什么是 Azure 上的裸机基础结构？ - Azure 裸机基础设施

= 什么是 Azure 上的裸机基础结构？ =
Microsoft Azure 提供具有广泛集成云服务的云基础架构，以满足您的业务需求。但在某些情况下，您可能需要在没有虚拟化层的裸机服务器上运行服务。您可能需要根访问权限和对操作系统 (OS) 的控制。为满足这一需求，Azure 为多个高价值的关键任务应用程序提供 BareMetal Infrastructure

BareMetal Infrastructure 由专用的 BareMetal 实例（计算实例）组成。它的特点：
- 适用于应用程序的高性能存储（NFS、ISCSI 和光纤通道）。还可以在 BareMetal 实例之间共享存储，以启用横向扩展集群或与 STONITH 的高可用性对等功能

- 隔离环境中的一组功能特定的虚拟 LAN (VLAN)

如果你在 Azure 订阅中的一个或多个 Azure 虚拟网络 (VNet) 上运行虚拟机 (VM)，此环境还有你可以访问的特殊 VLAN。整个环境表示为 Azure 订阅中的一个资源组

BareMetal Infrastructure 在 30 多个 SKU 中提供，从 2 插槽到 24 插槽服务器，内存范围从 1.5 TB 到 24 TB。 Optane 内存还提供大量 SKU。 Azure 在超大规模云中提供范围最广的裸机实例

== 为什么选择裸机基础设施？ ==
企业中的一些工作负载所包含的技术并不是为在典型的虚拟化云环境中运行而设计的。它们需要特殊的架构、经过认证的硬件或非常大的尺寸。尽管这些技术具有最复杂的数据保护和业务连续性功能，但这些功能并不是为虚拟化云构建的。他们对延迟和嘈杂的邻居更敏感，需要更好地控制变更管理和维护活动

BareMetal Infrastructure 是为一组选定的此类应用程序构建、认证和测试的。 Azure 是第一个提供此类解决方案的公司，此后一直引领着最大的产品组合和最复杂的系统

 裸机的好处

BareMetal Infrastructure 适用于需要认证才能运行企业应用程序的关键工作负载。 BareMetal 实例专供您使用，您将拥有对操作系统 (OS) 的完全访问权限（root 访问权限）。您可以根据需要管理操作系统和应用程序安装。为了安全起见，这些实例是在没有互联网连接的 Azure 虚拟网络 (VNet) 中预配的。只有在您的虚拟机 (VM) 上运行的服务以及同一第 2 层网络中的其他 Azure 服务才能与您的 BareMetal 实例通信

BareMetal Infrastructure 提供以下优势：
- 专门工作负载的认证硬件
- SAP（请参阅 SAP Note #1928533。您需要一个 SAP 帐户才能访问。）
- Oracle（您需要一个 Oracle 帐户才能访问。）
- 非管理的 BareMetal 实例，单一租户所有权
- Azure 托管应用程序 VM 与 BareMetal 实例之间的低延迟（0.35 毫秒）
- 全闪存 SSD 和 NVMe
- 最多 1 PB/租户
- IOPS 高达 120 万/租户
- 40/100-GB 网络带宽
- 可通过 NFS、ISCSI 和 FC 访问
- 冗余电源、电源、NIC、TOR、端口、WAN、存储和管理
- 发生故障时用于更换的热备件（无需重新配置）
- 客户协调维护窗口
- 应用感知快照、存档、镜像和克隆
== Azure 区域中的 SKU 可用性 ==
BareMetal Infrastructure 提供多个经过专业工作负载认证的 SKU。使用特定于工作负载的 SKU 来满足您的需求

- 大型实例 [范围从双路到四路系统

- 非常大的实例 [范围从 4 路到 20 路系统

以下 Azure 区域提供用于专用工作负载的 BareMetal Infrastructure：
- 西欧
- 北欧
- 德国中西部*区域支持
- 美国东部 2 * 区域支持
- 美国东部*区域支持
- 美国西部*区域支持
- 美国西部 2 * 区域支持
- 美国中南部
笔记
**Zones support** 是指一个区域内的可用性区域，其中可以跨区域部署 BareMetal 实例以实现高弹性和可用性。此功能支持多站点主动-主动扩展

== 在 Azure 中管理 BareMetal 实例 ==
根据您的需要，BareMetal Infrastructure 的应用程序拓扑可能很复杂。您可以在一个或多个位置部署多个实例。这些实例可以有共享或专用存储，以及专门的 LAN 和 WAN 连接。因此，对于 BareMetal Infrastructure，Azure 提供现场 CSA/GBB 的咨询与您合作

在配置 BareMetal 基础设施时，操作系统、网络、存储卷、区域和区域中的位置以及位置之间的 WAN 连接已经配置完毕。您已准备好注册您的操作系统许可证 (BYOL)、配置操作系统并安装应用程序层

