Connectiviteitsarchitectuur

van toepassing op:Azure SQL DatabaseSQL-database in Fabric

In dit artikel wordt de architectuur uitgelegd van verschillende onderdelen die netwerkverkeer omleiden naar een server in Azure SQL Database en SQL Database in Microsoft Fabric. Meer informatie over verschillende verbindingsbeleidsregels en hoe dit van invloed is op clients die verbinding maken vanuit Azure en clients die verbinding maken van buiten Azure.

• Zie Verbinding maken en query's uitvoeren op Azure SQL Database voor verbindingsreeksen met Azure SQL Database.
• Zie de connectiviteitsinstellingen voor instellingen die de connectiviteit met de logische server voor Azure SQL Database beheren.
• Dit artikel niet van toepassing op azure SQL Managed Instance. Raadpleeg de connectiviteitsarchitectuur voor Azure SQL Managed Instance.
• Dit artikel is niet van toepassing op toegewezen SQL-pools in Azure Synapse Analytics.
  • Zie Azure Synapse Analytics-connectiviteitsinstellingen voor instellingen die connectiviteit met toegewezen SQL-pools in Azure Synapse Analytics regelen.
  • Zie Verbinding maken met Synapse SQL voor verbindingsreeksen met Azure Synapse Analytics-pools.

Connectiviteitsarchitectuur

Het volgende diagram biedt een algemeen overzicht van de connectiviteitsarchitectuur.

In de volgende stappen wordt beschreven hoe een verbinding tot stand wordt gebracht:

• Clients maken verbinding met de gateway die een openbaar IP-adres heeft en luistert op poort 1433.
• Afhankelijk van het effectieve verbindingsbeleid leidt de gateway het verkeer om of fungeert als proxy naar het juiste databasecluster.
• In het databasecluster wordt verkeer doorgestuurd naar de juiste database.

Verbindingsbeleid

Logische SQL-servers ondersteunen de volgende drie opties voor de instelling van het verbindingsbeleid van de server.

• Omleiding (aanbevolen): Clients maken rechtstreeks verbindingen met het knooppunt dat als host fungeert voor de database, wat leidt tot verminderde latentie en verbeterde doorvoer. Clients moeten het volgende doen om verbindingen te kunnen gebruiken in deze modus:
  • Hiermee staat u uitgaande communicatie van de client toe naar alle Azure SQL IP-adressen in de regio op poorten in het bereik van 11000 tot 11999. Gebruik de servicetags voor SQL om dit eenvoudiger te beheren. Als u Private Link gebruikt, raadpleegt u Het omleidingsbeleid voor verbindingen met privé-eindpunten gebruiken om te zien welke poortbereiken toegestaan zijn.
  • Uitgaande communicatie van de client naar IP-adressen van de Azure SQL Database-gateway toestaan op poort 1433.
  • Wanneer u het omleidingsverbindingsbeleid gebruikt, raadpleegt u de Azure IP-bereiken en servicetags – de openbare cloud voor een lijst met de IP-adressen van uw regio die u moet toestaan.
• Proxy: In deze modus worden alle verbindingen geproxied via de Azure SQL Database-gateways, wat leidt tot een verhoogde latentie en een lagere doorvoer. Clients moeten uitgaande communicatie van de client naar IP-adressen van de Azure SQL Database-gateway op poort 1433 toestaan om verbindingen met deze modus te kunnen gebruiken.
  • Wanneer u het proxyverbindingsbeleid gebruikt, raadpleeg dan de lijst met Gateway IP-adressen verderop in dit artikel voor de IP-adressen die u in uw regio moet toestaan.
• Verstek: Dit is het verbindingsbeleid dat van kracht is op alle servers na het maken, tenzij u het verbindingsbeleid expliciet wijzigt in Proxy of Redirect. Het standaardbeleid is:
  • Redirect voor alle clientverbindingen die afkomstig zijn van Azure (bijvoorbeeld vanaf een virtuele Azure-machine).
  • Proxy voor alle clientverbindingen die van buiten afkomstig zijn (bijvoorbeeld verbindingen vanaf uw lokale werkstation).
  • Op dit moment is het verbindingsbeleid voor SQL-database in Microsoft Fabricstandaard en kan het niet worden gewijzigd.

We raden het Redirect-verbindingsbeleid ten zeerste aan boven het Proxy-verbindingsbeleid voor de laagste latentie en de hoogste doorvoer. U moet echter voldoen aan de extra vereisten voor het toestaan van netwerkverkeer voor uitgaande communicatie:

• Als de client een virtuele Azure-machine is, kunt u dit doen met behulp van netwerkbeveiligingsgroepen (NSG) met servicetags.
• Als de client verbinding maakt vanaf een on-premises werkstation, moet u mogelijk samenwerken met uw netwerkbeheerder om netwerkverkeer via uw bedrijfsfirewall toe te staan.

Zie Het verbindingsbeleid wijzigen als u het verbindingsbeleid wilt wijzigen.

Connectiviteit vanuit Azure

Als u verbinding maakt vanuit Azure, hebben uw verbindingen standaard een verbindingsbeleid Redirect . Een beleid van Redirect betekent dat nadat de TCP-sessie tot stand is gebracht, de clientsessie vervolgens wordt omgeleid naar het juiste databasecluster met een wijziging in het virtuele DOEL-IP-adres van die van de Azure SQL Database-gateway naar die van het cluster. Daarna stromen alle volgende pakketten rechtstreeks naar het cluster, waarbij de gateway wordt overgeslagen. Het volgende diagram illustreert deze verkeersstroom.

Connectiviteit van buiten Azure

Als u verbinding maakt van buiten Azure, hebben uw verbindingen standaard een verbindingsbeleid Proxy . Een beleid van Proxy betekent dat de TCP-sessie tot stand is gebracht via de Azure SQL Database-gateway en alle volgende pakketten stromen via de gateway. Het volgende diagram illustreert deze verkeersstroom.

IP-adressen van gateways

De volgende tabel bevat de afzonderlijke GATEWAY-IP-adressen en gateway-IP-adressubnetten per regio.

Microsoft trekt periodiek afzonderlijke GATEWAY-IP-adressen buiten gebruik en migreert het verkeer naar gateway-IP-adressubnetten, volgens het proces dat wordt beschreven bij de migratie van verkeer van Azure SQL Database naar nieuwere gateways.

We raden klanten sterk aan om af te stappen van het vertrouwen op elk ip-adres van een afzonderlijke gateway (omdat deze adressen in de toekomst buiten gebruik worden gesteld). In plaats daarvan staat u toe dat netwerkverkeer zowel de afzonderlijke IP-adressen van de gateway als de ip-adressubnetten van de gateway in een regio bereikt.

Verwante inhoud

• Zie Poorten buiten 1433 voor ADO.NET 4.5 voor meer informatie over het gedrag van Azure SQL Database-verbindingen voor clients die gebruikmaken van ADO.NET 4.5 of hoger.
• Zie overzicht van de ontwikkeling van SQL Database-toepassingen voor algemene informatie over het ontwikkelen van toepassingen.
• Raadpleeg Azure IP-bereiken en servicetags : openbare cloud.