BIENVENIDOS. 24 de Octubre de 2015 Universidad EAN, Sede El Nogal Bogotá, Colombia

Transcripción

1 BIENVENIDOS 24 de Octubre de 2015 Universidad EAN, Sede El Nogal Bogotá, Colombia

2 Extendiendo tu infraestructura local hacia la nube con Microsoft Azure Pablo Ariel Di Loreto Speaker Ricardo Escriba Robles Colaborador

3 Pablo Ariel Di Loreto ar.linkedin.com/in/pablodiloreto MVP Windows and Devices for IT Service Delivery Manager Algeiba SA Buenos Aires

4 Ricardo Escriba Robles pe.linkedin.com/in/rescriba Influencer Microsoft Azure IT Consultant Algeiba SA Lima

5 Agenda Resumen de Servicios de Cómputo (IaaS) + Servicios de Redes (vnet + VPN) + Servicios de Almacenamiento en Azure. Demo en Vivo: 1x Redes Virtuales [Virtual Networks] 1x Azure Gateway + 1x VPN Site-to-Site. 1x Cuentas de Almacenamiento [Storage Account]. 3x Máquinas Virtuales [Virtual Machines] 1x Balanceador Interno [Internal Load Balancer]. Preguntas y Respuestas

6 Situación Actual 1x Gateway [Local] (1). 1x Red LAN /16 [Local] (2). 1x Servicio de Directorio con Active Directory Domain Services TECTIMES.LOCAL con x1 DC [Local] (3). ADDS Web1 Web2 Infraestructura en Azure (4) (1) 2x Servidores Web con Balanceo que alojan una LoB [Local] (4). Reglas de Firewall: permitir /24 acceder al LoB y denegar al resto [Local]. (2) (3) TECTIMES.LOCAL

7 Situación Propuesta 1x Gateway [Local] (1) + 1x Gateway [Azure] (4). 1x Red LAN /16 [Local] (2) + 1x vnet /16 [Azure] (5) (5) (6) Infraestructura en Azure (4) 1x Servicio de Directorio con Active Directory Domain Services TECTIMES.LOCAL con x2 DCs [Local + Azure] (3). 2x Servidores Web con Balanceo que alojan una LoB ADDS ADDS (7) Web1 Web2 Infraestructura en Azure Internet (1) (3) TECTIMES.LOCAL [Azure] (6) + 1x Cloud Service (7) [Azure]. (2) Reglas de Firewall: permitir / /24 acceder al LoB [Azure].

8 Situación Propuesta

9 (1/8) Crear Red Virtual

10 (1/8) Crear Red Virtual Virtual Network Crítico en las Implementaciones. Tipos de Redes: Solo Nube [Cloud Only Virtual Networks]. Entre Sitios [Cross-Promises]. Ventajas: DNS Personalizados. Privacidad, Seguridad y Aislamiento. Límite de Confianza.

11 (2/8) Crear Puerta de Enlace

12 (2/8) Crear Puerta de Enlace Azure Gateway Interconexión de Redes. Tipos de Conexiones: Sitio a Sitio [Site-to-Site]. Punto a Sitio [Point-to-Site]. ExpressRoute [ExpressRoute]. Opciones de Ruteo: Estático. Dinámico.

13 (2/8) Crear Puerta de Enlace Azure Gateway Tipos de Configuraciones: Sitio a Sitio (Site-To-Site). Multi Sitio (Multi-Site). Red Virtual a Red Virtual (VNet to VNet). Punto a Sitio (Point-To-Site).

14 (3/8) Configurar VPN Site-to-Site

15 (3/8) Configurar VPN Site-to-Site VPN Site-to-Site Conexión segura entre 2 Infraestructuras (on-premises y Azure). Soporte IPSec. No requieren conexiones independientes para cada equipo. Permite extender la infraestructura local hacia la nube utilizando un entorno conocido de comunicación interna a través de Internet.

16 (4/8) Crear Almacenamiento

17 (4/8) Crear Almacenamiento Azure Storage Block Blobs. Page Blobs and Disks. Queues. Puede consumirse a través de APIs y software como CloudExplorer u otros.

18 (5/8) Crear Servicios en la Nube

19 (5/8) Crear Servicios en la Nube Cloud Services Contenedor que provee la configuración de red y seguridad para las máquinas virtuales. Las máquinas virtuales creadas en un mismo Cloud Service están en la misma red privada. SLA 99.95% en Azure: Requiere por lo menos 2 instancias de cada rol. Para Load Balancing se requiere que los equipos estén en el mismo Cloud Service.

20 (5/8) Crear Servicios en la Nube Port For warding Un EndPoint escucha en la parte pública en un puerto especificado y redirecciona los requerimientos (reenvía tráfico) a la parte interna y a un puerto especificado. Los puertos internos y externos pueden ser los mismos o diferentes. Cuando hay dos o más equipos en un Cloud Service, no se puede repetir el puerto de escucha SALVO que estén en Load Balancing.

21 (5/8) Crear Servicios en la Nube Load Balancing Es el mismo concepto que Redirección de Puertos, pero el tráfico es reenviado a dos o más equipos. Dos o más VMs pueden compartir = puerto de escucha. Podemos utilizar un Balanceador Externo [External Load-Balancer] para balancear tráfico de la WAN: Útil para aplicaciones que se publican hacia Internet. Se administra como EndPoints.

22 (5/8) Crear Servicios en la Nube Load Balancing Podemos utilizar un Balanceador Interno [Internal Load-Balancer] para balancear tráfico Interno o de VPN: Útil para capas interiores de una aplicación ó VPN. Utilizado para balancear tráfico proveniente de la red interna. Se administra como EndPoints exclusivamente a través de PowerShell.

23 (6/8) Crear Máquinas Virtuales

24 (6/8) Crear Máquinas Virtuales Virtual Machines Máquinas Virtuales Windows y Linux. Pueden ser aprovisionadas a través de la Galería de Imágenes de Azure ó por el Usuario. Pueden ser administradas a través del Portal o a través de APIs (PowerShell). Su ingreso gráfico es a través de Remote Desktop Services.

25 (6/8) Crear Máquinas Virtuales Availability Sets Permite alojar equipos virtuales en un agrupamiento lógico tal que Microsoft Azure se encargue de mantenerlas de la manera más disponible posible. Es el único medio para poder garantizar el 99,95% de disponibilidad. Los equipos se desplegan con: Redundancia de Energía. Redundancia de Red. Redundancia de Servidores Físicos.

26 (7/8) Configurar Apps y Probar

27 (8/8) Resguardo y Recuperación

28 PREGUNTAS Y RESPUESTAS

29 MUCHAS GRACIAS!