Windows Azure虚拟网络（2）：配置虚拟网络

上面一篇文章介绍了虚拟网络的基本概念，下面就动手实验一下：

创建虚拟网络

首先，从门户的左侧选择网络，然后点击右侧的创建按钮

输入网络基本信息，包括名称、区域和地缘组。地缘组的用途，是限制资源的范围。尽管Azure的每个区域都已经限定了地理范围，但实际上一个区域内微软可能部署了多个数据中心，这些数据中心在物理上可能相隔几公里，也可能是挨在一起。大部分情况下，物理数据中心对用户是透明的，用户无需关注。但某些场景下，一些服务的作用范围必须集中在一个更小的范围，比如一个数据中心、一个机房、甚至是紧密相连的一组机柜。地缘组的作用，就是保证同一地缘组内的左右资源都部署在紧密相连的物理设备上，确保网络延迟最小、带宽最大，且虚拟网络可以正常运作。我们为地缘组指定一个名称即可

下一步是配置DNS和VPN。DNS可以不填，使用Azure提供的DNS。VPN部分我们选择点到站点，这样待会儿便于测试。不过，需要注意的是，虚拟网络本身不收费，而VPN是按小时和按连接收费的。无论是免费账号还是付费账户，在选择VPN前要先评估下自己有多少配额。不确定的话就不选，这样虚拟网络就完全是云内部的。

选择了VPN后，下一步是设置VPN客户端的IP地址范围。这个可以根据情况指定，注意一个虚拟网络最多有256个VPN客户端

接下来是设置云端虚拟网络的网络地址。我们可以任意划分多个子网，每个子网可以指定不同的IP地址段。IP地址可以是10、192.168或者172.16打头。这里我们定义了3个子网，分别是DbFarm,WebFarm，VMFarm. 最后还要添加一个网关子网