Sobre o aparelho virtual da rede num hub Azure Virtual WAN

A Azure Virtual WAN tem trabalhado com parceiros de networking para construir automatização que facilita a ligação dos seus Equipamentos de Instalações ao Cliente (CPE) a uma porta de entrada Azure VPN no centro virtual. O Azure está a trabalhar com parceiros de rede selecionados para permitir que os clientes implementem um aparelho virtual de rede de terceiros (NVA) diretamente no centro virtual. Isto permite aos clientes que pretendam ligar o seu CPE à mesma marca NVA no centro virtual para que possam tirar partido das capacidades proprietárias da SD-WAN.

A Barracuda Networks e a Cisco Systems são os primeiros parceiros a fornecer os NVAs que podem ser implantados diretamente no hub virtual WAN. Consulte Barracuda CloudGen WAN, Cisco Cloud OnRamp para Multi-Cloud e VMware SD-WAN para a respetiva documentação do produto. O Azure está a trabalhar com mais parceiros, por isso espera ver outras ofertas a seguir.

Nota

Apenas as ofertas da NVA que estão disponíveis para serem implantadas no hub Virtual WAN podem ser implantadas no centro VIRTUAL WAN. Não podem ser implantados numa rede virtual arbitrária em Azure.

Como é que funciona?

Os NVAs que estão disponíveis para serem implantados diretamente no hub Azure Virtual WAN são projetados especificamente para serem usados no centro virtual. A oferta da NVA é publicada no Azure Marketplace como uma Aplicação Gerida, e os clientes podem implementar a oferta diretamente a partir do Azure Marketplace, ou podem implementar a oferta a partir do hub virtual através do portal Azure.

Visão geral do processo

A oferta de NVA de cada parceiro terá uma experiência e funcionalidade ligeiramente diferentes com base nos seus requisitos de implementação. No entanto, existem algumas coisas que são comuns em todas as ofertas de parceiros para NVA no centro Virtual WAN.

  • Uma experiência de aplicação gerida oferecida através do Azure Marketplace.
  • Capacidade e faturação da Unidade de Infraestrutura da NVA.
  • As métricas de saúde surgiram através do Monitor Azure.

Aplicação gerida

Todas as ofertas da NVA que estão disponíveis para serem implantadas no hub virtual WAN terão uma Aplicação Gerida que está disponível no Azure Marketplace. As Aplicações Geridas permitem aos parceiros fazer o seguinte:

  • Construa uma experiência de implementação personalizada para o seu NVA.
  • Forneça um modelo especializado de Gestor de Recursos que lhes permita criar o NVA diretamente no hub VIRTUAL WAN.
  • Custos de licenciamento de software de bill diretamente, ou através do Azure Marketplace.
  • Expor propriedades personalizadas e contadores de recursos.

A NVA Partners pode criar diferentes recursos dependendo da sua implementação do aparelho, licenciamento de configuração e necessidades de gestão. Quando um cliente cria um NVA no hub Virtual WAN, como todas as Aplicações Geridas, haverá dois Grupos de Recursos criados na sua subscrição.

  • Grupo de Recursos do Cliente - Isto conterá um espaço reservado para a aplicação gerida. Os parceiros podem usá-lo para expor quaisquer propriedades do cliente que escolherem aqui.
  • Grupo de Recursos Geridos - Os clientes não podem configurar ou alterar recursos diretamente neste grupo de recursos, uma vez que este é controlado pelo editor da Aplicação Gerida. Este Grupo de Recursos conterá o recurso NetworkVirtualAppliances.

Grupos de recursos de aplicação geridos

Unidades de Infraestruturas NVA

Quando criar um NVA no hub Virtual WAN, deve escolher o número de Unidades de Infraestrutura NVA com as quais pretende implantá-lo. Uma Unidade de Infraestrutura NVA é uma unidade de capacidade de largura de banda agregada para um NVA no centro Virtual WAN. Uma Unidade de Infraestrutura NVA é semelhante a uma Unidade de Escala VPN em termos da forma como pensa sobre capacidade e dimensionamento.

  • 1 Unidade de Infraestrutura NVA representa 500 Mbps de largura de banda agregada para todas as ligações do local da sucursal que entram neste NVA, com um custo de $0,25/hora.
  • O Azure suporta 1-80 Unidades de Infraestrutura NVA para uma determinada implantação de hub virtual NVA.
  • Cada parceiro pode oferecer diferentes pacotes da Unidade de Infraestrutura NVA que são um subconjunto de todas as configurações suportadas da Unidade de Infraestruturas NVA.

