Co to jest usługa Azure Virtual WAN?

Azure Virtual WAN to usługa sieciowa, która łączy ze sobą liczne funkcje sieci, zabezpieczeń i routingu w celu zapewnienia pojedynczego interfejsu operacyjnego. Oto niektóre z głównych funkcji:

• Połączenie z oddziałem (za pośrednictwem automatyzacji łączności z urządzeń partnerów Virtual WAN, takich jak SD-WAN lub CPE VPN).
• Łączność sieci VPN między siedzibami.
• Łączność sieci VPN użytkownika zdalnego (punkt-lokacja).
• Łączność prywatna (ExpressRoute).
• Łączność wewnątrz chmury (przechodnia łączność dla sieci wirtualnych).
• Łączność między sieciami VPN ExpressRoute.
• Routing, usługa Azure Firewall i szyfrowanie na potrzeby łączności prywatnej.

Nie musisz mieć wszystkich tych przypadków użycia, aby rozpocząć korzystanie z usługi Virtual WAN. Możesz rozpocząć tylko z jednym przypadkiem użycia, a następnie dostosować sieć w miarę rozwoju.

Architektura usługi Virtual WAN to architektura hub-and-spoke ze skalowaniem i wydajnością wbudowaną dla działów (urządzeń VPN/SD-WAN), użytkowników (klientów Azure VPN/OpenVPN/IKEv2), obwodów usługi ExpressRoute oraz sieci wirtualnych. Umożliwia ona globalną architekturę sieci tranzytowej, w której sieć hostowana w chmurze "hub" umożliwia przechodnią łączność między punktami końcowymi, które mogą być dystrybuowane między różnymi typami "szprych".

Regiony platformy Azure służą jako koncentratory, z którymi można nawiązać połączenie. Wszystkie koncentratory są połączone w pełnej siatce w standardowej wirtualnej sieci WAN, co ułatwia użytkownikowi korzystanie z sieci szkieletowej firmy Microsoft na potrzeby łączności typu dowolna-dowolna (dowolna szprycha).

W przypadku łączności szprych z urządzeniami SD-WAN/VPN użytkownicy mogą ręcznie skonfigurować ją w usłudze Azure Virtual WAN lub użyć rozwiązania partnerskiego Virtual WAN CPE (SD-WAN/VPN), aby skonfigurować łączność z platformą Azure. Mamy listę partnerów, którzy obsługują automatyzację łączności (możliwość eksportowania informacji o urządzeniu na platformę Azure, pobierania konfiguracji platformy Azure i ustanawiania łączności) za pomocą usługi Azure Virtual WAN. Aby uzyskać więcej informacji, zobacz artykuł Virtual WAN partners and locations (Partnerzy i lokalizacje usługi Virtual WAN ).

Usługa Virtual WAN oferuje następujące korzyści:

• Zintegrowane rozwiązania łączności w architekturze hub i szprychy: Automatyzuj konfigurację połączeń między miejscami i łączność między lokalnymi lokalizacjami a hubem platformy Azure.
• Automatyczna konfiguracja i konfiguracja szprych: Bezproblemowe łączenie sieci wirtualnych i obciążeń z centrum platformy Azure.
• Intuicyjne rozwiązywanie problemów: Możesz zobaczyć pełny przepływ na platformie Azure, a następnie użyć tych informacji do wykonania wymaganych akcji.

Architektura

Aby uzyskać informacje o architekturze usługi Virtual WAN i sposobie migracji do usługi Virtual WAN, zobacz następujące artykuły:

• Architektura wirtualnej sieci WAN
• Architektura globalnej sieci tranzytowej

Dostępne regiony i lokalizacje

Aby uzyskać informacje o dostępnych regionach i lokalizacjach, zobacz Virtual WAN partners, regions, and locations (Partnerzy, regiony i lokalizacje usługi Virtual WAN).

