Så här skapar du en virtuell nätverksinstallation i en Azure Virtual WAN hubb

Den här artikeln visar hur du använder Virtual WAN för att ansluta till dina resurser i Azure via en virtuell nätverksinstallation (NVA) i Azure. Den här typen av anslutning kräver en lokal VPN-enhet som tilldelats till en extern offentlig IP-adress. Mer information om Virtual WAN finns i Vad är Virtual WAN?.

Stegen i den här artikeln hjälper dig att skapa en virtuell nätverksinstallation för Barracuda CloudGen WAN i Virtual WAN hubben. För att slutföra den här övningen måste du ha en Barracuda Cloud Premise Device (CPE) och en licens för Barracuda CloudGen WAN-installationen som du distribuerar till hubben innan du börjar.

Distributionsdokumentation för Cisco SD-WAN i Azure Virtual WAN finns i Cisco Cloud OnRamp för Multi-Cloud.

Distributionsdokumentation för VMware SD-WAN i Azure Virtual WAN finns i Distributionsguide för VMware SD-WAN i Virtual WAN Hub

Förutsättningar

Kontrollera att du har uppfyllt följande villkor innan du påbörjar konfigurationen:

• Skaffa en licens för din Barracuda CloudGen WAN-gateway. Mer information om hur du gör detta finns i Barracuda CloudGen WAN-dokumentationen

• Du har ett virtuellt nätverk som du vill ansluta till. Kontrollera att inget av undernäten i dina lokala nätverk överlappar de virtuella nätverk som du vill ansluta till. Information om hur du skapar ett virtuellt Azure Portal finns i Snabbstart.

• Det virtuella nätverket har inga virtuella nätverksgatewayer. Om ditt virtuella nätverk har en gateway (antingen VPN eller ExpressRoute) måste du ta bort alla gatewayer. Den här konfigurationen kräver att virtuella nätverk i stället ansluts till den Virtual WAN hubbgatewayen.

• Hämta ett IP-adressintervall för din hubbregion. Hubben är ett virtuellt nätverk som skapas och används av Virtual WAN. Adressintervallet som du anger för hubben får inte överlappa med något av dina befintliga virtuella nätverk som du ansluter till. Det får inte heller överlappa dina adressintervall som du ansluter till dina lokala platser. Om du inte är bekant med IP-adressintervallen som finns i din lokala nätverkskonfiguration ska du kontakta någon som kan ge dig den informationen.

• Om du inte har någon Azure-prenumeration kan du skapa ett kostnadsfritt konto.

Skapa ett virtuellt WAN

1. I portalen i fältet Sök efter resurser skriver du Virtual WAN i sökrutan och väljer Retur.

2. Välj Virtuella WAN i resultatet. På sidan Virtuella WAN väljer du + Skapa för att öppna sidan Skapa WAN.

3. Fyll i fälten på sidan Skapa WAN på fliken Grundläggande inställningar. Ändra exempelvärdena så att de tillämpas på din miljö.

   

   • Prenumeration: Välj den prenumeration som du vill använda.
   • Resursgrupp: Skapa ny eller använd befintlig.
   • Resursgruppsplats: Välj en resursplats i listrutan. Ett WAN är en global resurs och är inte kopplad till en viss region. Du måste dock välja en region för att kunna hantera och hitta WAN-resursen som du skapar.
   • Namn: Ange det namn som du vill anropa ditt virtuella WAN-nätverk.
   • Skriv: Basic eller Standard. Välj Standard. Om du väljer Grundläggande bör du förstå att grundläggande virtuella WAN endast kan innehålla grundläggande hubbar. Grundläggande hubbar kan bara användas för plats-till-plats-anslutningar.

4. När du har fyllt i fälten väljer du Granska + skapa längst ned på sidan.

5. När verifieringen är över klickar du på Skapa för att skapa det virtuella WAN-nätverket.

Skapa en hubb

En hubb är ett virtuellt nätverk som kan innehålla gatewayer för plats-till-plats-, ExpressRoute-, punkt-till-plats- eller virtuell nätverksinstallation. När hubben har skapats debiteras du för hubben, även om du inte kopplar några platser. Om du väljer att skapa en VPN-gateway för plats-till-plats tar det 30 minuter att skapa vpn-gatewayen för plats-till-plats i den virtuella hubben. Till skillnad från plats-till-plats, ExpressRoute eller punkt-till-plats måste hubben skapas först innan du kan distribuera en virtuell nätverksinstallation till det virtuella hubbnätverket.

