一個網路規劃
可能類似一個企業,一整個校區 這類會存在不同建築物可能是分不同部門或者系館。
整麼大一個腹地就類似一個虛擬網路(Virtual Network)

整體占地有多大就稱作定址空間(Address Space)
--->這個網路空間有多大

拆分成幾個不同棟建築或者不同樓層就好比如子網路(Subnet)
放在哪個區域建築區域之中

較正統原文定義:
A logical division of the network which helps to improve security, increase
performance, and make easier to manage the network

A subnet is a range of IP addresses in the VNet

這時若有要對外開放連接或是要外部可連近來
就需要一條道路
這時就需要得知你這間校區或公司怎麼去
就好比如地址對應GPS經緯度
在網路世界也就是Public IP

但普遍不會有人去記自己家的經緯度
通常比較會記住地址也就類比於網路世界中的 Domain (Domain Name)

而Domain Name對應解析的DNS可協助轉譯到對應的IP Address
在去找到對應位址 就好比如導航
這個過程也就叫做路由Routing

Azure Virtual Network
提供Azure 基礎架構的優勢，例如可擴展性、可用性、和隔離
可安全地啟用Azure 資源（如 Azure 虛擬機）使彼此間互聯網和本地網絡進行通信
每一個VNet都是獨立的網路!!!在同一個VNet中可以互相溝通

VNet Peering:在Azure裡面透過不同虛擬網路裡面可互相溝通。

Virtual Private Network(VPN)虛擬私人網路:在Azure外部的跟Azure內的虛擬網路裡可互相溝通。

透過私有和公有之間溝通方式差異??
可以想像上下班塞車潮
有一條專屬的通道可以讓你不會阻塞就是私有通道
其安全性也較高

Azure 在每個子網(a range of IP addresses in the VNet)內會保留五個 IP 地址
•
x.x.x.0: Network address
•
x.x.x.1: Reserved by Azure for the default gateway
•
x.x.x.2, x.x.x.3: Reserved by Azure to map the Azure DNS IPs to the VNet space
•
x.x.x.255: Network broadcast address

An IP address is used by Azure resources to communicate with other Azure resources,
on premises network, and the Internet

Public IP address
Used to communicate inbound and outbound (without network address translation ( with the Internet and other Azure resources not connected
to a VNet

Private IP addresses Used for communication within a VNet your on premises
network, and the Internet (with NAT)

私有IP通常是只有for內網之間溝通無法上internet
因此若封包屬於private ip的，ISP的路由器就不會放行此封包使其無法於網際網路上流通。
而private ip 若要可連上internet則需透過NAT IP分享器(將private ip換成特定某點public ip)