Azure Virtual WAN ودعم العمل عن بعد
ملاحظة
توضح هذه المقالة كيفية الاستفادة من Azure Virtual WAN وAzure وشبكة Microsoft والنظام البيئي لشركاء Azure للعمل عن بعد وتخفيف مشكلات الشبكة التي تواجهها بسبب أزمة COVID-19.
هل تسعى جاهدا لتوفير الاتصال للمستخدمين عن بعد؟ هل ترى فجأة حاجة لدعم زيادة عدد المستخدمين بما يتجاوز ما خططت له؟ هل تحتاج إلى اتصال المستخدم من المنزل وليس فقط الوصول إلى السحابة ولكن أيضا أن يكون قادرا على الوصول محليا؟ هل تحتاج إلى أن يتمكن المستخدمون عن بعد من الوصول إلى الموارد الكامنة وراء شبكة WAN خاصة؟ هل لديك حاجة للمستخدمين للوصول إلى الموارد السحابية الداخلية دون الحاجة إلى إعداد الاتصال بين المناطق؟ نظرا لأن هذا الوباء العالمي يخلق تغييرات غير مسبوقة من حولنا، فإن فريق Azure Virtual WAN موجود هنا من أجلك لتلبية احتياجات الاتصال الخاصة بك.
Azure Virtual WAN هي خدمة شبكة تجمع العديد من وظائف الشبكات والأمان والتوجيه معًا لتوفير واجهة تشغيلية واحدة. وتشمل هذه الوظائف اتصال الفرع (عبر أتمتة الاتصال من أجهزة شريك شبكة WAN الافتراضية مثل SD-WAN أو VPN CPE) ، واتصال VPN من موقع إلى موقع ، واتصال VPN للمستخدم البعيد (من نقطة إلى موقع) ، واتصال خاص (ExpressRoute) ، واتصال سحابي داخلي (اتصال عابر للشبكات الافتراضية) ، واتصال VPN ExpressRoute ، وتوجيه ، وجدار حماية Azure ، وتشفير للاتصال الخاص ، إلخ. ليس من الضروري أن يكون لديك كل حالات الاستخدام هذه لبدء استخدام شبكة WAN الافتراضية. يمكنك البدء باستخدام حالة استخدام واحدة فقط وضبط شبكتك أثناء تطورها.
الآن بالحديث عن المستخدمين عن بعد ، دعنا نلقي نظرة على ما تحتاجه لتشغيل شبكتك:
إعداد اتصال المستخدم عن بعد
يمكنك الاتصال بمواردك في Azure عبر اتصالIPsec/IKE (IKEv2) أو OpenVPN. يتطلب هذا النوع من الاتصال تكوين عميل VPN للمستخدم البعيد. يمكن أن يكون هذا العميل هو عميل Azure VPN أو عميل OpenVPN أو أي عميل يدعم IKEv2. لمزيد من المعلومات، راجع إنشاء اتصال من نقطة إلى موقع.
الاتصال من المستخدم البعيد إلى داخل الشركة
لديك خياران هنا:
قم بإعداد الاتصال من موقع إلى موقع مع أي جهاز VPN موجود. عند توصيل جهاز IPsec VPN بموزع Azure Virtual WAN ، يكون الاتصال البيني بين VPN المستخدم من نقطة إلى موقع (المستخدم البعيد) و VPN من موقع إلى موقع تلقائيا. لمزيد من المعلومات حول كيفية إعداد VPN من موقع إلى موقع من جهاز VPN المحلي إلى شبكة WAN الافتراضية Azure، راجع إنشاء اتصال من موقع إلى موقع باستخدام شبكة WAN الظاهرية.
الاتصال دائرة ExpressRoute الخاصة بك إلى مركز شبكة WAN الافتراضية. يتطلب توصيل دائرة ExpressRoute نشر بوابة ExpressRoute في شبكة WAN الافتراضية. بمجرد نشر واحدة ، يكون الاتصال البيني بين VPN المستخدم من نقطة إلى موقع ومستخدم ExpressRoute تلقائيا. لإنشاء اتصال ExpressRoute، راجع إنشاء اتصال ExpressRoute باستخدام شبكة WAN الظاهرية. يمكنك استخدام دائرة ExpressRoute موجودة للاتصال بشبكة النفاذ WAN الافتراضية ل Azure.
عميل WAN افتراضي أساسي حالي
توفر شبكة WAN الافتراضية الأساسية شبكة افتراضية خاصة من موقع إلى موقع فقط. لكي يتمكن المستخدمون البعيدون من الاتصال ، ستحتاج إلى ترقية شبكة WAN الافتراضية إلى شبكة WAN افتراضية قياسية. للحصول على خطوات لترقية شبكة WAN افتراضية، راجع ترقية شبكة WAN افتراضية من Basic إلى Standard
معلومات إضافية
تدعم شبكة WAN الافتراضية موزعات متعددة لكل منطقة/موقع. لمزيد عن الموقع، راجع المقالة شركاء ومواقع شبكة WAN الافتراضية. يدعم كل مركز ما يصل إلى 100,000 اتصال مستخدم عن بعد و 1,000 اتصال فرعي وأربع دوائر ExpressRoute وما يصل إلى 500 اتصال بالشبكة الافتراضية. أثناء توسيع نطاق المستخدمين عن بعد ، إذا كان لديك أي أسئلة ، فلا تتردد في طلب المساعدة عن طريق إرسال بريد إلكتروني إلى azurevirtualwan@microsoft.com. إذا كنت بحاجة إلى دعم فني، فتأكد من فتح تذكرة دعم من مدخل Azure وستكون المساعدة في الطريق.
الأسئلة المتداولة
راجع الأسئلة المتداولة حول شبكة WAN الافتراضية.
الخطوات التالية
لمزيد من المعلومات حول شبكة WAN الظاهرية، راجع نظرة عامة على شبكة WAN الافتراضية