[Windows Azure IaaS]实现虚机之间的内部互连

当我们使用Windows Azure的IaaS服务创建虚机时，往往需要几台虚机之间达到高速的互连互通。例如，我们在Windows Azure中创建了一个Windows Server 2008 R2作为应用服务器，还创建了一台SQL Server 2008 R2 Standard作为数据库服务器。当应用服务器访问数据库服务器时，我们希望它们通过Windows Azure内部网络（即后台数据中心中的网络)彼此对话，而不是要绕过Internet。要达到这个目标，有两种方法：

1. 将这些虚机放在同一个Cloud Service (云服务)里

2. 将这些虚机放在同一个Virtual Network (虚拟网络)里

第一种方法非常直观，只要在创建虚机的时候指定同一Cloud Service即可。本文介绍第二种方法。

第一步：创建DNS服务器

在Windows Azure Portal选择"Networks" -> "DNS Servers"。

这里的DNS服务器，用于解析存在于虚拟网络内部的域名(机器名)。在这个例子中，我们创建一台Windows Server 2008 R2作为DNS服务器。根据不同的需求，也可以直接指定外部网络的DNS，而不需要自己单独创建虚机。关于Windows Azure Virtual Network DNS的更多信息可以参考: http://msdn.microsoft.com/en-us/library/windowsazure/jj156007.aspx 。

第二步：创建虚拟网络 (Virtual Network)。下面是每一步的截图。

a) 输入虚拟网络的名字。注意：每个虚拟网络都要属于一个地缘组。关于地缘组，可以参考我的另一篇博客: http://blog.csdn.net/azureincubationchina/article/details/8780559

b) 指定DNS服务器

c) 指定虚拟网络的IP地址空间，并在这里配置子网(Subnet)。虚拟网络建立成功以后，这个IP地址的范围无法改变。所以最好在这里配置一个足够大的IP range。子网可以随时增加。

第三步：创建虚机。

在虚拟网络创建成功后，我们就可以开始创建虚机。在上面的虚拟网络中，第一台虚机的IP地址并非10.0.0.0，而是10.0.0.4。这也是为什么我们在创建DNS服务器是，指定的是10.0.0.4。建议我们首先provision这台DNS服务器。在创建虚机的第三步，会要求创建或选择Cloud Service。这里，我们创建一个新的云服务，并将其指定创建到虚拟网络DemoVN中。

完成。