{"id":8611,"date":"2025-09-19T09:27:20","date_gmt":"2025-09-19T09:27:20","guid":{"rendered":"https:\/\/techhub.saworks.io\/docs\/preparation-de-certifications\/certification-azure\/introduction-aux-services-cloud-hybrides-azure\/reseautage-dans-le-cloud-hybride\/"},"modified":"2025-09-19T13:07:59","modified_gmt":"2025-09-19T13:07:59","slug":"reseautage-dans-le-cloud-hybride","status":"publish","type":"docs","link":"https:\/\/techhub.saworks.io\/fr\/docs\/preparation-de-certifications\/certification-azure\/introduction-aux-services-cloud-hybrides-azure\/reseautage-dans-le-cloud-hybride\/","title":{"rendered":"R\u00e9seautage dans le cloud hybride"},"content":{"rendered":"\n
\n

Un r\u00e9seau traditionnel multi-sites sur site peut n\u00e9cessiter la connexion de plusieurs bureaux r\u00e9gionaux au si\u00e8ge. De mani\u00e8re similaire, le r\u00e9seautage dans un cloud hybride implique l\u2019utilisation de technologies appropri\u00e9es pour interconnecter de mani\u00e8re fluide les utilisateurs, les applications et les donn\u00e9es sur site avec les applications et les donn\u00e9es h\u00e9berg\u00e9es dans le cloud.<\/p>\n\n\n\n

Dans notre sc\u00e9nario, Tailwind Traders<\/strong> doit pouvoir connecter ses emplacements sur site de mani\u00e8re s\u00e9curis\u00e9e aux ressources qu\u2019elle ex\u00e9cute dans Azure. Pour le personnel de Tailwind Traders, il ne devrait y avoir aucune diff\u00e9rence r\u00e9elle<\/strong> entre l\u2019acc\u00e8s \u00e0 une charge de travail ex\u00e9cut\u00e9e dans un centre de donn\u00e9es sur site de Tailwind Traders et celle ex\u00e9cut\u00e9e dans Azure.<\/p>\n\n\n\n

Dans cette unit\u00e9, vous allez d\u00e9couvrir les technologies de r\u00e9seau<\/strong> qui permettent de relier les ressources sur site et cloud dans un cloud hybride unique<\/strong>.<\/p>\n\n\n\n

<\/div>\n\n\n\n

Qu\u2019est-ce qu\u2019un VPN Azure ?<\/strong><\/h2>\n\n\n\n

Une passerelle VPN Azure<\/strong> vous permet de connecter votre r\u00e9seau sur site \u00e0 Azure en utilisant un tunnel VPN s\u00e9curis\u00e9<\/strong> via l\u2019internet public. Les connexions VPN Azure sont similaires aux connexions VPN traditionnelles qui peuvent exister entre un bureau r\u00e9gional et le si\u00e8ge.<\/p>\n\n\n\n

Chaque r\u00e9seau virtuel<\/strong> peut avoir une seule passerelle VPN<\/strong>, mais chaque passerelle VPN peut prendre en charge plusieurs connexions<\/strong>.<\/p>\n\n\n\n

L\u2019image suivante montre une connexion entre le dispositif de passerelle p\u00e9rim\u00e9trique<\/strong> d\u2019un r\u00e9seau sur site et une passerelle VPN<\/strong> sur un r\u00e9seau virtuel Azure. Elle illustre la connexion entre un appareil Azure Stack<\/strong> et une passerelle VPN.<\/p>\n\n\n\n

<\/div>\n\n\n\n
\"\"<\/figure>\n\n\n\n
<\/div>\n\n\n\n

R\u00e9seautage dans le cloud hybride<\/strong><\/h2>\n\n\n\n

Dans l\u2019exemple de Tailwind Traders<\/strong>, l\u2019entreprise pourrait utiliser des passerelles VPN Azure<\/strong> pour permettre des connexions \u00e0 partir de petits bureaux r\u00e9gionaux qui n\u2019ont pas besoin du type de lien d\u00e9di\u00e9 qu\u2019offre une connexion Azure ExpressRoute<\/strong>.<\/p>\n\n\n\n

Le principal inconv\u00e9nient des passerelles VPN Azure est qu\u2019elles d\u00e9pendent de la connexion Internet de votre fournisseur d\u2019acc\u00e8s (FAI)<\/strong>. Si votre FAI subit une panne, les connexions VPN ne peuvent pas \u00eatre \u00e9tablies. De m\u00eame, si votre FAI est fortement congestionn\u00e9, la vitesse de la connexion VPN<\/strong> entre un site sur site et Azure peut \u00eatre d\u00e9grad\u00e9e.<\/p>\n\n\n\n

