Azure基础架构

在中国，由世纪互联运营的 Microsoft Azure 是在中国大陆独立运营的公有云平台，与全球其他地区由微软运营的 Azure 服务在物理上和逻辑上独立，采用微软服务于全球的 Azure 技术，为客户提供全球一致的服务质量保障。所有客户数据、处理这些数据的应用程序，以及承载世纪互联在线服务的数据中心，全部位于中国境内的中国东部和中国北部的数据中心在距离相隔1000公里以上的地理位置提供异地复制，为 Azure 服务提供了业务连续性支持，实现了数据的可靠性。

在网络接入方面，世纪互联运营的 Microsoft Azure 的数据中心通过 BGP 方式直接连接多家主流运营商 ( 中国电信、中国联通、中国移动 ) 的省级核心网络节点，可为用户提供高速稳定的网络访问体验。位于中国东部和北部的数据中心采用相同的地址广播和 BGP 路由策略，用户可以就近访问位于上述数据中心的 Azure 服务，达到最佳网络性能体验。

所有数据中心选取国内电信运营商的顶级数据中心，在绿色节能的基础上，采用 N+1 或者 2N 路不间断电源保护。此外还有大功率柴油发电机为数据中心提供后备电力，配有现场柴油存储和就近加油站的供油协议作为保障。数据中心机房内均设有架空地板，冷通道封闭，与后端制冷系统，冷机，冷却塔和冰池形成高效冷却循环，为机房内运行的服务器提供稳定适合的环境。并配有新风系统，可在天气条件适合时最大限度地降低数据中心的 PUE 。
1、信任云
从一开始就获得安全保障，由专家团队提供支持，并充分利用企业、政府和初创公司信任的预防性合规措施。
2、无缝操作混合环境
本地、多云端和边缘 - 无论你部署何种环境，我们都可以满足你的需求。使用专为混合云设计的服务，集成和管理你的环境。
3、根据自己的需求进行构建
我们致力于推动开放源代码的发展，并为所有语言和框架提供支持，因此你可以根据自己的需求生成内容并在所需位置进行部署。
4、面向未来
Microsoft 的持续创新支持你当前的开发，也支持你未来的产品愿景。

• 90+多种符合性产品/服务-业内最丰富的产品/服务组合
• 95%的《财富》500强企业在Azure上开展业务
• $1 billion每年在安全性方面投资亿美元以保护客户的数据免受网络威胁

Azure 常见问题

1、Azure是否安全？
是的，安全和隐私是Azure的基础。Microsoft提供了比任何其他服务提供商更全面的合规性产品/服务，努力实现最高级别的信任度、透明性、标准合规性以及法规合规性。
2、Azure如何助力IT外包？
IT合作伙伴使用Azure来部署、管理和支持客户的现有解决方案，以及提供现成的或自定义的解决方案。询问T合作伙伴，了解你的组织可如何利用Azure来满足自己的业务目标。或者，寻找满足自己需求的Azure合作伙伴。探寻具有经过验证的Azure功能的众多合作伙伴。
3、使用Azure的其他客户有哪些？
对于财富500强公司，95%都依靠Azure提供可信任的云服务。所有规模和成熟度的公司在其数字转型中都使用Azure。
4、Azure是否仅适用于Windows应用和服务？
不是。Azure支持开放源技术，因此你可使用个人偏好的工具和技术。使用你的数据源和操作系统在设备上运行几乎任何应用程序。通过Azure,你将有多种选择。
5、Azure是否真地可以节省成本？
没有前期成本，只需为使用的服务付费。Azure为所有云方案提供灵活的购买和定价选择，例如Azure混合权益，并提供众多工具来帮助管理你的云支出。
6、是否可以试用Azure服务？
可以。创建Azure免费帐户，以在云中进行试验和构建。你将获得Azure免费产品和服务的访问权限，并可在前30天内使用USD200的额度。
7、Azure是否适用于我的行业？
Azure通过经验证的云产品和服务组合为所有行业提供解决方案。立即解决在特定行业遇到的业务难题，并通过Azure解决方案进行创新，为未来做准备。
8、Azure较之于其他云有何不同？
Azure是仅有的一致混合云，可带来无可比拟的开发人员工作效率，提供全方位的多层安全性，包括所有云提供商的最大合规性涵盖范围，并且为Azure支付的费用更少，因为AWS的价格比适用于Windows Server和SQL Server的Azure要高五倍。

Azure Active Directory

Azure Active Directory 域服务 (Azure AD DS) 是 Microsoft Entra 的一部分，让你可以使用托管域服务，例如 Windows 域加入、组策略、LDAP 和 Kerberos 身份验证，无需部署、管理或修补域控制器。
1、提高运营效率
通过点击按钮，对 Azure 中部署的虚拟机和目录感知应用程序启用托管域服务。减少与管理虚拟机和旧应用程序的标识基础结构有关的运营和维护成本。

2、在云中运行旧应用程序
将本地应用轻松迁移到托管域。通过一个单一标识解决方案，简化对所有应用程序的管理，包括旧应用、目录感知应用和现代云应用。

3、依赖受托管的、高度可用的服务
Azure AD 域服务包括多个域控制器，以便为托管域提供高可用性。通过有保障的服务运行时间和故障复原，确保业务连续性。

4、统一标识基础结构管理
通过 Microsoft Entra 管理中心，简化管理和保护整个标识基础结构（包括 Azure AD DS）的体验。