Windows Azure功能更新：专用网络、网站备份、虚拟机Agent

进入2014年，Windows Azure加快了产品更新的节奏。本月有9个产品/功能进行了功能更新。在今年的后续时间中，我们会看到更丰富的功能更新

1. 新服务 ExpressRoute 专用网络

大部分企业用户在使用公有云时，都会有需求将公有云和自有数据中心进行互联。Windows Azure上的虚拟网络功能可以提供VPN接口，让本地服务器与Windows Azure建立加密通道，实现数据在本地和云端的安全传输。这个VPN通道是架设在互联网线路上的。尽管VPN提供了安全的连接，却无法保证网络性能，无法提供可靠的网络质量。如今，Windows Azure提供了一个非常重要的功能，也是业界领先的，即ExpressRoute。字面上理解，这个功能提供快速的路由。实际上，这个功能可以为用户提供一个专用的、低延迟的网络通道，连接用户自有的数据中心和Windows Azure数据中心。

ExpressRoute支持两种方式：

1. 专线接入。在用户机房和Windows Azure机房间建立物理专线，数据无需流经互联网。实现专用的物理连接这种方式显然具备极高的安全性和可靠性，可提供稳定的高带宽和低延迟网络通道。这个专线接入并不意味着用户可以随意接入自己的专线到Azure机房，而是有一个条件，就是必须通过Equinix进行专线接入。Equinix是全美最大的网络互连商，在全美多个地点具有超大规模的网络接入机房，为各个网络运营商提供网络交换服务（因此美国没有国内的网络互通问题）。微软与Equinix合作，为用户提供专线接入服务。用户首先需要建立专线接入Equinix的机房，然后由Equinix的专线接入Windows Azure的机房。这样，Windows Azure就可以利用Equinix的已有网络基础设施，进行专线接入，极大简化建立专线的复杂性。

2. MPLS VPN接入。专线接入虽然好，却要改造物理网络，而且受到Equinix接入地点的限制，比如用户数据中心附近没有Equinix的接入机房。这时可以有另一个选择，就是MPLS VPN服务。这是由运营商提供的VPN服务，与用户自己架设VPN不同，MPLS VPN可以提供SLA，比如进行流量控制，而且，MPLS VPN也是独立于互联网的，在安全性上和网络质量上更有保障。使用MPLS VPN，用户可以将多个数据中心连接在一起，形成自己的专用网络。目前，Azure支持AT&T的MPLS VPN服务。用户需向AT&T提出服务申请，进行网络配置，然后就可以连入Azure网络了

2. 网站备份

用户现在可以将自己的网站进行定期备份。这个功能比较特别的地方，是它可以将网站内容和关联的数据库进行同步备份。这样用户可以随时将网站和数据库回滚到之前的版本，而无需担心数据一致性的问题

3. 虚拟机Agent

现在部署Windows/Linux虚拟机时，用户可以选择是否安装Agent。安装了Agent以后，就可以实现对VM进行更多的管理，比如，通过Azure界面进行VM密码重置。安装了Agent后，在VM的桌面上就会显示VM的配置信息，就如同VMware/HyperV虚拟机中看到的那样。

本次更新的更详细内容，可参考

查看文章...