Verwendungszwecke von Azure Virtual WAN
In dieser Lerneinheit erfahren Sie mehr über häufige Anwendungsfälle für das Bereitstellen von Azure Virtual WAN.
Häufige Gründe für das Bereitstellen von Azure Virtual WAN
Ziehen Sie in den folgenden Situationen die Bereitstellung von Azure Virtual WAN in Erwägung:
- Unternehmen migrieren von der vorhandenen MPLS-Netzwerkkonnektivität (Multi-protocol Label Switching) zu Azure Virtual WAN, wobei das Microsoft-Backbonenetzwerk verwendet wird. Der Microsoft-Backbone bietet eine vereinfachte Verwaltung für die kombinierte Netzwerkfunktionalität. Außerdem werden die Kosten gesenkt, während ein schnellerer Zugriff auf Netzwerkdienste ermöglicht wird.
- Unternehmen wechseln aufgrund ihres wachsenden Cloudspeicherbedarfs von ihrem privaten WAN zu einem SD-WAN. Virtual WAN bietet mehrere Optionen zum Herstellen einer Verbindung zwischen den aktuellen SD-WANs und der Azure Virtual WAN-Instanz. Bei jeder dieser Optionen ähnelt der Verbindungsprozess von SD-WANs dem von Virtual WAN-Instanzen.
- Unternehmen stellen mithilfe des nächstgelegenen POP-Standorts (Point of Presence) eine Verbindung über den Azure-Hochgeschwindigkeitsbackbone her. Diese Verbindungen bieten eine Konnektivität ohne Einschränkungen zwischen den Unternehmen.
Unternehmen können zwischen diesen Optionen wählen:
| Verbindungsmodell im Unternehmen | Funktionale Features |
|---|---|
| Modell mit direkter Verbindung | Das CPE (Customer-premises Equipment) für die SD-WAN-Zweigstelle wird direkt mit virtuellen Hubs mit IPsec-Verbindungen (Internetprotokollsicherheit) verbunden. Mithilfe von Tunneln für die Internetprotokollsicherheit, die mit virtuellen Hubs verbunden sind, können Sie sicher und direkt auf Azure-Workloads zugreifen. |
| Direktes Interconnectmodell mit NVA-in-VWAN-Hub | Dieses Modell unterstützt die direkte Verbindung eines virtuellen Netzwerkgeräts (Network Virtual Appliance, NVA) von einem Drittanbieter mit dem virtuellen Hub, der die aktuellen Investitionen schützt. |
| Indirektes Interconnectmodell | Wenn das CPE im virtuellen Netzwerk verwendet wird, wird mithilfe der Internetprotokollsicherheit eine direkte Verbindung mit virtuellen Hubs hergestellt. Die virtuelle CPE übernimmt also die Aufgabe eines SD-WAN-Gateways zu Azure. |
| Verwaltetes WAN-Hybridmodell | Unternehmen erwerben einen MSP (Managed Service Provider), um den Entwurf, Integrationen und Vorgänge im Zusammenhang mit dem SD-WAN bereitzustellen. |
Die Vorteile von Azure Virtual WAN gelten nicht nur für Fortune Global 500-Unternehmen.
Kleine, mittelgroße und große Unternehmen können die verschiedenen zuvor beschriebenen Verbindungsmethoden nutzen. Die Konnektivitätsoptionen bieten Benutzern Flexibilität beim Zugriff auf die Dienste eines Unternehmens.
Die Any-to-Any-Konnektivität von Virtual WAN unterstützt beispielsweise Ihre Mitarbeiter im Homeoffice, Vertragspartner, Mitarbeiter und Kunden. Alle können mithilfe des Point-to-Site-VPN eine Verbindung herstellen. Dieser Dienst ermöglicht Verbindungen mit allen lokalen Ressourcen und Ressourcen in Azure.
Azure Virtual WAN ist für Organisationen vorteilhaft, die die folgenden Aktionen ausführen möchten:
- Verwalten des Datenverkehrs zwischen dem Benutzer und dem Ziel
- Bereitstellen automatischer Verbindungen zwischen Unternehmensdiensten in anderen Regionen
- Nutzen eines globalen Diensts mithilfe des globalen Azure-Transitnetzwerks
- Verwenden der automatisierten Spokeeinrichtung und -konfiguration
- Nutzen der erweiterten WAN-Leistung ohne Beeinträchtigungen für die Sicherheit
- Verwenden des optimalen Routings durch virtuelle Netzwerkverbindungen mit geringer Wartezeit und hoher Bandbreite
- Verwenden des Firewallschutzes mit von Azure Firewall Manager verwalteter Sicherheitsrichtlinie
Die einfache Verwaltung, Any-to-Any-Konnektivität, Zugriffsgeschwindigkeit und Kosteneinsparungen sind Features von Azure Virtual WAN.