Sanal WAN hakkında SSSVirtual WAN FAQ

Azure sanal ağ geçidi (VPN Gateway) ve Azure sanal WAN VPN Gateway arasındaki fark nedir?What is the difference between an Azure virtual network gateway (VPN Gateway) and an Azure Virtual WAN VPN gateway?

Sanal WAN geniş ölçekli Siteden Siteye bağlantı sağlar; aktarım hızı, ölçeklendirilebilirlik ve kullanım kolaylığı için oluşturulmuştur.Virtual WAN provides large-scale site-to-site connectivity and is built for throughput, scalability, and ease of use. Bir siteyi bir sanal WAN VPN Gateway 'e bağladığınızda, ağ geçidi türü ' VPN ' kullanan normal bir sanal ağ geçidinden farklıdır.When you connect a site to a Virtual WAN VPN gateway, it is different from a regular virtual network gateway that uses a gateway type 'VPN'. Benzer şekilde, bir ExpressRoute devresini bir sanal WAN hub 'ına bağladığınızda ExpressRoute ağ geçidi için ' ExpressRoute ' ağ geçidi türünü kullanan normal sanal ağ geçidine göre farklı bir kaynak kullanır.Similarly, when you connect an ExpressRoute circuit to a Virtual WAN hub, it uses a different resource for the ExpressRoute gateway than the regular virtual network gateway that uses gateway type 'ExpressRoute'. Sanal WAN, hem VPN hem de ExpressRoute için 20 GB/sn toplam işleme destekler.Virtual WAN supports up to 20 Gbps aggregate throughput both for VPN and ExpressRoute. Sanal WAN, bir CPE şube cihaz iş ortaklarının ekosistemiyle bağlantı için de Otomasyon içerir.Virtual WAN also has automation for connectivity with an ecosystem of CPE branch device partners. CPE şube cihazlarında, otomatik olarak sağlanan ve Azure sanal WAN 'a bağlanan yerleşik Otomasyon vardır.CPE branch devices have built-in automation that auto-provisions and connects into Azure Virtual WAN. Bu cihazlar büyüyen bir SD-WAN ve VPN iş ortakları ekosisteminden sağlanır.These devices are available from a growing ecosystem of SD-WAN and VPN partners. Tercih edilen Iş ortağı listesinebakın.See the Preferred Partner List.

Sanal WAN, Azure sanal ağ geçidinden nasıl farklıdır?How is Virtual WAN different from an Azure virtual network gateway?

Sanal ağ geçidi VPN, 30 tünelle sınırlıdır.A virtual network gateway VPN is limited to 30 tunnels. Bağlantılar için, büyük ölçekli VPN’lere yönelik Sanal WAN kullanmanız gerekir.For connections, you should use Virtual WAN for large-scale VPN. Her bölge için en fazla 1.000 şube bağlantısına (sanal hub), hub başına 20 Gbps toplam ile bağlanabilirsiniz.You can connect up to 1,000 branch connections per region (virtual hub) with aggregate of 20 Gbps per hub. Bağlantı şirket içi VPN cihazından sanal hub’a giden bir etkin-etkin tüneldir.A connection is an active-active tunnel from the on-premises VPN device to the virtual hub. Her bölge için bir hub 'ınız olabilir, bu, hub 'larda 1.000 ' den fazla dalı bağlayabilmeniz anlamına gelir.You can have one hub per region, which means you can connect more than 1,000 branches across hubs.

Sanal WAN ağ geçidi ölçek birimi nedir?What is a Virtual WAN Gateway Scale Unit

Ölçek birimi, sanal hub 'da bir ağ geçidinin toplam verimini seçmek için tanımlanan bir birimdir.A scale unit is an unit defined to pick an aggregate throughput of a gateway in Virtual hub. 1 ölçek VPN = 500 Mbps birim.1 scale unit of VPN = 500 Mbps . 1 ExpressRoute = 2 Gbps ölçek birimi.1 scale unit of ExpressRoute = 2 Gbps. Örnek: 10 ölçekli VPN birimi 500 Mbps * 10 = 5 Gbps sayısını kapsıyorExample : 10 scale unit of VPN would imply 500 Mbps * 10 = 5 Gbps

Hangi cihaz sağlayıcıları (sanal WAN iş ortakları) destekleniyor?Which device providers (Virtual WAN partners) are supported?

