什么时候应该考虑使用Azure的站点到站点连接？

Question

您能否介绍一下Azure的站点到站点连接功能？它与点对点连接有什么不同？

我无法理解与Azure官方文档的不同之处。

Answer 1

站点到站点正在您的本地网络和Windows Azure中的虚拟网络之间建立连接。例如，如果您在承载SQL Server的Windows Azure中启动了一些虚拟机，则本地网络中的任何计算机都可以访问它们。大多数情况下，这被称为“扩展您的数据中心”。当您想要在Windows Azure中托管多个虚拟机并在您自己的本地网络中的这些机器和机器之间进行双向通信时，最好使用此功能。

点对点是单台计算机与Windows Azure中的虚拟网络之间的连接。一个例子可能是您在Windows Azure中拥有虚拟机，并且您希望本地网络上的单个机器，或者甚至是运营人员的笔记本电脑，都可以访问这些基于云的机器。我听说有人在开发和测试环境中进行故障排除和维护任务。另外，我听说它用于通常在公司防火墙之外的笔记本电脑或需要访问Windows Azure中的服务器的远程工作人员。目前（2013年10月）点对点功能处于预览状态。

我不知道，如果你看到的文档安全连接类型的部分，但看看这个MSDN document。

Answer 2

我想一个点添加到什么MikeWo在刚才的答复说，对于您的观点，以现场执行你需要生成一个证书，并在每台计算机上安装它，你想用点到网站的连接，但是对于站点到站点VPN，它使用路由器上的预共享密钥，以便企业网络上的所有用户都能够连接到Azure网络。目前，Azure站点到站点VPN使用AES 256位加密算法。

根据我的经验，指向站点的VPN比网站在速度和数据交换方面的网站连接速度较慢。