ Bölgesel birleştirme: Pahalı küresel eşleme ücretlerinden kaçınmak için aynı bölgedeki iş yüklerini iletmeye devam edin.
  • ☑ Ağ geçidi paylaşımı: VPN/ExpressRoute ağ geçitlerini birden çok sanal ağ arasında paylaşmak için ağ geçidi aktarımını kullanın.
  • ☑ PaaS için Özel Bağlantı: Mümkün olduğunda eşleme yerine Özel Bağlantı üzerinden Azure hizmetlerine bağlanın.
  • ☑ Doğru boyutlu ağ geçitleri: Ağ geçidi SKU'larını teorik maksimum değerlerle değil gerçek aktarım hızı gereksinimleriyle eşleştirin.
  • ☑ Alt ağ eşlemesi: Yalnızca belirli alt ağların bağlanması gerektiğinde alt ağ düzeyinde eşlemeyi kullanın.
  • ☑ Trafik filtreleme: Gereksiz veri aktarımını önlemek için NSG'ler ve güvenlik duvarı kuralları uygulayın.
  • ☑ Maliyet izleme: Microsoft Maliyet Yönetimi uyarıları ve düzenli incelemeler ile sanal ağ ile ilgili maliyetleri izleyin.
  • ☑ NAT Ağ Geçidi: Giden İnternet bağlantısını birden çok genel IP yerine NAT Ağ Geçidi üzerinden birleştirin.
  • ☑ Ağ İzleyicisi: Pahalı iletişim düzenlerini ve iyileştirme fırsatlarını belirlemek için trafik analizini kullanın.
  • ☑ Yaşam döngüsü yönetimi: Kullanılmayan eşleme bağlantılarını ve ağ kaynaklarını düzenli olarak gözden geçirin ve kullanımdan kaldırın.

Sonraki Adımlar

  • Last updated on