Azure Virtual WAN och stöd för distansarbete
Kommentar
Den här artikeln beskriver hur du kan använda Azure Virtual WAN, Azure, Microsoft-nätverket och Azure-partnerekosystemet för att arbeta på distans och åtgärda nätverksproblem som du står inför på grund av COVID-19-krisen.
Försöker du ansluta till fjärranvändare? Ser du plötsligt ett behov av att stödja en våg av användare utöver vad du hade planerat för? Behöver du att användaren ansluter hemifrån och inte bara kommer åt molnet utan även kan nå den lokala miljön? Behöver du dina fjärranvändare för att kunna nå resurser bakom ett privat WAN? Behöver användarna komma åt resurser inom molnet utan att behöva konfigurera anslutningen mellan regioner? Eftersom den här globala pandemin skapar aldrig tidigare skådade förändringar runt omkring oss är Azure Virtual WAN-teamet här för att du ska kunna tillgodose dina anslutningsbehov.
Azure Virtual WAN är en nätverkstjänst som sammanför olika funktioner för nätverk, säkerhet och routning i ett enda driftsgränssnitt. Dessa funktioner omfattar grenanslutning (via anslutningsautomatisering från Virtual WAN-partnerenheter som SD-WAN eller VPN CPE), plats-till-plats VPN-anslutning, fjärranvändar-VPN(punkt-till-plats)-anslutning, privat (ExpressRoute)-anslutning, intramolnanslutning (transitiv anslutning för virtuella nätverk), VPN ExpressRoute Interconnectivity, routning, Azure-brandvägg, kryptering för privat anslutning osv. Du behöver inte ha alla dessa användningsfall för att börja använda Virtual WAN. Du kan komma igång med bara ett användningsfall och justera nätverket allt eftersom det utvecklas.
Nu när du pratar om fjärranvändare kan vi titta på vad du behöver för att få igång nätverket:
Konfigurera fjärranvändaranslutning
Du kan ansluta till dina resurser i Azure via en IPsec/IKE (IKEv2) eller OpenVPN-anslutning. Den här typen av anslutning kräver att en VPN-klient konfigureras för fjärranvändaren. Den här klienten kan vara Azure VPN-klienten eller OpenVPN-klienten eller en klient som stöder IKEv2. Mer information finns i Skapa en punkt-till-plats-anslutning.
Anslutning från fjärranvändaren till den lokala miljön
Du har två alternativ här:
Konfigurera plats-till-plats-anslutning med alla befintliga VPN-enheter. När du ansluter IPsec VPN-enheten till Azure Virtual WAN-hubben sker sammankopplingen mellan punkt-till-plats-användar-VPN (fjärranvändare) och plats-till-plats-VPN automatiskt. Mer information om hur du konfigurerar plats-till-plats-VPN från din lokala VPN-enhet till Azure Virtual WAN finns i Skapa en plats-till-plats-anslutning med virtual WAN.
Anslut Din ExpressRoute-krets till Virtual WAN-hubben. För att ansluta en ExpressRoute-krets måste du distribuera en ExpressRoute-gateway i Virtual WAN. Så snart du har distribuerat en är sammankopplingen mellan punkt-till-plats-användarens VPN och ExpressRoute-användaren automatisk. Information om hur du skapar ExpressRoute-anslutningen finns i Skapa en ExpressRoute-anslutning med virtual WAN. Du kan använda en befintlig ExpressRoute-krets för att ansluta till Azure Virtual WAN.
Befintlig grundläggande Virtual WAN-kund
Basic Virtual WAN tillhandahåller endast plats-till-plats-VPN. För att fjärranslutna användare ska kunna ansluta måste du uppgradera det virtuella WAN-nätverket till Standard Virtual WAN. Anvisningar för hur du uppgraderar ett virtuellt WAN finns i Uppgradera ett virtuellt WAN från Basic till Standard
Ytterligare information
Virtual WAN stöder flera hubbar per region/plats. Platsinformation finns i artikeln Virtual WAN-partner och platser . Varje hubb stöder upp till 100 000 fjärranvändaranslutningar, 1 000 grenanslutningar, fyra ExpressRoute-kretsar och upp till 500 virtuella nätverksanslutningar. När du skalar upp fjärranvändare, om du har några frågor, tveka inte att söka hjälp genom att skicka ett e-postmeddelande till azurevirtualwan@microsoft.com. Om du behöver teknisk support måste du öppna ett supportärende från Azure Portal och hjälpen kommer att vara på väg.
Vanliga frågor
Se Vanliga frågor och svar om Virtual WAN.
Nästa steg
Mer information om Virtual WAN finns i Översikt över Virtual WAN