[ 云计算 | Azure ] Chapter 04 | 核心体系结构之数据中心、区域与区域对、可用区和地理区域

本章节主要内容进行讲解：Azure云计算的核心体系结构组件中的：Azure物理基础设施（Physical infrastructure），区域（Regions）和区域对（Region Pairs）、地理数据中心（Geographies data centers）和可用区（Availability Zone）

本系列已经更新文章列表：

[ 云计算 | Azure ] Chapter 03 | 描述云计算运营中的 CapEx 与 OpEx，如何区分 CapEx 与 OpEx
[ 云计算 | Azure ] Chapter 04 | Azure核心体系结构组件之数据中心、区域与区域对、可用区和地理区域

一、Azure 数据中心（Data Centers）

Azure 数据中心是独特的物理建筑，它遍布全球，容纳了一组联网的计算机服务器。

如果你在 Azure 中购买了某一项服务，无论是 VM，还是数据库 databases 或者其他的任何Azure众多服务中的一个，所有这些服务都运行在物理基础设施下面的某种服务器上，托管这些物理服务器的地方就是数据中心，和数据机房一样，这些地方必然会有店员网络以及制冷系统等。

Azure 拥有自研数据中心也拥有 第三方合作的数据中心，比如：

Auzre 托管在欧洲波澜的 beyond.pl 数据中心，你可以去他们官网（文末最后）介绍，可以提供99.9999%的 SLA，可以说只要不发生战争几乎不会发生数据中心瘫痪的情况

（beyond.pl 是欧洲唯一一家获得 ANSI/TIA-942 Rated-4 认证的公司）

二、Azure 区域（Regions）

Azure 区域是一组数据中心，部署在延迟定义的范围内，并通过专用的区域低延迟网络连接。

微软在全球有许多不同规模的区域，他们可以小到单个数据中心，也可以包含多个数据中心，单更重要的是，这些数据中心遍布全球

在区域中，需要注意的几点：

• 我们最先了解的一件事情是，所有的区域只是一个物理区域，它可以包含一个或者多个数据中心
• 所有的数据中心之间延迟应低于2毫秒
• 某些 Azure 服务只有在特定的区域才有
• 有些服务是全局服务，因此没有分配到特定的区域
• Azure 在全球范围内有50多个区域

Azure 媒体服务只在东亚、东南亚、澳大利亚、欧洲、印度、中东和北美的一些区域提供。Azure 全球服务 (GRS) 和 Azure 冗余存储服务 (RA-GRS) 只在全球部分区域提供，这些区域包括： 东亚、东南亚、澳大利亚、欧洲、印度、中东和北美。Azure 异地冗余存储服务 (GRS) 和 Azure 冗余存储服务 (RA-GRS) 只在全球部分区域提供，这些区域包括：东亚、中国北部、中国东部、欧洲东部和美国东部。

三、Azure 可用区（Availability Zones）

Azure 可用性区域是 Azure 区域内唯一的物理位置，提供高可用性以保护你的应用程序和数据免受数据中心故障的影响。每个区域由一个或多个配备独立电源、冷却和网络的数据中心组成。

区域内可用性区域的物理分离可保护应用程序和数据免受设施级问题的影响。区域冗余服务跨 Azure 可用区复制你的应用程序和数据，以防止出现单点故障。

作为用户，你是无法控制你的产品或者程序部署在 Azure 的哪个数据中的，这也就是创建可用区的一个原因。用来区分可用区一般都是用序号来区分，可用区1、可用区2、可用区3… 这样来区分，每个可用区都有独立的设施，简单来说，可用区的主要目的就是防止数据中心发生故障，因为每个可用区都有自己的电源、冷却和网络基础设施，如果其中的某一个可用区出现故障，比如地震火灾，或者其他什么原因，造成某一个可用区不能使用了，那么其他的另外两个可用区还可以继续工作。

