Partager via

Sélection du chemin Azure entre plusieurs liens ISP

  • Article

Azure Virtual WAN permet à l’utilisateur d’inclure des informations de lien dans un site VPN, ce qui autorise les scénarios dans lesquels la solution d’appareil VPN/SD-WAN peut programmer des stratégies spécifiques à une branche pour diriger le trafic entre plusieurs liens vers Azure. Cela s’appelle Sélection du chemin Azure.

Architecture

Pour comprendre le fonctionnement de la sélection du chemin Azure, nous allons utiliser l’exemple d’un site VPN Virtual WAN et d’une connexion de site à site.

Un site VPN représente l’appareil SD-WAN/VPN local avec des informations telles que l’adresse IP publique, le modèle et le nom de l’appareil, etc. Le site VPN local réel peut avoir plusieurs liens ISP qui peuvent également être inclus dans les informations de site VPN Virtual WAN. Ainsi, vous pouvez voir les informations des liens dans Azure.

Une connexion IPsec de site à site entrant dans un VPN de Virtual WAN se termine sur les instances de passerelle VPN à l’intérieur d’un hub virtuel. Une connexion de site à site représente la connectivité entre le site VPN et la passerelle VPN Azure. Elle se compose d’une ou de plusieurs connexions de liaison. Chaque connexion de liaison est constituée de deux tunnels se terminant chacun sur une instance unique de la passerelle VPN Azure Virtual WAN. Il est possible de configurer jusqu’à quatre connexions de liaison dans la connexion de site à site, ce qui permet d’avoir jusqu’à huit tunnels au sein d’une connexion de site à site. Azure prend en charge jusqu’à 2 000 tunnels se terminant à l’intérieur d’une même passerelle VPN Virtual WAN.

Diagramme à liaisons multiples

Cette illustration montre plusieurs liaisons sur un site se connectant à Azure Virtual WAN. Dans ce diagramme :

  • Il y a deux liens ISP sur la branche locale (appareil VPN/SD-WAN). Chaque lien ISP correspond à une connexion de liaison.

  • Il est supposé que l’appareil VPN/SD-WAN local géré par le client prend en charge IPsec IKEv2 ou IKEv1.

  • Chaque connexion Virtual WAN de site à site Azure renferme des connexions de liaison. Une connexion prend en charge jusqu’à quatre connexions de liaison. Azure facture des frais unitaires pour la connexion Virtual WAN. Les connexions de liaison ne sont pas facturées.

  • Chaque connexion de liaison, à son tour, se compose de deux tunnels IPsec qui peuvent se terminer sur deux instances différentes de la passerelle VPN Virtual WAN. Les passerelles sont configurées en tant que passerelles en mode actif/actif pour la résilience. Chaque connexion de liaison doit avoir une adresse IP unique et une adresse IP de peering BGP. Dans le diagramme, le tunnel 0 peut se terminer sur l’instance 0, tandis que le tunnel 1 peut se terminer sur l’instance 1.

  • Les appareils de branche qui fournissent la sélection du chemin peuvent activer la stratégie appropriée dans la solution de gestion de branche pour diriger le trafic entre plusieurs liens vers Azure. Par exemple, le lien ISP 1 peut être utilisé pour le trafic avec une priorité plus élevée, tandis que le lien ISP 2 peut être utilisé comme sauvegarde.

  • Il est important de noter que le VPN du hub virtuel utilise le routage ECMP (Equal Cost Multi-path Routing) sur tous les tunnels de fin.

Étapes suivantes

Consultez le FAQ Azure.