隨著云計算市場的不斷成熟和微軟Azure業務的不斷成長，微軟加快了Azure在全球的擴展步伐。日前，微軟宣布為Azure在既有的全球28個地區投資設立了100多個數據中心之后，馬上將擴展到34個地區，這個數字將超過AWS、Google、阿里云三家的總和。

擴建更多的數據中心對Azure業務的拓展是一個好消息，這可以讓客戶更方便地在全球開展業務，但對于微軟全球資深副總裁、Azure網絡掌門人的Yousef Khalidi這意味著責任將更為重大。作為Azure的創始之一，Yousef Khalidi負責微軟Azure網絡產品和項目管理，以及微軟云網絡軟硬件在全球的投資。

Yousef Khalidi坦言，Azure網絡目前最大的挑戰就是Azure的規模。Azure現有網絡光纖的總長度已經達到140萬英里，全球超過3500家網絡服務提供商（ISP）都和Azure有連接，接下來部署地區將增加到34個，意味著這些數字還會增加。在這種情況下，用軟件自動化和軟件定義網絡（SDN）來解決如此大規模的網絡管理是他唯一的選擇，同時這也是確保用戶體驗的一個前提。

眾所周知，云計算的主要特性是支持多租戶。每個租戶雖然都承載在同樣的硬件和基礎設施上，但他們之間必須是相互獨立，并且是安全的。也就是對每個租戶而言，雖然他們共享著一套基礎設施，但要感覺就像在自己的私有云上一樣。軟件定義網絡就可以讓用戶有這種感覺。而正是通過軟件定義網絡，Azure用戶可以像在本地數據中心一樣建自己的子網、建訪問控制列表等。與本地數據中心同樣的命令、同樣的模式可以在Azure上實現，用戶就像自己在一個私有運營商構建的私有網絡中。這些網絡管理全部都是自動化的，用戶可以定義自己服務的模型，通過API的調用進行管理。

Yousef Khalidi表示，世界頂級的云供應商離不開頂級的網絡作支撐，對于Azure網絡微軟進行了大規模的投資，從WAN到終端以及數據中心內部的網絡，都做了很大的投資。據介紹，目前的網絡解決方案是微軟自己從零起步一步步構建起來的，當然，其中也采用了現在已經比較成熟的開源技術，像Linux、Hadoop等微軟也會以開放的姿態接受成熟的模塊加入到其解決方案中。Yousef介紹說，今年來Azure發布了很多Azure網絡方面的功能。比如Azure Virtual Network Peering，其主要功能是不需要網關就可以鏈接多個虛擬網絡大大提高網絡速度、降低延遲；網絡安全組（Network Security Group）是另外一個功能，用戶可以在Azure的虛擬網絡上構建自己的子網，并且設置自己想要的訪問控制列表。

“你在本地私有中心構建網絡，需要連線，需要安裝設備，需要配置，需要手工地配虛擬局域網（V-LAN）和訪問控制列表，而在Azure上只需要調用一個API和一個配置模板，所有這些都可以一次性配置完畢。“他說，Azure的這種能力給用戶和合作伙伴都帶來了很大方便。

值得一提的是，Yousef Khalidi的團隊開發的網絡功能不止是應用于Azure，其實也應用在微軟的其他產品。比如，Azure的網絡虛擬化的功能全部都應用在Windows Server 2012。

據悉，最初在服務器虛擬化方面Azure使用的是Windows Server中的Hyper-V技術，把它放到云上之后，基于云做了優化，優化以后認為這個虛擬化技術更成熟，又把這項技術返回到Windows Server上，從而使得Windows Server也具有Azure云一樣的虛擬化能力。同樣的例子還有VMSwitch，這是Hyper-V里的虛擬交換機技術，也是Hyper-V作為網絡虛擬化的最重要組成部分。Azure最初用的是Windows Server中這部分功能，應用到Azure后把它進行了優化，之后把這它又返回到Windows Server中。另外，Yousef Khalidi的團隊還為Azure開發了Windows Server所沒有的軟件負載均衡器（SLB），這個功能不久也會實現在Windows Server中。

“如果沒有自動化和軟件定義網絡來管理網絡，我們就不得不雇傭更多的雇員，這顯然不是一個可擴展的解決方案。最終我們最核心的挑戰就是我們如何構建軟件定義網絡。”他說，實際上，也只有構建起了一個軟件定義的網絡才能讓微軟的“無論客戶的業務部署在什么地點，都能夠享受同樣的Azure服務“這一微軟Azure核心戰略的實現。