1. Leta upp Virtual WAN som du skapade. På Virtual WAN sidan under avsnittet Anslutning väljer du Hubbar.

2. På sidan Hubbar väljer du +Ny hubb för att öppna sidan Skapa virtuell hubb.

   

3. På sidan Skapa virtuell hubb fyller du i följande fält på fliken Grundläggande:

   Projektinformation

   • Region (kallades tidigare plats)
   • Name
   • Navets privata adressutrymme. Det minsta adressutrymmet är /24 för att skapa en hubb, vilket innebär att allt från /25 till /32 kommer att generera ett fel under skapandet. Azure Virtual WAN, som är en hanterad tjänst av Microsoft, skapar lämpliga undernät i den virtuella hubben för de olika gatewayerna/tjänsterna. (Till exempel: Virtuella nätverksutrustning, VPN-gatewayer, ExpressRoute-gatewayer, användar-VPN/punkt-till-plats-gatewayer, brandvägg, routning osv.). Användaren behöver inte uttryckligen planera för undernätets adressutrymme för tjänsterna i den virtuella hubben eftersom Microsoft gör detta som en del av tjänsten.

4. Välj Granska + skapa för att verifiera.

5. Välj Skapa för att skapa hubben.

Skapa den virtuella nätverksinstallationen i hubben

I det här steget skapar du en virtuell nätverksinstallation i hubben. Proceduren för varje NVA kommer att vara olika för varje NVA-partners produkt. I det här exemplet skapar vi en Barracuda CloudGen WAN-gateway.

1. Leta upp Virtual WAN hub som du skapade i föregående steg och öppna den.

   

2. Leta upp panelen Virtuella nätverksapparater och välj länken Skapa.

3. På bladet Virtuell nätverksinstallation väljer du Barracuda CloudGen WAN och sedan knappen Skapa.

   

4. Då kommer du till Azure Marketplace för Barracuda CloudGen WAN-gatewayen. Läs villkoren och välj sedan knappen Skapa när du är klar.

   

5. På sidan Grundinställningar måste du ange följande information:

   • Prenumeration – Välj den prenumeration som du använde för att distribuera Virtual WAN och hubb.
   • Resursgrupp – Välj samma resursgrupp som du använde för att distribuera Virtual WAN och hubb.
   • Region – Välj samma region som den virtuella hubbresursen finns i.
   • Programnamn – Barracuda NextGen WAN är ett hanterat program. Välj ett namn som gör det enkelt att identifiera den här resursen, eftersom den anropas när den visas i din prenumeration.
   • Hanterad resursgrupp – Det här är namnet på den hanterade resursgrupp där Barracuda ska distribuera resurser som hanteras av dem. Namnet ska vara förifylld för detta.

6. Välj knappen Nästa: CloudGen WAN-gateway.

   

7. Ange följande information här:

   • Virtual WAN Hub – den Virtual WAN hubb som du vill distribuera den här NVA:n till.
   • NVA-infrastrukturenheter – Ange antalet NVA-infrastrukturenheter som du vill distribuera denna NVA med. Välj den mängd kapacitet för aggregerad bandbredd som du vill tillhandahålla för alla avdelningsplatser som ska ansluta till den här hubben via denna NVA.
   • Token – Barracuda kräver att du anger en autentiseringstoken här för att identifiera dig som en registrerad användare av den här produkten. Du måste hämta detta från Barracuda.

8. Välj knappen Granska och skapa för att fortsätta.

9. På den här sidan uppmanas du att godkänna villkoren i Co-Admin Access-avtalet. Detta är standard för hanterade program där Publisher har åtkomst till vissa resurser i den här distributionen. Markera rutan Jag godkänner villkoren ovan och välj sedan Skapa.

Anslut det virtuella nätverket till hubben

I det här avsnittet skapar du en anslutning mellan hubben och det virtuella nätverket.

1. Gå till din Virtual WAN.

2. Välj Virtuella nätverksanslutningar.

3. På sidan för virtuell nätverksanslutning väljer du +Lägg till anslutning.

   

4. Konfigurera de nödvändiga inställningarna på sidan Lägg till anslutning. Mer information om routningsinställningar finns i Om routning.

   

   • Anslutningsnamn: Ge anslutningen ett namn.
   • Hubbar: Välj den hubb som du vill associera med den här anslutningen.
   • Prenumeration: Verifiera prenumerationen.
   • Resursgrupp: Den resursgrupp som innehåller det virtuella nätverket.
   • Virtuellt nätverk: Välj det virtuella nätverk som du vill ansluta till den här hubben. Det virtuella nätverk som du väljer får inte ha en befintlig virtuell nätverksgateway.
   • Sprid till ingen: Detta är inställt på Nej som standard. Om du ändrar växeln till Ja blir konfigurationsalternativen för Sprid till vägtabeller och Sprid till etiketter otillgängliga för konfiguration.
   • Associera vägtabell: Du kan välja den vägtabell som du vill associera.
   • Statiska vägar: Du kan använda den här inställningen för att ange nästa hopp.

5. När du har slutfört de inställningar som du vill konfigurera väljer du Skapa för att skapa anslutningen.

Nästa steg

• Mer information om Virtual WAN finns på sidan Vad Virtual WAN?
• Mer information om NVA:er i en Virtual WAN-hubb finns i Om virtuell nätverksinstallation i Virtual WAN hubb.