rete WAN virtuale partner, aree e località dell'hub virtuale
Questo articolo fornisce informazioni su rete WAN virtuale aree e partner supportati per la connettività in un hub rete WAN virtuale.
Esistono due tipi di offerte che semplificano la connessione ad Azure:
- Appliance virtuali di rete distribuite in un hub rete WAN virtuale: i clienti possono distribuire appliance virtuali di rete direttamente in un hub rete WAN virtuale. Questa soluzione viene gestita congiuntamente da Microsoft Azure e dai provider di soluzioni appliance virtuali di rete di terze parti. Per altre informazioni sulle appliance virtuali di rete distribuite in un hub rete WAN virtuale, vedere Informazioni sulle appliance virtuali di rete in un hub rete WAN virtuale.
- Automazione della connettività IPsec del ramo: i clienti possono configurare e connettere automaticamente i dispositivi di succursale al gateway VPN da sito a sito di Azure rete WAN virtuale tramite tunnel IPsec. Queste configurazioni vengono in genere configurate nell'interfaccia utente di gestione dei dispositivi (o equivalente).
Partner con offerte di hub virtuali integrate
Alcuni partner offrono appliance virtuali di rete (APPLIANCE virtuali di rete) che possono essere distribuite direttamente nell'hub di Azure rete WAN virtuale tramite una soluzione gestita congiuntamente da Microsoft Azure e dai provider di soluzioni appliance virtuali di rete di terze parti.
Quando un'appliance virtuale di rete viene distribuita in un hub rete WAN virtuale, può fungere da gateway di terze parti con varie funzionalità. Può fungere da gateway SD-WAN, firewall o una combinazione di entrambi. Per altre informazioni sui vantaggi della distribuzione di un'appliance virtuale di rete in un hub rete WAN virtuale, vedere Informazioni sulle appliance virtuali di rete in un hub rete WAN virtuale.
Le appliance virtuali di rete di rete SD-WAN seguenti possono essere distribuite nell'hub rete WAN virtuale.
Partner | identificatore fornitore dell'appliance virtuale di rete rete WAN virtuale | Guida alla configurazione/procedura/distribuzione | Modello di supporto dedicato |
---|---|---|---|
Barracuda Networks | barracudasdwanrelease | Barracuda SecureEdge per rete WAN virtuale Guida alla distribuzione | Sì |
Cisco SD-WAN | ciscosdwan | L'integrazione della soluzione Cisco SD-WAN con la rete WAN virtuale di Azure migliora Cloud OnRamp per le distribuzioni multi-cloud e consente di configurare Cisco Catalyst 8000V Edge Software (Cisco Catalyst 8000V) come appliance virtuale di rete (NVA) negli hub di Azure rete WAN virtuale. Visualizzare la guida alla configurazione di Cisco SD-WAN Cloud OnRamp, Cisco IOS XE Release 17.x | Sì |
VMware SD-WAN | vmwaresdwaninvwan | VMware SD-WAN nella guida alla distribuzione dell'hub rete WAN virtuale. L'applicazione gestita per la distribuzione è disponibile in questo collegamento ad Azure Marketplace. | Sì |
Reti Versa | versanetworks | Se si è un cliente di Versa Networks esistente, accedere all'account Versa e accedere alla guida alla distribuzione usando il collegamento seguente Versa Deployment Guide (Guida alla distribuzione versa). Se si è un nuovo cliente Versa, iscriversi usando il collegamento di iscrizione all'anteprima versa. | Sì |
Aruba Edge Connessione | arubaedgeconnectenterprise | Aruba Edge Connessione guida alla distribuzione SD-WAN. Attualmente in anteprima: collegamento ad Azure Marketplace | No |
L'appliance virtuale di rete di sicurezza seguente può essere distribuita nell'hub rete WAN virtuale. Questa appliance virtuale può essere usata per controllare tutto il traffico a nord-sud, est-ovest e a Internet.
