Sdílet prostřednictvím


Azure Virtual WAN a podpora práce na dálku

Poznámka:

Tento článek popisuje, jak můžete využít Azure Virtual WAN, Azure, síť Microsoft a partnerská ekosystém Azure k práci na dálku a ke zmírnění problémů se sítí, kterým čelíte kvůli krizi COVID-19.

Pokoušíte se poskytnout připojení vzdáleným uživatelům? Najednou vidíte, že potřebujete podporovat nárůst uživatelů nad rámec toho, co jste plánovali? Potřebujete, aby se uživatel připojil z domova a nejen přistupoval ke cloudu, ale také k místnímu přístupu? Potřebujete, aby vaši vzdálení uživatelé mohli přistupovat k prostředkům za privátní sítí WAN? Potřebujete, aby uživatelé měli přístup k prostředkům v rámci cloudu, aniž by museli nastavovat připojení mezi oblastmi? Vzhledem k tomu, že tato globální epidemie kolem nás vytváří nevídané změny, tým služby Azure Virtual WAN je tady pro vás, abyste mohli vyhovět vašim potřebám připojení.

Azure Virtual WAN je síťová služba, která poskytuje jedno operační rozhraní tím, že spojuje celou řadu síťových funkcí, funkcí zabezpečení a funkcí směrování. Mezi tyto funkce patří připojení k pobočkám (prostřednictvím automatizace připojení z partnerských zařízení virtual WAN, jako jsou SD-WAN nebo VPN CPE), připojení VPN typu Site-to-Site, připojení VPN vzdáleného uživatele (point-to-site), připojení k privátnímu připojení (ExpressRoute), připojení v rámci cloudu (tranzitivní připojení pro virtuální sítě), propojení VPN ExpressRoute, směrování, brána Azure Firewall, šifrování privátního připojení atd. Abyste mohli začít používat Virtual WAN, nemusíte mít všechny tyto případy použití. Můžete začít jenom s jedním případem použití a upravit síť, jak se vyvíjí.

Diagram virtuální sítě WAN

Když teď mluvíte o vzdálených uživatelích, podívejte se, co potřebujete k zprovoznění sítě:

Nastavení připojení vzdáleného uživatele

K prostředkům v Azure se můžete připojit přes připojení IPsec/IKE (IKEv2) nebo OpenVPN. Tento typ připojení vyžaduje, aby byl pro vzdáleného uživatele nakonfigurovaný klient VPN. Tento klient může být klient Azure VPN nebo klient OpenVPN nebo jakýkoli klient, který podporuje protokol IKEv2. Další informace najdete v tématu Vytvoření připojení typu point-to-site.

Připojení vzdáleného uživatele k místnímu prostředí

Tady máte dvě možnosti:

  • Nastavte připojení typu Site-to-Site s jakýmkoli existujícím zařízením VPN. Když připojíte zařízení IPsec VPN k centru Azure Virtual WAN, propojení mezi vpn typu point-to-site (vzdálený uživatel) a vpn typu site-to-site je automatické. Další informace o tom, jak nastavit síť VPN typu Site-to-Site z místního zařízení VPN do služby Azure Virtual WAN, najdete v tématu Vytvoření připojení typu site-to-site pomocí služby Virtual WAN.

  • Připojte okruh ExpressRoute k centru Virtual WAN. Připojení okruhu ExpressRoute vyžaduje nasazení brány ExpressRoute ve službě Virtual WAN. Jakmile ho nasadíte, bude mezi uživatelem VPN typu point-to-site a uživatelem ExpressRoute automatické propojení. Pokud chcete vytvořit připojení ExpressRoute, přečtěte si téma Vytvoření připojení ExpressRoute pomocí služby Virtual WAN. K připojení ke službě Azure Virtual WAN můžete použít existující okruh ExpressRoute.

Stávající základní zákazník služby Virtual WAN

Základní virtual WAN poskytuje pouze síť VPN typu Site-to-Site. Aby se vzdálení uživatelé mohli připojit, budete muset upgradovat virtuální síť WAN na Službu Virtual WAN úrovně Standard. Postup upgradu virtuální sítě WAN najdete v tématu Upgrade virtuální sítě WAN z úrovně Basic na standard.

Další informace

Virtual WAN podporuje více center na oblast nebo umístění. Informace o poloze najdete v článku o partnerech a umístěních služby Virtual WAN. Každé centrum podporuje až 100 000 vzdálených připojení uživatelů, 1 000 připojení větví, čtyři okruhy ExpressRoute a až 500 připojení virtuální sítě. Při vertikálním navýšení kapacity vzdálených uživatelů, pokud máte nějaké otázky, neváhejte požádat o pomoc odesláním e-mailu na azurevirtualwan@microsoft.comadresu . Pokud potřebujete technickou podporu, nezapomeňte otevřít lístek podpory na webu Azure Portal a pomoct vám pomůže.

Často kladené dotazy

Podívejte se na nejčastější dotazy ke službě Virtual WAN.

Další kroky

Další informace o službě Virtual WAN najdete v tématu Přehled služby Virtual WAN