Les organisations qui disposent d\u00e9j\u00e0 de connexions VPN entre leurs sites r\u00e9gionaux sont d\u00e9j\u00e0 confront\u00e9es aux d\u00e9fis li\u00e9s aux connexions VPN d\u00e9di\u00e9es<\/strong>.<\/p>\n\n\n\n

<\/div>\n\n\n\n

Qu\u2019est-ce qu\u2019Azure ExpressRoute ?<\/strong><\/h2>\n\n\n\n

Microsoft Azure ExpressRoute<\/strong> permet \u00e0 une organisation d\u2019avoir une connexion d\u00e9di\u00e9e, priv\u00e9e et \u00e0 haut d\u00e9bit<\/strong> entre son r\u00e9seau sur site et Azure. Cette connexion ne passe pas par l\u2019internet public<\/strong>. Fonctionnellement, il s\u2019agit d\u2019une ligne en fibre optique d\u00e9di\u00e9e<\/strong> allant directement d\u2019un site sur site au centre de donn\u00e9es Azure le plus proche.<\/p>\n\n\n\n

Contrairement \u00e0 une passerelle VPN, c\u2019est le fournisseur ExpressRoute<\/strong> qui g\u00e8re l\u2019\u00e9quipement fournissant cette connexion. \u00c9tant donn\u00e9 que le fournisseur g\u00e8re tout l\u2019\u00e9quipement, il peut offrir un accord de niveau de service (SLA)<\/strong> en termes de fiabilit\u00e9 et de bande passante, ce qui n\u2019est pas possible avec les connexions VPN Azure.<\/p>\n\n\n\n

L\u2019image suivante montre la connexion ExpressRoute<\/strong> entre l\u2019environnement sur site et les charges de travail ex\u00e9cut\u00e9es dans Azure. Le fournisseur ExpressRoute g\u00e8re le circuit ExpressRoute<\/strong> et les routeurs de p\u00e9riph\u00e9rie locaux<\/strong>.<\/p>\n\n\n\n

<\/div>\n\n\n\n
\"\"<\/figure>\n\n\n\n
<\/div>\n\n\n\n

Azure ExpressRoute<\/strong><\/h2>\n\n\n\n

En plus de fournir une connexion d\u00e9di\u00e9e avec une bande passante garantie<\/strong> entre l\u2019environnement sur site et Azure, ExpressRoute<\/strong> permet \u00e0 une organisation de s\u2019assurer que le trafic sensible ne transite pas par l\u2019internet public<\/strong>. Ce type de connexion est important dans les juridictions o\u00f9 les exigences r\u00e9glementaires interdisent la transmission de certains types d\u2019informations via internet.<\/p>\n\n\n\n

Dans l\u2019\u00e9tude de cas, Tailwind Traders<\/strong> pourrait mettre en \u0153uvre une connexion ExpressRoute depuis ses grands bureaux<\/strong> comme ceux de Melbourne, Sydney et Auckland<\/strong>, o\u00f9 le personnel est plus nombreux. L\u2019entreprise pourrait \u00e9galement avoir besoin d\u2019utiliser ExpressRoute si certains types de donn\u00e9es qu\u2019elle traite ne peuvent pas \u00eatre transf\u00e9r\u00e9s via internet<\/strong> pour des raisons de conformit\u00e9.<\/p>\n\n\n\n

<\/div>\n\n\n\n

Qu\u2019est-ce que le DNS hybride ?<\/strong><\/h2>\n\n\n\n

Lorsque vous mettez en \u0153uvre un cloud hybride, il est n\u00e9cessaire de s\u2019assurer que les charges de travail sur site peuvent r\u00e9soudre les adresses des charges de travail dans le cloud<\/strong>, et que les charges de travail dans le cloud peuvent r\u00e9soudre les adresses des charges de travail sur site<\/strong>.<\/p>\n\n\n\n

Les d\u00e9ploiements DNS<\/strong> dans un cloud hybride n\u00e9cessitent g\u00e9n\u00e9ralement des serveurs DNS sur site et dans Azure<\/strong>. De plus, il faut configurer des transferts de zones DNS<\/strong> entre les environnements sur site et cloud.<\/p>\n\n\n\n

Une alternative consiste \u00e0 configurer des redirecteurs DNS<\/strong> si la zone DNS sur site est distincte de la zone DNS associ\u00e9e aux charges de travail ex\u00e9cut\u00e9es dans Azure.<\/p>\n\n\n\n

L\u2019image suivante montre des serveurs DNS sur site r\u00e9pliquant les informations DNS vers des serveurs DNS ex\u00e9cut\u00e9s dans Azure<\/strong>. Dans ce sc\u00e9nario, une machine virtuelle (VM)<\/strong> est d\u00e9ploy\u00e9e comme serveur DNS dans Azure. Sur l\u2019image, le DNS sur site se connecte \u00e0 une abonnement central (hub)<\/strong> contenant des serveurs DNS dans des VMs. Les autres abonnements Azure se connectent \u00e0 cet abonnement central.<\/p>\n\n\n\n

