Центры обработки данных Azure и периферийные площадки

В центре обработки данных Azure находятся тысячи серверов, а также резервные источники питания, генераторы и системы водяного охлаждения — поэтому Ваши приложения остаются в сети даже при перебоях с электричеством.

Центры обработки данных Azure тщательно охраняются с помощью средств физической безопасности: ограждений, CCTV, биометрии и пропусков. Внутрь допускаются только сотрудники с обоснованной необходимостью, а каждый вход регистрируется.

Microsoft управляет собственной подводной кабельной сетью на дне океана, поэтому трафик между регионами передаётся по оптоволокну Microsoft, а не через общедоступный интернет, обеспечивая быстрые и предсказуемые передачи.

Периферийные зоны Azure размещают вычислительные ресурсы рядом с крупными городами, за пределами основных регионов. Они поддерживают сценарии со сверхнизкой задержкой, например игры реального времени, AR/VR и аналитику IoT.

Периферийные зоны с операторами связи размещают вычислительные ресурсы Azure внутри мобильной сети 5G оператора. Это обеспечивает задержку менее 10 мс для таких задач, как управление автономными автомобилями и работа умных фабрик.

Azure Stack Edge — это аппаратное устройство, которое Microsoft доставляет Вам. Оно локально запускает вычисления Azure и ИИ, что особенно удобно для судов или удалённых объектов, а при подключении синхронизируется с облаком.

Периферийная сеть также обеспечивает работу Azure CDN, кэшируя статические файлы в точках присутствия рядом с пользователями. Пользователи получают содержимое из ближайшей точки присутствия, поэтому страницы загружаются намного быстрее.

Microsoft стремится стать углеродно-отрицательной компанией к 2030 году и обеспечить работу Azure на 100% возобновляемой энергии. Компания даже испытывает смелые идеи, например подводные центры обработки данных, чтобы сократить потребление энергии. 🌱

Когда Вы развёртываете VM, контроллер инфраструктуры находит исправный сервер и выделяет его ресурсы. Он также переносит работающие VM с неисправного оборудования без простоя.

Не путайте их: регионы — это полноценные объекты, где выполняются вычисления и работают базы данных, а точки присутствия только кэшируют содержимое. Точек присутствия гораздо больше, чем регионов.

Azure защищает данные двумя способами: при передаче с помощью TLS 1.2+ и при хранении с помощью AES-256. Поэтому данные остаются нечитаемыми, даже если носитель когда-либо покинет объект.

Кратко: центры обработки данных Azure используют многоуровневую защиту и резервное питание; периферийные зоны и зоны операторов связи обеспечивают вычисления с низкой задержкой, а данные шифруются при передаче и хранении.