Zasoby usługi Virtual WAN

Aby skonfigurować kompleksową wirtualną sieć WAN, należy utworzyć następujące zasoby:

• Wirtualna sieć WAN: Zasób virtualWAN reprezentuje wirtualną nakładkę sieci platformy Azure i jest kolekcją wielu zasobów. Zawiera on linki do wszystkich koncentratorów wirtualnych, które mają być zawarte w wirtualnej sieci WAN. Wirtualne sieci WAN są odizolowane od siebie i nie mogą zawierać wspólnego koncentratora. Koncentratory wirtualne w różnych wirtualnych sieciach WAN nie komunikują się ze sobą.

• Koncentrator: Wirtualny koncentrator to sieć wirtualna zarządzana przez Microsoft. Centrum zawiera różne punkty końcowe usługi umożliwiające łączność. Z sieci lokalnej (vpnsite) można nawiązać połączenie z bramą sieci VPN wewnątrz koncentratora wirtualnego, połączyć obwody usługi ExpressRoute z koncentratorem wirtualnym, a nawet połączyć użytkowników mobilnych z bramą typu punkt-lokacja w koncentratorze wirtualnym. Koncentrator to podstawowy element sieci w danym regionie. W tym samym regionie można utworzyć wiele koncentratorów wirtualnych.

  Brama koncentratora nie jest taka sama jak brama sieci wirtualnej, która jest używana dla usługi ExpressRoute i usługi VPN Gateway. Na przykład w przypadku korzystania z usługi Virtual WAN połączenie typu lokacja-lokacja nie jest tworzone bezpośrednio z lokacji lokalnej do sieci wirtualnej. Zamiast tego należy utworzyć połączenie typu site-to-site z węzłem centralnym. Ruch zawsze przechodzi przez bramę centralną. Oznacza to, że sieci wirtualne nie potrzebują własnej bramy sieci wirtualnej. Usługa Virtual WAN umożliwia łatwe skalowanie sieci wirtualnych za pośrednictwem koncentratora wirtualnego i bramy koncentratora wirtualnego.

• Połączenie sieci wirtualnej koncentratora: Zasób połączenia sieci wirtualnej koncentratora jest używany do płynnego łączenia koncentratora z Twoją siecią wirtualną. Jedną sieć wirtualną można połączyć tylko z jednym koncentratorem wirtualnym.

• Połączenie koncentratora z koncentratorem: Wszystkie koncentratory są połączone ze sobą w sieci wirtualnej WAN. Oznacza to, że gałąź, użytkownik lub sieć wirtualna połączona z koncentratorem lokalnym może komunikować się z inną gałęzią lub siecią wirtualną przy użyciu architektury pełnej siatki połączonych koncentratorów. Sieci wirtualne można również łączyć w ramach centrum przesiadkowego za pośrednictwem wirtualnego koncentratora, a także sieci wirtualne pomiędzy centrami, korzystając z połączonego schematu koncentratora.

• Tabela tras koncentratora: Możesz utworzyć trasę koncentratora wirtualnego i zastosować trasę do tabeli tras koncentratora wirtualnego. Do tabeli tras hubu wirtualnego można zastosować wiele tras.

Dodatkowe zasoby usługi Virtual WAN

• Miejsce: Ten zasób jest używany tylko dla połączeń typu lokacja-lokacja. Zasób witryny to vpnsite. Reprezentuje on lokalne urządzenie sieci VPN i jego ustawienia. Pracując z partnerem usługi Virtual WAN, masz wbudowane rozwiązanie do automatycznego eksportowania tych informacji na platformę Azure.

Typy wirtualnej sieci WAN

Istnieją dwa typy wirtualnych sieci WAN: Podstawowa i Standardowa. W poniższej tabeli przedstawiono dostępne konfiguracje dla każdego typu.

Aby uzyskać instrukcje uaktualniania wirtualnej sieci WAN, zobacz Uaktualnianie wirtualnej sieci WAN z warstwy Podstawowa do Standardowa.

Łączność

Połączenia sieci VPN typu lokacja-lokacja

Możesz nawiązać połączenie z zasobami na platformie Azure za pośrednictwem połączenia IPsec/IKE (IKEv2) między lokalizacjami. Aby uzyskać więcej informacji, zobacz Create a site-to-site connection using Virtual WAN (Tworzenie połączenia lokacja-lokacja przy użyciu usługi Virtual WAN).

