Windows Azure Pack 架構部署全景：快速安裝、基本/最小/擴充分散式部署拓撲圖解

Windows Azure Pack (WAP) 提供四種部署拓撲，依規模、高可用性需求與環境限制選擇。本文整理官方架構圖說明，輔以元件分佈與適用場景分析。

1. 快速安裝 — 單機概念驗證 (PoC)

• 所有必要元件安裝在**同一台伺服器**
• 可選元件需額外機器
• 嚴禁用於生產環境 (無高可用、效能瓶頸、單點故障)
• 適用：開發測試、功能評估、Demo 展示

2. 基本分散式部署 — 生產環境標準起點

• 必要元件分散於**最多 8 台伺服器**
• 支援外部客戶服務 (多租用戶)
• 元件群組：
  — 管理員 API / 租用戶 API / 租用戶公用 API
  — 管理員入口 / 租用戶入口
  — 身分驗證網站 (管理員/租用戶/Windows)
  — 服務管理 API、資源提供者、監控、使用量
• SQL Server 獨立部署 (建議 AlwaysOn 可用性群組)

3. 最小分散式部署 — 小規模生產/預算受限

• 將基本分散式合併同質元件，**最少 4-5 台伺服器**
• 典型合併：
  — API 角色共機 (管理員/租用戶/公用)
  — 入口角色共機 (管理員/租用戶)
  — 身分驗證網站共機
  — 資源提供者共機
• 仍保有 SQL 獨立、網路隔離、備份策略

4. 擴充分散式部署 — 大規模/高可用/多地區

• 在基本/最小架構基礎上水平擴展：
  — API/入口/身分驗證 角色加入 NLB (網路負載平衡)
  — 資源提供者叢集化
  — SQL Server 多節點 AlwaysOn
  — 監控/使用量/自動化 獨立叢集
  — 多資料中心異地備援 (Azure Site Recovery 整合)
• 支援數萬租用戶、數十萬 VM 規模

部署選型決策表

關鍵部署前提

• 所有節點加入同一 Active Directory 網域
• SQL Server 2012/2014/2016 (依 WAP 版本) + 系統管理員權限
• 網路防火牆開放必要連接埠 (見 下表)
• 憑證準備：SSL 憑證 (入口/API)、加密憑證 (資料保護)、簽署憑證 (套件)

依據組織規模、SLA 需求與預算選擇適當拓撲，並嚴格遵循官方部署指南逐步驗證，可避免 90% 以上的部署失敗案例。