Hoe Azure Virtual WAN werkt

  • 15 minuten

Als u wilt evalueren of Contoso moet migreren naar Azure Virtual WAN, moet u begrijpen hoe Azure Virtual WAN werkt.

In deze les leert u hoe externe kantoren Virtual WAN gebruiken om verbinding te maken met Azure. U verkent connectiviteitsopties en hubtypen.

Serviceonderdelen van Azure Virtual WAN

De volgende services en onderdelen van Azure Virtual WAN bieden meerdere connectiviteitsopties in Azure en stellen klanten in staat gebruik te maken van de snelle verbonden backbone van Azure.

  • De virtuele hub: Al het verkeer stroomt door deze volledig meshed hubs. Er wordt een adresruimte en routeringstabellen gemaakt.
  • Hub-naar-Hub-verbindingen: schakel connectiviteit tussen meerdere regio's in tussen alle on-premises en Azure-netwerkeindpunten.
  • Virtuele hubrouter: ondersteunt aangepaste routetabellen voor virtuele netwerken. Fungeert als standaardroutetabel voor vertakkingen (P2S, S2S, ER). Koppelt verbindingen aan routetabellen en stuurt routes door van verbindingen naar routetabellen.
  • Verbinding maken ion tussen sites: Ondersteunt:
    • Any-to-any-vertakking naar Azure
    • Vertakking naar vertakking
    • Gebruikers naar vertakking
    • Virtueel netwerk naar virtuele netwerkoverdracht
    • VPN naar ExpressRoute-doorvoerverbinding.
  • Beveiligde virtuele hub: beveiliging toegevoegd met de integratie van Azure Firewall Manager aan:
    • Beleid maken en toepassen op meerdere firewalls
    • Werken tussen regio's/abonnementen/implementaties
    • Internetverkeer beveiligen (virtueel netwerk naar internet en vertakking naar internet)
    • Privéverkeer beveiligen (virtueel netwerk van en naar een vertakking)
  • Beveiligen met SECaaS-partners (Security-as-a-Service): ondersteunde partners die momenteel zijn geïntegreerd met de API van Azure Firewall Manager om beveiligingsbeleid in te stellen, zijn:
    • zScaler
    • iBoss
    • Check Point

Virtual WAN-opties

Azure Virtual WAN ondersteunt twee WAN-typen, Basic en Standard. Een Basic WAN maakt alleen Basic-hubs en een Standard WAN maakt alleen Standard-hubs. De beschikbare configuraties voor elk WAN-type zijn opgenomen in de volgende tabel.

Type virtueel WAN Type hub Beschikbare configuraties
Basis Basis Alleen site-to-site VPN
Standard Standard Volledige mesh-connectiviteit, ExpressRoute, Gebruikers-VPN (P2S), VPN (site-naar-site), Inter-hub, Virtual Network-to-Virtual Network transiting via de virtuele hub

Notitie

U kunt een Basic Virtual WAN upgraden naar een Standard Virtual WAN. U kunt een Standard Virtual WAN niet downgraden naar een Basic Virtual WAN.

Azure Virtual WAN is geïntegreerd in Azure Monitor Insights, dat een weergave biedt van status en metrische gegevens voor alle geïmplementeerde netwerkbronnen.