什麼時候應該考慮使用Azure的站點到站點連接？

Question

您能否介紹一下Azure的站點到站點連接功能？它與點對點連接有什麼不同？

我無法理解與Azure官方文檔的不同之處。

Answer 1

站點到站點正在您的本地網絡和Windows Azure中的虛擬網絡之間建立連接。例如，如果您在承載SQL Server的Windows Azure中啓動了一些虛擬機，則本地網絡中的任何計算機都可以訪問它們。大多數情況下，這被稱爲「擴展您的數據中心」。當您想要在Windows Azure中託管多個虛擬機並在您自己的本地網絡中的這些機器和機器之間進行雙向通信時，最好使用此功能。

點對點是單臺計算機與Windows Azure中的虛擬網絡之間的連接。一個例子可能是您在Windows Azure中擁有虛擬機，並且您希望本地網絡上的單個機器，或者甚至是運營人員的筆記本電腦，都可以訪問這些基於雲的機器。我聽說有人在開發和測試環境中進行故障排除和維護任務。另外，我聽說它用於通常在公司防火牆之外的筆記本電腦或需要訪問Windows Azure中的服務器的遠程工作人員。目前（2013年10月）點對點功能處於預覽狀態。

我不知道，如果你看到的文檔安全連接類型的部分，但看看這個MSDN document。

Answer 2

我想一個點添加到什麼MikeWo在剛纔的答覆說，對於您的觀點，以現場執行你需要生成一個證書，並在每臺計算機上安裝它，你想用點到網站的連接，但是對於站點到站點VPN，它使用路由器上的預共享密鑰，以便企業網絡上的所有用戶都能夠連接到Azure網絡。目前，Azure站點到站點VPN使用AES 256位加密算法。

根據我的經驗，指向站點的VPN比網站在速度和數據交換方面的網站連接速度較慢。