虛擬 WAN 分支 IPsec 連線自動化
本文提供關於用於連線至虛擬 WAN 中樞之虛擬 WAN 合作夥伴的資訊。
有兩種類型的供應項目可更輕鬆地連線至 Azure：
- 部署在虛擬 WAN 中樞的網路虛擬裝置 (NVA)：客戶可以直接將網路虛擬裝置部署至虛擬 WAN 中樞。 此解決方案是由 Microsoft Azure 和第三方網路虛擬裝置解決方案提供者共同管理。 若要深入瞭解部署於虛擬 WAN 中樞的 NVA，請參閱關於虛擬 WAN 中樞中的 NVA。
- 分支 IPsec 連線自動化：客戶可以使用 IPsec 通道，自動設定其分支裝置並將其連線至 Azure Virtual WAN 站對站 VPN 閘道。 這些設定通常會在裝置管理 UI (或對等功能) 中設定。
具有整合式虛擬中樞供應項目的合作夥伴
某些合作夥伴提供網路虛擬裝置 (NVA)，可透過由 Microsoft Azure 和第三方網路虛擬裝置解決方案提供者共同管理的解決方案，直接部署至 Azure Virtual WAN 中樞。
當網路虛擬裝置部署至虛擬 WAN 中樞時，這可以作為具有各種功能的第三方閘道。 該裝置可以作為 SD-WAN 閘道、防火牆或兩者的組合。 如需將 NVA 部署至虛擬 WAN 中樞以及可用合作夥伴的詳細資訊，請參閱關於虛擬 WAN 中樞中的 NVA。
合作夥伴的分支 IPsec 連線自動化
連接到 Azure 虛擬 WAN 的裝置已內建自動化連接能力。 這通常是在裝置管理 UI (或相同功能) 中設定，它可在 VPN 分支裝置與 Azure 虛擬中樞 VPN 端點 (VPN 閘道) 之間設定連線和組態管理。
下列高階自動化是在裝置主控台/管理中心中設定：
- 裝置擁有存取 Azure 虛擬 WAN 資源群組的適當權限。
- 將分支裝置上傳到 Azure 虛擬 WAN。
- 自動下載 Azure 的連線資訊。
- 內部部署分支裝置的設定。
有些連線夥伴可能會擴充自動化功能以包括建立 Azure 虛擬中樞 VNet 與 VPN 閘道的能力。 如果您想要深入瞭解自動化，請參閱虛擬 WAN 合作夥伴的自動化指導方針。
分支 IPsec 連線合作夥伴
您可以查看本節中的連結，以取得夥伴所提供的詳細服務資訊。 如果您的分支裝置合作夥伴未列在下方章節中，請將您的分支裝置提供者與我們連絡。 他們可以傳送電子郵件到 azurevirtualwan@microsoft.com 來與我們連絡。
* 直接連結無法使用。 請連絡合作夥伴公司以取得支援。
下列合作夥伴會針對我們的藍圖來規劃，並根據公司之間簽署的字詞表，指出合作夥伴裝置與 Azure 虛擬 WAN VPN 閘道之間自動化 IPsec 連線的工作範圍：128 Technologies、Arista、F5 Networks、Oracle SD-WAN (Talari) 和 SharpLink。
下一步
如需有關虛擬 WAN 的詳細資訊，請參閱虛擬 WAN 常見問題集。
如需如何自動化連線到 Azure 虛擬 WAN 的詳細資訊，請參閱虛擬 WAN 合作夥伴的自動化指導方針。