<\/div>\n\n\n\n
\"\"<\/figure>\n\n\n\n
<\/div>\n\n\n\n

Azure DNS Private Resolver<\/strong><\/h2>\n\n\n\n

En alternative, Azure DNS Private Resolver<\/strong> est un service qui permet d\u2019interroger les zones DNS priv\u00e9es Azure<\/strong> depuis un environnement sur site, et inversement, sans avoir \u00e0 d\u00e9ployer des serveurs DNS bas\u00e9s sur des machines virtuelles<\/strong>. Ce service de r\u00e9solution priv\u00e9e est enti\u00e8rement g\u00e9r\u00e9<\/strong> et dispose de fonctionnalit\u00e9s int\u00e9gr\u00e9es de haute disponibilit\u00e9<\/strong>.<\/p>\n\n\n\n

Tailwind Traders<\/strong> peut utiliser Azure DNS Private Resolver pour s\u2019assurer que toutes les charges de travail ex\u00e9cut\u00e9es dans Azure peuvent r\u00e9soudre les noms DNS des h\u00f4tes du r\u00e9seau interne<\/strong> de Tailwind Traders. Cela garantirait \u00e9galement que tous les h\u00f4tes du r\u00e9seau interne de Tailwind Traders peuvent r\u00e9soudre les noms DNS des charges de travail ex\u00e9cut\u00e9es dans le cloud<\/strong>.<\/p>\n\n\n\n

<\/div>\n\n\n\n

Qu\u2019est-ce qu\u2019Azure Virtual WAN ?<\/strong><\/h2>\n\n\n\n

Azure Virtual WAN<\/strong> permet \u00e0 une organisation d\u2019utiliser le r\u00e9seau Azure selon une architecture en \u00e9toile (hub-and-spoke)<\/strong>. Le r\u00e9seau Azure fonctionne comme un hub<\/strong> pour la connectivit\u00e9 transitive entre les points de terminaison qui agissent comme des branches (spokes)<\/strong>.<\/p>\n\n\n\n

Traditionnellement, vous pourriez avoir une topologie r\u00e9seau o\u00f9 chaque bureau r\u00e9gional dispose d\u2019une connexion VPN vers le site du si\u00e8ge<\/strong>. Si le trafic doit passer d\u2019un bureau r\u00e9gional \u00e0 un autre, il transite par le site central (hub).<\/p>\n\n\n\n

Si le si\u00e8ge et les bureaux r\u00e9gionaux sont tous connect\u00e9s \u00e0 Azure, soit par VPN<\/strong>, soit par ExpressRoute<\/strong>, ces connexions peuvent former les branches (spokes)<\/strong>. Azure Virtual WAN peut alors fonctionner comme le hub de routage<\/strong> pour le trafic entre les emplacements sur site.<\/p>\n\n\n\n

L\u2019image suivante montre une topologie Azure Virtual WAN<\/strong>.<\/p>\n\n\n\n

<\/div>\n\n\n\n
\"\"<\/figure>\n\n\n\n
<\/div>\n\n\n\n

Azure Virtual WAN<\/strong><\/h2>\n\n\n\n

Azure Virtual WAN<\/strong> permet \u00e0 Tailwind Traders de ne plus d\u00e9pendre des connexions VPN<\/strong> pour relier ses bureaux r\u00e9gionaux et ses centres de donn\u00e9es \u00e0 Sydney, Melbourne et Auckland.<\/p>\n\n\n\n

Il offre une topologie<\/strong> dans laquelle chaque bureau et centre de donn\u00e9es dispose d\u2019une connexion VPN ou ExpressRoute vers Azure<\/strong>. Le service Azure Virtual WAN g\u00e8re le routage du trafic<\/strong> entre les diff\u00e9rents emplacements.<\/p>\n\n\n\n

<\/div>\n\n\n\n
<\/div>\r\n\t\t\t\t\t

Testez vos connaissances<\/h3>\r\n\t\t\r\n\t\t\r\n\t\t\r\n\t\t\r\n\t\t\r\n\r\n\t\t\t1. Tailwind Traders doit s\u2019assurer que les donn\u00e9es transmises depuis le bureau de Canberra vers les charges de travail ex\u00e9cut\u00e9es dans Azure ne passent pas par l\u2019internet public, m\u00eame dans un tunnel chiffr\u00e9. Quelle technologie peut \u00eatre utilis\u00e9e pour connecter ce bureau \u00e0 Azure ?<\/span>\r\n\t\t\t\r\n\t\t\t\t\t