场景解析 | Azure Virtual WAN 企业应用

  概念

Azure 虚拟 WAN 是一个网络服务，其中整合了多种网络、安全和路由功能，提供单一操作界面。

一些主要功能包括：

· 分支连接性（使用来自 SD-WAN 或 VPN CPE 等虚拟 WAN 合作伙伴设备的连接性自动化）。
· 站点到站点 VPN 连接性。
· 远程用户 VPN 连接性（点到站点）。
· 专用连接性 (ExpressRoute)。
· 云间连接性（虚拟网络的可传递连接性）。
· VPN ExpressRoute 互连性。
· 专用连接性的路由、Azure 防火墙和加密。

  体系架构

虚拟 WAN 体系结构是一种内置了规模和性能的中心辐射型体系结构，适用于分支（VPN/SD-WAN 设备）、 用户（Azure VPN/OpenVPN/IKEv2 客户端）、ExpressRoute 线路和虚拟网络。 它支持全球传输网络体系结构， 其中的云托管网络“中心”支持可能分布在不同“辐射”类型上的终结点之间的传输连接。

虚拟 WAN 提供以下优势：
· 中心和辐射中的集成式连接解决方案：在本地站点与 Azure 中心之间自动建立站点到站点配置和连接。
· 自动化的辐射设置和配置：将虚拟网络和工作负载无缝连接到 Azure 中心。
· 直观的疑难解答：可以查看 Azure 中的端到端流，并使用此信息来执行所需的操作。