可用性区域主要用于 VM、硬盘、负载均衡器和 SQL 数据库。 支持可用性区域的 Azure 服务分为三类：

• 区域性服务：将资源（例如 VM、托管磁盘和 IP 地址）固定到特定的区域。
• 区域冗余服务（Zone-redundant services）：平台自动跨区域复制（例如区域冗余存储和 SQL 数据库）。
• 非地理区域服务：服务始终从 Azure 地理位置提供，可以灵活应对局部区域和地理区域范围的服务中断。

3.1 可用区 AZ 总结（重要）

• AZ 是 Azure 区域内物理上独立的数据中心
• 允许通过冗余使应用程序高可用
  • 将您的计算、存储、网络和数据资源复制到其他分区。
  • 增加成本，使你的成本更高
  • 主要用于虚拟机、托管磁盘、负载均衡器和SQL数据库
  • 区域性服务：将资源固定到特定的分区
  • 区域冗余服务：跨分区自动复制
• 有独立的电源、冷却和网络
• 设置为隔离边界（isolation boundary）
  • 如果一个 AZ 区域坏了，另一个 AZ 区域还能继续工作
• 识别命令一般为 AZ 1、2、3
  • 逻辑上独立地映射到每个订阅的实际物理区域
  • 给定订阅中的可用区域1可能与其他订阅中的可用区域1引用不同的物理区域
• 通过高速专用光纤网络连接
• 有些地区不支持（多个）可用区

四、Azure 区域对（Region Pairs）

在同一地域内，大多数 Azure 区域都会与至少距其 500 公里左右外的另一区域配对。 此方法适用于跨地域复制资源，有助于减少因自然灾害、社会动乱、电力中断或物理网络中断等事件（影响整个区域）造成服务中断的可能性。 例如，如果一个区域对中的某个区域受到自然灾害，则服务会自动故障转移到其区域对中的其他区域。

重要：并不是所有 Azure 服务都会自动复制数据，或自动从故障区域回退以跨区域复制到另一个已启用区域。 在这些情景中，恢复和复制必须由客户配置。

4.1 区域对 Region Pairs 总结（重要）

• 每个 Azure 区域总是与同一地理区域中的另一个区域配对
  • 例如，美国西部和美国东部配对，东南亚和东亚配对
• 区域对配对距离至少300(≈500公里)英里。
• 区域对允许复制资源，例如虚拟机存储
  • 一些服务使用区域对提供自动的地理冗余存储。
• 区域对可以减少两个地区中断的可能性
  • 例如，自然灾害、内乱、电力中断或物理网络中断
• 区域对其中一个 Region 失效时，业务会自动切换到对应的区域对中的另一个 Region。
• 出于税收和执法管辖权的目的，一个数据区域与其配对数据区域应位于相同的地理位置(除了巴西南部)。
• 如果有大规模的 Azure 中断，每一个区域对中有一个区域被优先排序，以确保至少有一个区域能够尽快恢复
• 如果 Azure 有计划的更新，更新的方式是一次一个的 Region 进行，再到配对的 Region，以最大限度地减少宕机时间和应用程序宕机的风险。

五、Azure 地理区域（Geographies）

Azure 地理区域是一个离散市场，通常包含至少一个或多个区域，可保留数据驻留和合规边界。地理位置允许具有特定数据驻留和合规性需求的客户保持其数据和应用程序关闭。地理位置具有容错能力，可以通过连接到 Azure 的专用高容量网络基础设施来承受整个区域故障。

5.1 地理区域 Geographies 总结

• 每个区域属于一个地理区域
• 地理区域由政治边界或国家边界界定
• 地理区域具有适用于它的特定服务的可用性、合规性和数据独立规则
• 通过连接到专用的网络基础设施，容错以承受完全的区域故障
  • 容错:应用程序能够自我检测和纠正其环境中的所有类型的问题
• 地理区域数据保存规则要符合当地法律法规
• 地理区域分为以下几个区域
  • 美洲
  • 欧洲
  • 亚太地区
  • 中东和非洲

六、参考文献

https://azure.microsoft.com/en-us/explore/global-infrastructure/
https://www.beyond.pl/en/services/microsoft-cloud/
https://news.microsoft.com/source/features/sustainability/project-natick-underwater-datacenter/