설명
그래픽 사용자 인터페이스, 텍스트, 애플리케이션 설명이 자동으로 생성됨

참조:
https://docs.microsoft.com/en-us/azure/load-balancer/skus
https://docs.microsoft.com/en-us/azure/load-balancer/load-balancer-outbound-connections#outboundrules
주제 1, Litware. Inc 사례 연구 1
개요
Litware. Inc.는 보스턴에 메인 데이터 센터를 두고 미국 전역에 20개의 지점을 두고 있는 금융 회사입니다. 사용자는 Android, iOS 및 Windows 10 장치를 보유하고 있습니다.
기존 환경:
하이브리드 환경
온프레미스 네트워크에는 Azure AD Connect를 사용하여 litwareinc.com이라는 Azure AD(Azure Active Directory) 테넌트와 동기화되는 litwareinc.com이라는 Active Directory 포리스트가 포함되어 있습니다.
모든 사무실은 사이트 간 VPN 연결을 사용하여 Vnetl이라는 가상 네트워크에 연결됩니다.
Azure 환경
Litware에는 litwareinc.com Azure AD 테넌트에 연결된 Sub1이라는 Azure 구독이 있습니다. Sub1에는 다음 표에 표시된 대로 미국 동부 Azure 지역의 리소스가 포함되어 있습니다.

Vnet1과 Vnet2 사이에는 양방향 피어링이 있습니다. Vnet1과 Vnet3 사이에는 양방향 피어링이 있습니다. 현재 Vnet2와 Vnet3은 직접 통신할 수 없습니다.
요구사항:
비즈니스 요구 사항
Litware는 다른 모든 요구 사항이 충족되는 한 가능할 때마다 비용을 최소화하려고 합니다.
가상 네트워킹 요구 사항
Litware는 다음과 같은 가상 네트워킹 요구 사항을 식별합니다.
* Vnet2 및 Vnet3의 기본 경로 0.0.0.0/0을 ExpressRoute 회로를 통해 보스턴 데이터 센터로 보냅니다.
* cloud.litwareinc.com 영역의 레코드를 온프레미스 위치에서 확인할 수 있는지 확인하세요.
* Azure 가상 머신의 DNS 이름을 cloud.litwareinc.com 영역에 자동으로 등록합니다.
* 플랫폼 관리 서비스에 할당된 서브넷 크기를 최소화합니다.
* TCP 포트 443에서만 VMScaleSet1에서 VMScaleSet2로의 트래픽을 허용합니다.
하이브리드 네트워킹 요구 사항
Litware는 다음과 같은 하이브리드 네트워킹 요구 사항을 식별합니다.
* 사용자는 원격으로 작업할 때 P2S(지점 간) VPN을 사용하여 Vnet1에 연결할 수 있어야 합니다.
연결은 Azure AD에서 인증되어야 합니다.
* 보스턴 데이터 센터와 모든 가상 네트워크 간의 트래픽 지연 시간을 최소화해야 합니다.
* 보스턴 데이터 센터는 ExpressRoute FastPath 연결을 사용하여 Azure 가상 네트워크에 연결해야 합니다.
* Vnet2와 Vnet3 간의 트래픽은 Vnet1을 통해 라우팅되어야 합니다.
PaaS 네트워킹 요구 사항
Litware는 PaaS(Platform as a Service)에 대해 다음과 같은 네트워킹 요구 사항을 식별합니다.
* Storage1 계정은 Storage1의 퍼블릭 엔드포인트를 노출하지 않고 모든 온프레미스 위치에서 액세스할 수 있어야 합니다.
* Storage2 계정은 Storage2의 퍼블릭 엔드포인트를 노출하지 않고 Vnet2 및 Vnet3에서 액세스할 수 있어야 합니다.

단계별 지침은 아래 설명을 참조하세요.
* subnetl-2에 방화벽을 배포하려면 subnetl-2와 동일한 가상 네트워크에 NVA(네트워크 가상 어플라이언스)를 생성해야 합니다. NVA는 방화벽, 라우팅, 부하 분산 등의 네트워크 기능을 수행하는 가상 머신입니다1.
* NVA를 만들려면 Azure Portal에서 가상 머신을 만들고 방화벽 소프트웨어가 설치된 이미지를 선택해야 합니다. Azure Marketplace에서 선택하거나 고유한 이미지를 업로드할 수 있습니다2.
* NVA에 IP 주소 10.1.2.4를 할당하려면 가상 머신의 네트워크 인터페이스에 대한 고정 개인 IP 주소를 생성해야 합니다. 네트워크 인터페이스3의 IP 구성 설정에서 이 작업을 수행할 수 있습니다.
* subnetl-1에서 IP 주소 범위 192.168.10.0/24까지의 트래픽이 NVA를 통해 라우팅되도록 하려면 UDR(사용자 정의 경로) 테이블을 만들고 이를 subnetl-1과 연결해야 합니다. UDR 테이블을 사용하면 Azure의 기본 라우팅 동작을 재정의하고 서브넷에 대한 사용자 지정 경로를 지정할 수 있습니다4.
* UDR 테이블을 만들려면 Azure Portal의 경로 테이블 서비스로 이동하여 + 만들기를 선택해야 합니다. 경로 테이블의 이름과 리소스 그룹을 지정할 수 있습니다5.
* 사용자 지정 경로를 생성하려면 경로 테이블에서 경로를 선택하고 + 추가를 선택해야 합니다. Route5에 대해 다음 정보를 입력할 수 있습니다.
* 목적지 : 192.168.10.0/24
* 다음 홉 유형: 가상 어플라이언스
* 다음 홉 주소: 10.1.2.4
* 라우팅 테이블을 subnetl-1과 연결하려면 라우팅 테이블에서 서브넷을 선택하고 + 연결을 선택해야 합니다. 경로 테이블과 연결하려는 가상 네트워크 및 서브넷을 선택할 수 있습니다5.