Ten typ połączenia wymaga urządzenia sieci VPN lub urządzenia partnera usługi Virtual WAN. Partnerzy usługi Virtual WAN zapewniają automatyzację łączności, czyli możliwość eksportowania informacji o urządzeniu na platformę Azure, pobierania konfiguracji platformy Azure i nawiązywania łączności z koncentratorem usługi Azure Virtual WAN. Listę dostępnych partnerów i lokalizacji można znaleźć w artykule Virtual WAN partners, regions, and locations (Partnerzy, regiony i lokalizacje usługi Virtual WAN ). Jeśli dostawca urządzeń sieci VPN/SD-WAN nie znajduje się na liście wymienionego linku, skorzystaj z instrukcji krok po kroku w artykule Tworzenie połączenia typu lokacja-lokacja przy użyciu usługi Virtual WAN , aby skonfigurować połączenie.

Połączenia sieci VPN użytkownika (punkt-lokacja)

Możesz nawiązać połączenie z zasobami na platformie Azure za pośrednictwem połączenia IPsec/IKE (IKEv2) lub OpenVPN. Ten typ połączenia wymaga skonfigurowania klienta sieci VPN na komputerze klienckim. Aby uzyskać więcej informacji, zobacz Tworzenie połączenia typu punkt-lokacja.

Połączenia ExpressRoute

Usługa ExpressRoute umożliwia łączenie sieci lokalnej z platformą Azure za pośrednictwem połączenia prywatnego. Aby utworzyć połączenie, zapoznaj się z Utwórz połączenie ExpressRoute przy użyciu Virtual WAN.

Szyfrowanie ruchu usługi ExpressRoute

Usługa Azure Virtual WAN umożliwia szyfrowanie ruchu usługi ExpressRoute. Technika ta zapewnia zaszyfrowany tranzyt między sieciami lokalnymi i sieciami wirtualnymi platformy Azure za pośrednictwem usługi ExpressRoute bez przechodzenia przez publiczny Internet lub korzystania z publicznych adresów IP. Aby uzyskać więcej informacji, zobacz IPsec over ExpressRoute for Virtual WAN (Protokół IPsec za pośrednictwem usługi ExpressRoute dla wirtualnej sieci WAN).

Połączenia centrum-sieć wirtualna

Sieć wirtualną platformy Azure można połączyć z koncentratorem wirtualnym. Aby uzyskać więcej informacji, zobacz Podłącz swoją sieć VNet do koncentratora.

Łączność tranzytowa

Łączność tranzytowa między sieciami wirtualnymi

Usługa Virtual WAN umożliwia łączność tranzytową między sieciami wirtualnymi. Sieci wirtualne łączą się z koncentratorem wirtualnym za pośrednictwem połączenia wirtualnego. Łączność tranzytowa między sieciami wirtualnymi w standardowej wirtualnej sieci WAN jest włączona z powodu obecności routera w każdym koncentratorze wirtualnym. Ten router jest tworzony po utworzeniu koncentratora wirtualnego.

Router koncentratora może mieć cztery stany routingu: Aprowizowanie, Aprowizowanie, Niepowodzenie lub Brak. Stan routingu znajduje się w witrynie Azure Portal, przechodząc do strony Koncentrator wirtualny.

• Stan Brak wskazuje, że koncentrator wirtualny nie aprowizować routera. Może się tak zdarzyć, jeśli usługa Virtual WAN jest typu Podstawowa lub jeśli centrum wirtualne zostało wdrożone przed udostępnieniem usługi.
• Stan Niepowodzenie wskazuje błąd podczas tworzenia wystąpienia. Aby utworzyć wystąpienie lub zresetować router, możesz zlokalizować opcję Resetuj router , przechodząc do strony Przegląd koncentratora wirtualnego w witrynie Azure Portal.

Każdy router koncentratora wirtualnego obsługuje zagregowaną przepływność do 50 Gb/s.

Łączność między połączeniami sieci wirtualnej zakłada domyślnie maksymalne obciążenie 2000 maszyn wirtualnych we wszystkich sieciach wirtualnych połączonych z jednym koncentratorem wirtualnym. Jednostki infrastruktury hubu można dostosować do obsługi dodatkowych maszyn wirtualnych. Aby uzyskać więcej informacji na temat jednostek infrastruktury koncentratora, zobacz Ustawienia centrum.

