将数据从内部部署SQL Server移动到Azure SQL VM

Question

我在Azure中使用SQL Server的虚拟机，并希望通过SQL Azure虚拟机中的SSIS从本地SQL Server中提取夜间数据。我读到需要为Azure VM SSIS设置VNET才能访问本地SQL Server数据。那是对的吗？如果是这样，需要设置什么？

我理解Azure ExpressRoute是另一种选择，但由于我们每天晚上都没有大量的数据传输，我们认为考虑到与之相关的高成本，它可能并不理想。

Answer 1

是的，需要在Azure和内部部署之间设置VPN，让他们“看到”彼此。 Azure中有两种类型的VPN：

• 点对点（P2S）：当您要创建从客户端到虚拟机所在的Azure VNET的VPN连接时，通常会使用此类型的VPN网关连接.P2S支持IKEv2或SSTP
• 站点到站点（S2S）：此类型更适用于企业或复杂的网络基础架构，同时还需要更好地控制安全性。与使用VPN客户端连接到Azure VNET的P2S不同，S2S要求位于本地的VPN设备，并且此设备至少需要一个公共IP地址。

有关Azure VPN网关规范的更多信息：https://docs.microsoft.com/en-us/azure/vpn-gateway/vpn-gateway-about-vpngateways

决策考虑因素取决于您的数据提取要求。如果数据不大且速度不需要很高，那么P2S就足够了。此外，如果您的内部部署尚未拥有VPN设备和财务预算且IT资源有限，则应使用P2S。使用P2S，您不需要VPN设备，只需在Azure VNET中创建新的VPN网关，然后设置包含证书的VPN客户端（只是一个免费软件）。 P2S设置的步骤很简单。本文简要概述了每种VPN类型和可支持性https://docs.microsoft.com/en-us/azure/vpn-gateway/vpn-gateway-plan-design

如果您确实需要在Azure和Azure数据中心之间建立专用和直接连接，那么ExpressRoute也是一个选项，它为您提供了最快的方式来传输数据而无需通过Internet。此外，并非所有国家/地区都提供ExpressRoute。

最后但并非最不重要的，如果您愿意，可以查看Azure数据工厂，包括Data Management Gateway。如果是这种情况，您可能需要考虑通过PaaS替换Azure VM SQL Server的新方法