Partner | rete WAN virtuale fornitore dell'appliance virtuale di rete | Guida alla configurazione/procedura/distribuzione | Modello di supporto dedicato |
---|---|---|---|
Check Point CloudGuard Network Security for Azure rete WAN virtuale | checkpoint | Guida alla distribuzione di Check Point Network Security for rete WAN virtuale | No |
Firewall fortinet di nuova generazione (NGFW) | fortinet-ngfw | Guida alla distribuzione di Fortinet NGFW . Fortinet NGFW supporta fino a 80 unità di scala e non è consigliabile usare per la terminazione del tunnel SD-WAN. Per la terminazione del tunnel SD-WAN fortigate, vedere la documentazione di Fortinet SD-WAN e NGFW. | No |
Nel rete WAN virtuale hub di rete WAN virtuale è possibile distribuire le appliance virtuali di rete SD-WAN con doppio ruolo (firewall di nuova generazione). Queste appliance virtuali possono essere usate per controllare tutto il traffico a nord-sud, est-ovest e a Internet.
Partner | rete WAN virtuale fornitore dell'appliance virtuale di rete | Guida alla configurazione/procedura/distribuzione | Modello di supporto dedicato |
---|---|---|---|
Firewall fortinet di nuova generazione (NGFW) | fortinet-sdwan-and-ngfw | Guida alla distribuzione di appliance virtuali di rete Fortinet SD-WAN e NGFW . Fortinet SD-WAN e NGFW NVA supporta fino a 20 unità di scala e supporta sia la terminazione del tunnel SD-WAN che le funzionalità del firewall di nuova generazione. | No |
Automazione della connettività IPsec dei rami dai partner
I dispositivi che si connettono alla rete WAN virtuale di Azure dispongono di un'automazione incorporata per la connessione. Questa configurazione viene in genere configurata nell'interfaccia utente di gestione dei dispositivi (o equivalente), che configura la gestione della connettività e della configurazione tra il dispositivo di succursale VPN a un endpoint VPN dell'hub virtuale di Azure (gateway VPN).
L'automazione di alto livello seguente è impostata nella console del dispositivo/centro di gestione:
- Autorizzazioni appropriate per consentire al dispositivo di accedere ad Azure rete WAN virtuale gruppo di risorse.
- Caricamento del dispositivo branch in Azure rete WAN virtuale.
- Download automatico delle informazioni di connettività di Azure.
- Configurazione del dispositivo ramo locale.
Alcuni partner di connettività possono estendere l'automazione per includere la creazione della rete virtuale dell'hub virtuale di Azure e del gateway VPN. Per altre informazioni sull'automazione, vedere Linee guida per l'automazione per i partner rete WAN virtuale.
Partner di connettività IPsec del ramo
Per altre informazioni sui servizi offerti dai partner, è possibile controllare i collegamenti in questa sezione. Se il partner del dispositivo della succursale non è elencato nella sezione seguente, chiedi al provider di dispositivi della succursale di contattare Microsoft. È possibile contattare Microsoft inviando un messaggio di posta elettronica a azurevirtualwan@microsoft.com.
* Collegamento diretto non disponibile. Per assistenza, contattare l'azienda partner.
I partner seguenti sono in programma sulla roadmap in base a un foglio termini firmato tra le aziende che indicano l'ambito di lavoro per automatizzare la connettività IPsec tra il dispositivo partner e i gateway VPN di Azure rete WAN virtuale: 128 Technologies, Arista, F5 Networks, Oracle SD-WAN (Talari) e SharpLink.
Aree disponibili
Per visualizzare le aree disponibili per rete WAN virtuale, vedere Prodotti disponibili in base all'area. Specificare rete WAN virtuale come nome del prodotto.
Passaggi successivi
Per altre informazioni sulla rete WAN virtuale, vedere le domande frequenti sulla rete WAN virtuale.
Per altre informazioni su come automatizzare la connettività ad Azure rete WAN virtuale, vedere Linee guida per l'automazione per rete WAN virtuale partner.