2015 Microsoft MVP Virtual Conference

Transcripción

1 2015 Microsoft MVP Virtual Conference May 14 15, 2015 Extendiendo tu Infraestructura Local jacia la nube con Azure Pablo Ariel Di Loreto Nicolás Granata 14/05/2015

2 Quiénes somos? Pablo Ariel Di Loreto Aires, Argentina. 33 años de edad. Gerente de Proyectos y Prácticas en Algeiba SA. MVP desde Abril de Nicolás Ezequiel Granata Aires, Argentina. 24 años de edad. Consultor IT en Algeiba SA. MVP desde Octubre de 2014.

3 Visión, Alcance y Agenda Demostrar a Organizaciones y Administradores IT cómo podemos extender nuestra infraestructura local hacia la nube con Cómputo + Redes de Microsoft Azure utilizando PowerShell. Dificultad: Nivel 300. Duración: 50 minutos + 10 P+R. Tecnologías: Microsoft Azure + Windows Server + Web Server (IIS). Agenda Resumen de Servicios de Cómputo (IaaS) + Servicios de Redes (vnet + VPN) en Azure. Demo en Vivo: 1x Redes Virtuales [Virtual Networks] 1x Azure Gateway + 1x VPN Site-to-Site. 1x Cuentas de Almacenamiento [Storage Account]. 3x Máquinas Virtuales [Virtual Machines] 1x Balanceador Interno [Internal Load Balancer]. Preguntas y Respuestas.

4 Situación Actual 1x Gateway [Local] (1). 1x Red LAN /16 [Local] (2). 1x Servicio de Directorio con Active Directory ADDS Web1 Web2 Domain Services DEMOTT.LOCAL con x1 DC (1) [Local] (3). Infraestructura en Azure 2x Servidores Web con Balanceo que alojan (4) una LoB [Local] (4). Reglas de Firewall: permitir /24 acceder al LoB y denegar al resto [Local]. (2) (3) DEMOTT.LOCAL

5 Situación Propuesta 1x Gateway [Local] (1) + 1x Gateway [Azure] (4). 1x Red LAN /16 [Local] (2) + 1x vnet /16 [Azure] (5) 1x Servicio de Directorio con Active Directory (5) (6) Infraestructura en Azure (4) Domain Services DEMOTT.LOCAL con x2 DCs [Local + Azure] (3). ADDS (7) Web1 Web2 Internet (3) DEMOTT.LOCAL 2x Servidores Web con Balanceo que alojan una LoB [Azure] (6) + 1x Cloud Service (7) [Azure]. ADDS Infraestructura en Azure (1) Reglas de Firewall: permitir / /24 acceder al LoB [Azure]. (2)

6 Qué vamos a hacer durante la Demo?

7 (1/8) Crear Red Virtual

8 (1/8) Crear Red Virtual Redes Virtuales en Azure Crítico en las Implementaciones. Tipos de Redes: Solo Nube [Cloud Only Virtual Networks]. Entre Sitios [Cross-Promises]. Ventajas: DNS Personalizados. Privacidad, Seguridad y Aislamiento. Límite de Confianza.

9 (2/8) Crear Puerta de Enlace

10 (2/8) Crear Puerta de Enlace Azure Gateway Interconexión de Redes. Tipos de Conexiones: Sitio a Sitio [Site-to-Site]. Punto a Sitio [Point-to-Site]. ExpressRoute [ExpressRoute]. Opciones de Ruteo: Estático. Dinámico.

11 (2/8) Crear Puerta de Enlace Azure Gateway Tipos de Configuraciones: Sitio a Sitio (Site-To-Site). Multi Sitio (Multi-Site). Red Virtual a Red Virtual (VNet to VNet). Punto a Sitio (Point-To-Site).

12 (3/8) Configurar VPN Site-to-Site

13 (3/8) Configurar VPN Site-to-Site VPN Site-to-Site Conexión segura entre 2 Infraestructuras (on-premises y Azure). Soporte IPSec. No requieren conexiones independientes para cada equipo. Permite extender la infraestructura local hacia la nube utilizando un entorno conocido de comunicación interna a través de Internet.

14 (4/8) Crear Almacenamiento

15 (4/8) Crear Almacenamiento Storage Account Block Blobs. Page Blobs and Disks. Queues. Puede consumirse a través de APIs y software como CloudExplorer u otros.

16 (5/8) Crear Servicios en la Nube

17 (5/8) Crear Servicios en la Nube Cloud Services Contenedor que provee la configuración de red y seguridad para las máquinas virtuales. Las máquinas virtuales creadas en un mismo Cloud Service están en la misma red privada. SLA 99.95% en Azure: Requiere por lo menos 2 instancias de cada rol. Para Load Balancing se requiere que los equipos estén en el mismo Cloud Service.

18 (5/8) Crear Servicios en la Nube Port Forwarding Un EndPoint escucha en la parte pública en un puerto especificado y redirecciona los requerimientos (reenvía tráfico) a la parte interna y a un puerto especificado. Los puertos internos y externos pueden ser los mismos o diferentes. Cuando hay dos o más equipos en un Cloud Service, no se puede repetir el puerto de escucha SALVO que estén en Load Balancing.

19 (5/8) Crear Servicios en la Nube Load Balancing Es el mismo concepto que Redirección de Puertos, pero el tráfico es reenviado a dos o más equipos. Dos o más VMs pueden compartir = puerto de escucha. Podemos utilizar un Balanceador Externo [External Load-Balancer] para balancear tráfico de la WAN: Útil para aplicaciones que se publican hacia Internet. Se administra como EndPoints.

20 (5/8) Crear Servicios en la Nube Load Balancing Podemos utilizar un Balanceador Interno [Internal Load-Balancer] para balancear tráfico Interno o de VPN: Útil para capas interiores de una aplicación ó VPN. Utilizado para balancear tráfico proveniente de la red interna. Se administra como EndPoints exclusivamente a través de PowerShell.

21 (6/8) Crear Máquinas Virtuales

22 (6/8) Crear Máquinas Virtuales Virtual Machines Máquinas Virtuales Windows y Linux. Pueden ser aprovisionadas a través de la Galería de Imágenes de Azure ó por el Usuario. Pueden ser administradas a través del Portal o a través de APIs (PowerShell). Su ingreso gráfico es a través de Remote Desktop Services.

23 (6/8) Crear Máquinas Virtuales Availability Set Permite alojar equipos virtuales en un agrupamiento lógico tal que Microsoft Azure se encargue de mantenerlas de la manera más disponible posible. Es el único medio para poder garantizar el 99,95% de disponibilidad. Los equipos se desplegan con: Redundancia de Energía. Redundancia de Red. Redundancia de Servidores Físicos.

24 (7/8) Configurar Apps y Probar

25 (8/8) Resguardo y Recuperación

26 Preguntas y Respuestas

27 Material del Evento (PDF + Video) Para ver el material del evento (PDF + Video) deberás ingresar al siguiente link:

28 Especial Agradecimiento a Algeiba SA Algeiba SA. Algeiba es una empresa formada por un equipo de profesionales y especialistas que desde 2006 ayudan a sus clientes a transformar sus organizaciones y sus vidas a través de la tecnología informática. Nos esforzamos todos los días para ganar la confianza y lealtad de nuestros clientes, contribuyendo con nuestros servicios para que puedan obtener lo mejor de sus inversiones en IT.

29 Muchas Gracias! Web: Web: Google: +TecTimesNet