Centros de datos y ubicaciones perimetrales de Azure

Un centro de datos de Azure alberga miles de servidores, además de alimentación eléctrica redundante, generadores de respaldo y refrigeración por agua, para que sus aplicaciones sigan en línea durante las interrupciones eléctricas.

Los centros de datos de Azure cuentan con una estricta seguridad física: vallas, CCTV, biometría y acceso mediante tarjetas identificativas. Solo puede acceder el personal que realmente lo necesita, y cada entrada queda registrada.

Microsoft opera su propia red de cables submarinos por el fondo oceánico, de modo que el tráfico entre regiones viaja por la fibra de Microsoft, no por la Internet pública, para ofrecer transferencias rápidas y predecibles.

Azure Edge Zones acerca la capacidad de proceso a las grandes ciudades, fuera de las regiones principales. Permite usos con latencia ultrabaja, como juegos en tiempo real, realidad aumentada y virtual, y análisis de IoT.

Las Edge Zones con operadores sitúan la capacidad de proceso de Azure dentro de la red 5G de un operador móvil. Esto proporciona una latencia inferior a 10 ms para aplicaciones como vehículos autónomos y fábricas inteligentes.

Azure Stack Edge es un dispositivo de hardware que Microsoft le envía. Ejecuta localmente capacidad de proceso y servicios de IA de Azure, lo que resulta ideal para barcos o ubicaciones remotas, y se sincroniza con la nube cuando hay conexión.

La red perimetral también impulsa Azure CDN, que almacena en caché archivos estáticos en Points of Presence cercanos a los usuarios. Estos reciben el contenido desde el PoP más próximo, por lo que las páginas se cargan mucho más rápido.

Microsoft aspira a tener emisiones de carbono negativas para 2030 y a ejecutar Azure con un 100 % de energía renovable. Incluso prueba ideas innovadoras, como centros de datos submarinos, para reducir el consumo energético. 🌱

Cuando implementa una VM, el fabric controller busca un servidor en buen estado y asigna sus recursos. Incluso migra en vivo las VM en ejecución para alejarlas del hardware que está fallando, sin tiempo de inactividad.

No las confunda: las regiones son instalaciones completas que ejecutan recursos de proceso y bases de datos, mientras que los Points of Presence solo almacenan contenido en caché. Hay muchos más PoP que regiones.

Azure protege los datos de dos formas: en tránsito, mediante TLS 1.2 o posterior, y en reposo, mediante AES-256. Así, sus datos siguen siendo ilegibles incluso si algún medio de almacenamiento sale de una instalación.

Comprobación rápida: ¿qué recuerda sobre los centros de datos y el perímetro de Azure?

Resumen rápido: los centros de datos de Azure cuentan con seguridad por capas y alimentación eléctrica redundante; las zonas perimetrales y las zonas con operadores extienden la capacidad de proceso con baja latencia; y los datos se cifran en tránsito y en reposo.