您将在 Azure 门户中看到所有 BareMetal 资源及其状态和属性。您还可以从那里操作实例并打开服务请求和支持票证

== 运营模式 ==
的反馈 BareMetal Infrastructure 符合 ISO 27001、ISO 27017、SOC 1 和 SOC 2 标准。它还使用自带许可 (BYOL) 模型：操作系统、专用工作负载和第三方应用程序

一旦您获得根访问权限和完全控制权，您就承担了以下责任：
- 设计和实施备份和恢复解决方案、高可用性和灾难恢复

- 操作系统和第三方软件的许可、安全和支持

微软负责：
- 为专门的工作负载提供硬件

- 配置操作系统

== BareMetal 实例标记 ==
BareMetal 实例 stamp 本身结合了以下组件：
计算：基于一代 Intel Xeon 处理器的服务器，提供必要的计算能力，并针对专门的工作负载进行了认证。网络：统一的高速网络结构互连计算、存储和 LAN 组件。存储：通过统一网络结构访问的基础设施

在 BareMetal stamp 的多租户基础架构中，客户部署在隔离的租户中。部署租户时，您可以在 Azure 注册中命名一个 Azure 订阅。此 Azure 订阅是为您的 BareMetal 实例付费的订阅

笔记
部署 BareMetal 实例的客户被隔离到租户中。租户在网络、存储和计算层与其他租户隔离。分配给不同租户的存储和计算单元无法在其 BareMetal 实例上相互看到或相互通信

== 操作系统 ==
在配置 BareMetal 实例期间，您可以选择要在机器上安装的操作系统

笔记
请记住，BareMetal Infrastructure 是一种 BYOL 模型

可用的 Linux 操作系统版本有：
- 红帽企业 Linux (RHEL)
- SUSE Linux 企业服务器 (SLES)
== 存储 ==
BareMetal Infrastructure 提供高度冗余的 NFS 存储和光纤通道存储。该基础架构为 SAP、SQL 等企业工作负载提供深度集成。它还提供应用程序一致的数据保护和数据管理功能。自助服务管理工具提供节省空间的快照、克隆和粒度复制功能以及单一管理平台监控。基础架构支持零 RPO 和 RTO 功能以满足数据可用性和业务连续性需求

存储基础设施提供：
- 最多 4 个 100-GB 上行链路

- 高达 32 GB 的光纤通道上行链路

- 全闪存 SSD 和 NVMe 驱动器

- 超低延迟和高吞吐量

- 可扩展至 4 PB 的原始存储

- 高达 1100 万次 IOPS

支持这些数据访问协议：
- iSCSI
- NFS（v3 或 v4）
- 光纤通道
- NVMe over FC
== 网络 ==
Azure 网络服务的体系结构是在 BareMetal 实例中成功部署专用工作负载的关键组件。可能并非所有 IT 系统都已位于 Azure 中。 Azure 为你提供网络技术，使 Azure 看起来像本地软件部署的虚拟数据中心。 BareMetal 实例所需的 Azure 网络功能包括：
- 连接到连接到本地网络资产的 Azure ExpressRoute 线路的 Azure 虚拟网络

- 将本地连接到 Azure 的 ExpressRoute 线路应具有至少 1 Gbps 或更高的带宽

- 在 Azure 中扩展 Active Directory 和 DNS，或完全在 Azure 中运行

ExpressRoute 允许你在连接提供商的帮助下通过专用连接将本地网络扩展到 Microsoft 云中。您可以使用
**ExpressRoute Local** 用于在本地位置和所需的 Azure 区域之间进行经济高效的数据传输。要跨越地缘政治边界扩展连接，您可以启用 **ExpressRoute Premium**

BareMetal 实例在您的 Azure VNet 服务器 IP 地址范围内供应

显示的架构分为三个部分：
左图：显示运行不同应用程序的客户本地基础设施，通过合作伙伴或本地边缘路由器（如 Equinix）进行连接。有关详细信息，请参阅连接提供程序和位置：Azure ExpressRoute。中心：显示使用 Azure 订阅提供与 Azure 边缘网络连接的 ExpressRoute 预配。右图：显示 Azure IaaS，在本例中，使用 VM 来托管您的应用程序，这些应用程序是在您的 Azure 虚拟网络中配置的。底部：显示使用启用了 ExpressRoute FastPath 的 ExpressRoute 网关，用于提供低延迟的 BareMetal 连接

提示
为支持这一点，您的 ExpressRoute 网关应该是 UltraPerformance。有关详细信息，请参阅关于 ExpressRoute 虚拟网络网关

== 后续步骤 ==
了解如何通过 Azure 门户识别 BareMetal 实例并与之交互

==反馈==
提交并查看对