{"id":12491,"date":"2026-02-17T15:23:05","date_gmt":"2026-02-17T15:23:05","guid":{"rendered":"https:\/\/techhub.saworks.io\/docs\/preparation-de-certifications\/certification-azure\/introduction-aux-services-cloud-hybrides-azure-2\/mise-en-reseau-du-cloud-hybride\/"},"modified":"2026-02-17T16:04:27","modified_gmt":"2026-02-17T16:04:27","slug":"mise-en-reseau-du-cloud-hybride","status":"publish","type":"docs","link":"https:\/\/techhub.saworks.io\/fr\/docs\/preparation-de-certifications\/certification-azure\/introduction-aux-services-cloud-hybrides-azure-2\/mise-en-reseau-du-cloud-hybride\/","title":{"rendered":"Mise en r\u00e9seau du cloud hybride"},"content":{"rendered":"\n
\n

Un r\u00e9seau LAN traditionnel multisite peut devoir connecter plusieurs bureaux de succursale \u00e0 un si\u00e8ge social. De la m\u00eame mani\u00e8re, un r\u00e9seau de cloud hybride implique l\u2019utilisation de technologies appropri\u00e9es pour interconnecter en continu les utilisateurs locaux (on\u2011premises), ainsi que les applications et donn\u00e9es locales avec les applications et donn\u00e9es h\u00e9berg\u00e9es dans le cloud.<\/p>\n\n\n\n

Dans notre sc\u00e9nario, Tailwind Traders doit pouvoir connecter de mani\u00e8re s\u00e9curis\u00e9e ses sites locaux aux ressources ex\u00e9cut\u00e9es dans Azure. Pour le personnel de Tailwind Traders, il ne devrait y avoir aucune diff\u00e9rence r\u00e9elle entre l\u2019acc\u00e8s \u00e0 une charge de travail ex\u00e9cut\u00e9e dans un centre de donn\u00e9es local de Tailwind Traders ou \u00e0 une charge de travail ex\u00e9cut\u00e9e dans Azure.<\/p>\n\n\n\n

Dans cette unit\u00e9, vous apprendrez les technologies r\u00e9seau qui permettent aux ressources locales et cloud d\u2019\u00eatre mises en r\u00e9seau dans un seul cloud hybride.<\/p>\n\n\n\n

<\/div>\n\n\n\n

Qu\u2019est\u2011ce qu\u2019un VPN Azure ?<\/strong><\/h2>\n\n\n\n

Une passerelle VPN Azure vous permet de connecter votre r\u00e9seau local \u00e0 Azure en utilisant un tunnel VPN s\u00e9curis\u00e9 via Internet public. Les connexions VPN Azure sont similaires aux connexions traditionnelles qui peuvent exister entre un bureau de succursale et un si\u00e8ge social. Chaque r\u00e9seau virtuel ne peut avoir qu\u2019une seule passerelle VPN, mais chaque passerelle VPN prend en charge plusieurs connexions.<\/p>\n\n\n\n

L\u2019image suivante montre une connexion entre un dispositif de passerelle p\u00e9rim\u00e9trique sur un r\u00e9seau local et une passerelle VPN sur un r\u00e9seau virtuel Azure. Elle refl\u00e8te la connexion entre un appareil Azure Stack et une passerelle VPN.<\/p>\n\n\n\n

<\/div>\n\n\n\n
\"\"<\/figure>\n\n\n\n
<\/div>\n\n\n\n

Dans l\u2019exemple de Tailwind Traders, l\u2019entreprise peut utiliser les passerelles VPN Azure pour permettre des connexions \u00e0 partir de sites plus petits qui n\u2019ont pas besoin du type de liaison d\u00e9di\u00e9e fourni par une connexion Azure ExpressRoute. Le principal inconv\u00e9nient des passerelles VPN Azure est qu\u2019elles d\u00e9pendent de la connexion Internet de votre fournisseur de services Internet (FSI). Si votre FSI tombe en panne, les connexions VPN ne peuvent pas \u00eatre \u00e9tablies. De m\u00eame, si votre FSI subit une congestion importante, la vitesse de la connexion VPN entre un site local et Azure peut se d\u00e9grader.<\/p>\n\n\n\n