Łączność tranzytowa między siecią VPN i usługą ExpressRoute

Usługa Virtual WAN umożliwia łączność tranzytową między siecią VPN i usługą ExpressRoute. Oznacza to, że połączone lokalizacje sieci VPN lub użytkownicy zdalni mogą komunikować się z lokalizacjami połączonymi z usługą ExpressRoute. Istnieje również niejawne założenie, że flaga "Branch-to-branch" jest włączona, a protokół BGP jest obsługiwany w połączeniach VPN i ExpressRoute. Tę flagę można znaleźć w ustawieniach usługi Azure Virtual WAN w witrynie Azure Portal. Wszystkie zarządzanie trasami jest zapewniane przez router koncentratora wirtualnego, który umożliwia również łączność tranzytową między sieciami wirtualnymi.

Routing niestandardowy

Usługa Virtual WAN oferuje zaawansowane ulepszenia routingu. Możliwość konfigurowania niestandardowych tabel tras, optymalizowania routingu sieci wirtualnej za pomocą skojarzenia tras i propagacji, logicznego grupowania tabel tras z etykietami i upraszczania wielu wirtualnych urządzeń sieciowych (WUS) lub scenariuszy routingu usług udostępnionych.

Globalna komunikacja równorzędna sieci wirtualnych

Globalna komunikacja równorzędna VNet udostępnia mechanizm połączenia dwóch sieci wirtualnych w różnych regionach. W usłudze Virtual WAN połączenia sieci wirtualnej łączą sieci wirtualne z wirtualnymi hubami. Użytkownik nie musi jawnie konfigurować globalnego peeringu sieci VNet. Sieci VNet połączone z koncentratorem wirtualnym w tym samym regionie generują opłaty za peering. Sieci wirtualne połączone z wirtualnym hubem w innym regionie generują globalne opłaty za łączenie VNet.

Tabele routingu

Tabele tras mają teraz funkcje skojarzenia i propagacji. Wstępnie istniejące tabele tras to tabela tras, która nie ma tych funkcji. Jeśli masz wstępnie istniejące trasy w routingu koncentratora i chcesz użyć nowych funkcji, rozważ następujące kwestie:

• Klienci usługi Virtual WAN w warstwie Standardowa z wcześniej istniejącymi trasami w koncentratorze wirtualnym: jeśli masz istniejące trasy w sekcji Routing dla centrum na portalu Azure, musisz najpierw je usunąć, a następnie spróbować utworzyć nowe tablice tras (dostępne w sekcji Tablice tras dla centrum na portalu Azure). Najlepiej wykonać krok usuwania dla wszystkich centrów w wirtualnej sieci WAN.

• Podstawowi klienci usługi Virtual WAN z wcześniej istniejącymi trasami w wirtualnym koncentratorze: Jeśli masz wcześniej istniejące trasy w sekcji Routing w centrum w portalu Azure, musisz najpierw je usunąć, a następnie zaktualizować swoją usługę Virtual WAN z warstwy Podstawowej do warstwy Standardowej. Zobacz Uaktualnianie wirtualnej sieci WAN z warstwy Podstawowa do Standardowa. Najlepiej wykonać krok usuwania dla wszystkich centrów w wirtualnej sieci WAN.

Często zadawane pytania

Aby uzyskać często zadawane pytania, zobacz Często zadawane pytania dotyczące usługi Virtual WAN.

Wersje zapoznawcze i Co nowego?

• Aby uzyskać informacje o najnowszych wersjach, wersjach zapoznawczych w toku, ograniczeniach wersji zapoznawczych, znanych problemach i przestarzałych funkcjach, sprawdź Co nowego?
• Zasubskrybuj kanał informacyjny RSS i wyświetl najnowsze aktualizacje funkcji usługi Virtual WAN na stronie Azure Updates — Virtual WAN .

Dalsze kroki

• Samouczek: tworzenie połączenia lokacja-lokacja przy użyciu usługi Virtual WAN

• Moduł szkoleniowy: wprowadzenie do usługi Azure Virtual WAN