Data center Azure e località edge

Un data centre Azure ospita migliaia di server, oltre a sistemi di alimentazione ridondanti, generatori di backup e raffreddamento ad acqua, così le app rimangono online anche durante brevi interruzioni di corrente.

I data centre Azure sono sottoposti a rigorosi controlli di sicurezza fisica: recinzioni, videosorveglianza, sistemi biometrici e accesso tramite badge. Solo il personale che ne ha effettiva necessità può accedere e ogni ingresso viene registrato.

Microsoft gestisce una propria rete di cavi sottomarini sui fondali oceanici, quindi il traffico tra le aree viaggia sulla fibra di Microsoft, non su Internet pubblico, garantendo trasferimenti veloci e prevedibili.

Azure Edge Zones avvicinano le risorse di calcolo alle grandi città, lontano dalle aree principali. Sono adatte a scenari con latenza estremamente bassa, come gaming in tempo reale, AR/VR e analisi IoT.

Le Edge Zones con operatori collocano le risorse di calcolo Azure all'interno della rete 5G di un operatore mobile. In questo modo si ottiene una latenza inferiore a 10 ms per scenari come veicoli autonomi e fabbriche intelligenti.

Azure Stack Edge è un dispositivo hardware che Microsoft vi consegna. Esegue localmente risorse di calcolo e AI di Azure, una soluzione ideale per navi o sedi remote, e si sincronizza con il cloud quando è connesso.

La rete edge alimenta anche Azure CDN, che memorizza nella cache i file statici nei Points of Presence vicini agli utenti. Questi ricevono i contenuti dal PoP più vicino, quindi le pagine vengono caricate molto più velocemente.

Microsoft punta a diventare carbon negative entro il 2030 e ad alimentare Azure con il 100% di energia rinnovabile. Sta persino sperimentando idee audaci, come i data centre sottomarini, per ridurre il consumo energetico. 🌱

Quando distribuite una VM, il fabric controller individua un server integro e ne alloca le risorse. Può persino eseguire la migrazione in tempo reale delle VM in esecuzione da hardware in fase di guasto, senza tempi di inattività.

Non confondeteli: le aree sono strutture complete che eseguono risorse di calcolo e database, mentre i Points of Presence memorizzano solo i contenuti nella cache. I PoP sono molto più numerosi delle aree.

Azure protegge i dati in due modi: in transito con TLS 1.2 o versioni successive e inattivi con AES-256. In questo modo i dati rimangono illeggibili anche se un supporto dovesse uscire da una struttura.

Riepilogo: i data centre Azure dispongono di sicurezza a più livelli e alimentazione ridondante, le zone edge e quelle con operatori estendono le risorse di calcolo a bassa latenza e i dati sono crittografati in transito e inattivi.