Les organisations qui utilisent des connexions VPN entre sites de succursales sont d\u00e9j\u00e0 confront\u00e9es \u00e0 des d\u00e9fis li\u00e9s aux connexions VPN d\u00e9di\u00e9es.<\/p>\n\n\n\n

<\/div>\n\n\n\n

Qu\u2019est\u2011ce qu\u2019Azure ExpressRoute ?<\/strong><\/h2>\n\n\n\n

Microsoft Azure ExpressRoute permet \u00e0 une organisation de b\u00e9n\u00e9ficier d\u2019une connexion large bande priv\u00e9e et d\u00e9di\u00e9e entre son r\u00e9seau local et Azure. Cette connexion ne passe pas par Internet public. Fonctionnellement, il s\u2019agit d\u2019une ligne de fibre optique d\u00e9di\u00e9e qui connecte directement un site local au centre de donn\u00e9es Azure le plus proche.<\/p>\n\n\n\n

Contrairement \u00e0 une passerelle VPN, le fournisseur ExpressRoute g\u00e8re l\u2019\u00e9quipement qui fournit cette connexion. Comme le fournisseur ExpressRoute g\u00e8re tout l\u2019\u00e9quipement, il peut fournir un accord de niveau de service (SLA) bas\u00e9 sur la fiabilit\u00e9 et la bande passante, qui n\u2019est pas disponible pour les utilisateurs des connexions via passerelle VPN Azure.<\/p>\n\n\n\n

L\u2019image suivante montre la connexion ExpressRoute entre l\u2019environnement local et les charges de travail ex\u00e9cut\u00e9es dans Azure. Le fournisseur ExpressRoute g\u00e8re le circuit ExpressRoute et les routeurs p\u00e9riph\u00e9riques locaux.<\/p>\n\n\n\n

<\/div>\n\n\n\n
\"\"<\/figure>\n\n\n\n
<\/div>\n\n\n\n

En plus de fournir une connexion \u00e0 bande passante d\u00e9di\u00e9e entre l\u2019environnement local et Azure, ExpressRoute permet \u00e0 une organisation de garantir que le trafic sensible ne passe pas par Internet public. Ce type de connexion est important dans les juridictions o\u00f9 les exigences de gouvernance interdisent la transmission de certains types d\u2019informations sur Internet.<\/p>\n\n\n\n

Dans l\u2019exemple de l\u2019\u00e9tude de cas, Tailwind Traders peut mettre en place une connexion ExpressRoute depuis les bureaux plus grands comme Melbourne, Sydney et Auckland, o\u00f9 davantage de personnes sont pr\u00e9sentes. L\u2019entreprise peut \u00e9galement avoir besoin d\u2019utiliser ExpressRoute si certains types de donn\u00e9es g\u00e9r\u00e9es ne peuvent pas \u00eatre transf\u00e9r\u00e9s sur Internet pour des raisons de conformit\u00e9.<\/p>\n\n\n\n

<\/div>\n\n\n\n

Qu\u2019est\u2011ce que le DNS hybride ?<\/strong><\/h2>\n\n\n\n

Lorsque vous impl\u00e9mentez un cloud hybride, il est n\u00e9cessaire de garantir que les charges de travail locales puissent r\u00e9soudre les adresses des charges de travail cloud et que les charges de travail cloud puissent r\u00e9soudre les adresses des charges de travail locales. Les d\u00e9ploiements du Domain Name System (DNS) dans un cloud hybride n\u00e9cessitent g\u00e9n\u00e9ralement des serveurs DNS sur site et dans Azure. De plus, des transferts de zones DNS doivent \u00eatre configur\u00e9s entre l\u2019environnement local et le cloud. Une alternative consiste \u00e0 configurer des redirecteurs DNS si la zone DNS locale est distincte de la zone DNS associ\u00e9e aux charges de travail ex\u00e9cut\u00e9es dans Azure.<\/p>\n\n\n\n

L\u2019image suivante montre des serveurs DNS sur site r\u00e9pliquant des informations DNS vers des serveurs DNS ex\u00e9cut\u00e9s dans Azure. Dans ce sc\u00e9nario, une machine virtuelle est d\u00e9ploy\u00e9e en tant que serveur DNS dans Azure. Sur l\u2019image, les DNS locaux connectent une subscription hub avec des serveurs DNS dans des machines virtuelles. D\u2019autres subscriptions Azure se connectent \u00e0 la subscription hub.<\/p>\n\n\n\n

