Die Buchungsdatenbank, der Active Directory und die Dateiablage der Nordlicht Reisen GmbH stehen noch im eigenen Rechenzentrum in Hamburg (G-03, G-04, G-06). Auf dem Weg nach Azure sprechen Hamburg und Azure monatelang miteinander: Datenbanken werden abgeglichen, Server melden sich am lokalen Active Directory an, Büros greifen auf Dateien zu. Diese Lektion wählt die Verbindung und plant, wie Namen über sie aufgelöst werden.
Vorwissen. Peering, Routen und Gateway-Transit erklärt AZ-104, Lektion 4.2; Hub-and-Spoke und die Wahl zwischen eigenem Hub und Virtual WAN Lektion 6.1 dieses Kurses; Azure DNS und private Zonen AZ-104, Lektion 4.5; Zugriff auf lokale Ressourcen mit Application Proxy, Entra Private Access oder VPN Lektion 1.3 dieses Kurses. Das wird hier nicht wiederholt. Neu ist die Wahl der Leitung und die Frage, wie Namen sie überqueren. Private Endpunkte, Firewall und Leistungsoptimierung gehören zu Lektion 6.3.
Die Anforderung
Alle Zahlen sind Annahmen der Aufgabe, nicht gemessen. G-01 bis G-10 gelten; das Rechenzentrum behält die Adressen 192.168.0.0/16, Azure plant 10.0.0.0/8.
| Nr. | Anforderung | Art | Messgröße | Gewicht | Quelle |
|---|---|---|---|---|---|
| 6.2-01 | Hamburg und Azure sind verschlüsselt privat verbunden. | R | Datenverkehr nicht offen über das Internet | Muss | Datenschutz |
| 6.2-02 | Die Verbindung trägt den Abgleich der Buchungsdatenbank und den Dateizugriff (G-03, G-06). | Q | dauerhaft 600 Mbit/s, Spitze 900 Mbit/s; Annahme | Muss | Betrieb |
| 6.2-03 | Der Ausfall eines Geräts oder einer Zone auf der Azure-Seite trennt die Verbindung nicht. | Q | keine Unterbrechung bei einem Ausfall; Annahme | Muss | Geschäftsführung |
| 6.2-04 | Der Ausfall der Leitung in Hamburg wird durch einen zweiten Weg abgefangen. | Q | zweiter Weg über einen anderen Anbieter; Annahme | Soll | Geschäftsführung |
| 6.2-05 | Die Verbindung ist in sechs Wochen betriebsbereit. | R | 6 Wochen; Annahme | Soll | Geschäftsführung |
| 6.2-06 | Antwortzeiten der Datenbank zwischen Hamburg und Azure schwanken wenig. | Q | Schwankung höchstens 10 ms; Annahme | Kann | Betrieb |
| 6.2-07 | Namen des lokalen Verzeichnisses (nordlicht.example.com) lösen in Azure auf, und Azure-Namen lösen in Hamburg auf (G-04). |
F | beide Richtungen | Muss | Betrieb |
| 6.2-08 | Die Adressräume von Hamburg und Azure überschneiden sich nicht. | R | keine Überschneidung | Muss | Betrieb |
| 6.2-09 | Kosten sinken vor Betriebskomfort, nicht vor Verfügbarkeit (Rangfolge aus Lektion 0.2). | K | Rangfolge | Kann | Geschäftsführung |