Semelhante às Unidades de Escala VPN, se escolher 1 Unidade de Infraestrutura NVA = 500 Mbps, implica que serão criados dois casos de redundância, cada um com um rendimento máximo de 500 Mbps. Por exemplo, se tivesse cinco ramos, cada um fazendo 10 Mbps no ramo, precisaria de um agregado de 50 Mbps na extremidade da cabeça. O planeamento da capacidade agregada do NVA deve ser efetuado após a avaliação da capacidade necessária para apoiar o número de balcões no centro.

Processo de configuração do aparelho virtual de rede

Os parceiros trabalharam para proporcionar uma experiência que configura a NVA automaticamente como parte do processo de implementação. Uma vez que o NVA tenha sido abastado no centro virtual, qualquer configuração adicional que possa ser necessária para o NVA deve ser feita através do portal de parceiros NVA ou aplicação de gestão. O acesso direto à NVA não está disponível.

Recursos de site e conexão com NVAs

Ao contrário das configurações do Gateway Azure VPN, não precisa de criar recursos do Site, recursos de conexão Site-a-Site ou recursos de conexão ponto-a-local para ligar os seus sites de filial ao seu NVA no centro Virtual WAN. Tudo isto é gerido através do parceiro NVA.

Ainda precisa de criar ligações Hub-to-VNet para ligar o seu hub VIRTUAL WAN às suas redes virtuais Azure.

Regiões suportadas

A NVA no centro virtual está disponível nas seguintes regiões:

Região geopolítica Regiões do Azure
América do Norte Canadá Central, Canadá Leste, Eua Central, Leste dos EUA, Leste dos EUA 2, Centro Sul dos EUA, Centro Norte dos EUA, Centro Ocidental dos EUA, Oeste dos EUA, Oeste dos EUA 2
América do Sul Brasil Sul, Sudeste brasileiro
Europa França Central, França Sul, Alemanha Norte, Alemanha West Central, Norte da Europa, Noruega Leste, Noruega Oeste, Suíça Norte, Suíça Oeste, Reino Unido Sul, Reino Unido, Europa Ocidental
Médio Oriente Uae Norte
Ásia Ásia Oriental, Japão Leste, Japão Ocidental, Coreia Central, Coreia do Sul, Sudeste Asiático
Austrália Austrália Sudeste, Austrália Leste, Austrália Central, Austrália Central 2
África Norte da África do Sul
Índia Sul da Índia, Índia Ocidental, Índia Central

NVA FAQ

Sou um parceiro de eletrodomésticos de rede e quero colocar a nossa NVA no centro. Posso juntar-me a este programa de parceiros?

Infelizmente, não temos capacidade para embarcar quaisquer novos parceiros neste momento. Volte a verificar conosco mais tarde!

Posso colocar qualquer NVA do Azure Marketplace no centro virtual WAN?

Neste momento, apenas Barracuda CloudGen WAN, Cisco Cloud vWAN Applicatione VMware Sd-WAN estão disponíveis para serem implantados no hub virtual WAN.

Qual é o custo da NVA?

Tem de adquirir uma licença para a NVA ao vendedor da NVA. Para a sua barracuda CloudGen WAN NVA da licença Barracuda, consulte a página Wan CloudGen da Barracuda. A Cisco oferece atualmente apenas o modelo de licenciamento BYOL (Bring Your Own License) que precisa de ser adquirido diretamente da Cisco. Além disso, também irá incorrer em encargos da Microsoft para as Unidades de Infraestrutura NVA que consome, bem como quaisquer outros recursos que utilize. Para mais informações, consulte os Conceitos de Preços.

Posso colocar um NVA num centro básico?

N.º Tem de utilizar um hub Standard se quiser implantar um NVA.

Posso colocar um NVA num centro seguro?

Sim. Os NVAs parceiros podem ser implantados num hub com a Azure Firewall.

Posso ligar algum dispositivo CPE na minha sucursal à Barracuda CloudGen WAN NVA no centro?

N.º Barracuda CloudGen WAN só é compatível com dispositivos Barracuda CPE. Para saber mais sobre os requisitos da CloudGen WAN, consulte a página Wan CloudGen da Barracuda. Para a Cisco, existem vários dispositivos SD-WAN CPE compatíveis. Consulte cisco Cloud OnRamp para documentação multi-cloud para CPEs compatíveis.

Que cenários de encaminhamento são suportados com a NVA no centro?

Todos os cenários de encaminhamento suportados por VIRTUAL WAN são suportados com NVAs no centro.

Passos seguintes

Para saber mais sobre o VIRTUAL WAN, consulte o artigo Geral da WAN Virtual.