<\/div>\n\n\n\n
\"\"<\/figure>\n\n\n\n
<\/div>\n\n\n\n

De mani\u00e8re alternative, Azure DNS Private Resolver<\/strong> est un service qui vous permet d\u2019interroger les zones DNS priv\u00e9es Azure depuis un environnement local, et inversement, sans d\u00e9ployer de serveurs DNS bas\u00e9s sur des machines virtuelles. Le service de r\u00e9solution priv\u00e9e est enti\u00e8rement g\u00e9r\u00e9 et poss\u00e8de des fonctionnalit\u00e9s int\u00e9gr\u00e9es de haute disponibilit\u00e9.<\/p>\n\n\n\n

Tailwind Traders peut utiliser Azure DNS Private Resolver pour garantir que toutes ses charges de travail ex\u00e9cut\u00e9es dans Azure peuvent r\u00e9soudre les noms DNS des h\u00f4tes sur le r\u00e9seau interne de Tailwind Traders. Il garantit \u00e9galement que tous les h\u00f4tes du r\u00e9seau interne de Tailwind Traders peuvent r\u00e9soudre les noms DNS des charges de travail ex\u00e9cut\u00e9es dans le cloud.<\/p>\n\n\n\n

<\/div>\n\n\n\n

Introduction \u00e0 Azure Virtual WAN<\/strong><\/h2>\n\n\n\n

Azure Virtual WAN permet \u00e0 une organisation d\u2019utiliser le r\u00e9seau Azure dans une architecture en \u00e9toile (hub\u2011and\u2011spoke). Le r\u00e9seau Azure fonctionne comme un hub pour la connectivit\u00e9 transitive entre les points de terminaison qui fonctionnent comme des spokes.<\/p>\n\n\n\n

Traditionnellement, vous pouvez avoir une topologie r\u00e9seau o\u00f9 chaque succursale poss\u00e8de une connexion VPN vers le site du si\u00e8ge. Si le trafic circule d\u2019une succursale \u00e0 une autre, il passe par le site hub pour y acc\u00e9der. Si le si\u00e8ge et les sites des succursales sont tous connect\u00e9s \u00e0 Azure, soit via un VPN, soit via ExpressRoute, ces connexions peuvent former les spokes. Azure Virtual WAN peut fonctionner comme le hub de routage pour le trafic entre les sites locaux (on\u2011premises).<\/p>\n\n\n\n

L\u2019image suivante montre une topologie Azure Virtual WAN.<\/p>\n\n\n\n

<\/div>\n\n\n\n
\"\"<\/figure>\n\n\n\n
<\/div>\n\n\n\n

Azure Virtual WAN permet \u00e0 Tailwind Traders de s\u2019\u00e9loigner de l\u2019utilisation de connexions VPN pour connecter les bureaux de succursale aux emplacements de centres de donn\u00e9es de Sydney, Melbourne et Auckland. Il fournit une topologie o\u00f9 chaque bureau de succursale et chaque centre de donn\u00e9es dispose d\u2019une connexion VPN ou ExpressRoute vers Azure. Le service Azure Virtual WAN g\u00e8re le routage du trafic entre les sites.<\/p>\n\n\n\n

<\/div>\n\n\n\n
<\/div>\r\n\t\t\t\t\t

V\u00e9rifiez vos connaissances<\/h3>\r\n\t\t\r\n\t\t\r\n\t\t\r\n\t\t\r\n\t\t\r\n\r\n\t\t\t1. Tailwind Traders doit s\u2019assurer que les donn\u00e9es transmises depuis le bureau de Canberra vers des charges de travail ex\u00e9cut\u00e9es dans Azure ne passent pas par Internet public, m\u00eame dans un tunnel chiffr\u00e9. Laquelle des technologies suivantes Tailwind Traders peut\u2011elle utiliser pour connecter ce site aux charges de travail ex\u00e9cut\u00e9es dans Azure ?<\/span>\r\n\t\t\t\r\n\t\t\t\t\t