Şu anda birçok iş ortağı tümüyle otomatik Sanal WAN deneyimini desteklemektedir.At this time, many partners support the fully automated Virtual WAN experience. Daha fazla bilgi için bkz. Sanal WAN iş ortakları.For more information, see Virtual WAN partners.

Sanal WAN iş ortağı otomasyonu adımları nedir?What are the Virtual WAN partner automation steps?

İş ortağı otomasyonu adımları için bkz. Sanal WAN iş ortağı otomasyonu.For partner automation steps, see Virtual WAN partner automation.

Tercih edilen bir iş ortağı cihazını kullanmam gerekiyor mu?Am I required to use a preferred partner device?

Hayır.No. IKEv2/IKEv1 IPsec desteğinin Azure gereksinimlerini karşılayan, VPN özellikli herhangi bir cihaz kullanabilirsiniz.You can use any VPN-capable device that adheres to the Azure requirements for IKEv2/IKEv1 IPsec support.

Sanal WAN iş ortakları Azure Virtual WAN ile bağlantıyı nasıl otomatik hale getirir?How do Virtual WAN partners automate connectivity with Azure Virtual WAN?

Yazılım tanımlı bağlantı çözümleri normalde dal cihazlarını yönetmek için bir denetleyici veya cihaz sağlama merkezi kullanır.Software-defined connectivity solutions typically manage their branch devices using a controller, or a device provisioning center. Denetleyici, Azure Sanal WAN'a otomatik bağlantı sağlamak için Azure API'lerini kullanabilir.The controller can use Azure APIs to automate connectivity to the Azure Virtual WAN. Otomasyon, şube bilgilerini karşıya yüklemeyi, Azure yapılandırmasını indirmeyi, Azure tünellerini Azure sanal hub 'lara ayarlamayı ve şube cihazını Azure sanal WAN 'a otomatik olarak kurmayı içerir.The automation includes uploading branch information, downloading the Azure configuration, setting up IPSec tunnels into Azure Virtual hubs, and automatically setting up connectivity form the branch device to Azure Virtual WAN. Yüzlerce dala sahipseniz, ekleme deneyiminin büyük ölçekli IPSec bağlantısı kurma, yapılandırma ve yönetme ihtiyacını ortadan oluşturduğundan, sanal WAN CPE Iş ortakları kullanarak bağlanmak kolaydır.When you have hundreds of branches, connecting using Virtual WAN CPE Partners is easy because the onboarding experience takes away the need to set up, configure, and manage large-scale IPsec connectivity. Daha fazla bilgi için bkz. Sanal WAN iş ortağı otomasyonu.For more information, see Virtual WAN partner automation.

Tercih edilen bir iş ortağı cihazını kullanmam gerekiyor mu?Am I required to use a preferred partner device?

Hayır.No. IKEv2/IKEv1 IPsec desteğinin Azure gereksinimlerini karşılayan, VPN özellikli herhangi bir cihaz kullanabilirsiniz.You can use any VPN-capable device that adheres to the Azure requirements for IKEv2/IKEv1 IPsec support.

SD-WAN cihazlarını sanal WAN 'ı desteklemeHow is Virtual WAN supporting SD-WAN devices?

Sanal WAN ortakları, Azure VPN uç noktalarıyla IPSec bağlantısını otomatik hale getirir.Virtual WAN partners automate IPsec connectivity to Azure VPN end points. Sanal WAN iş ortağı bir SD-WAN sağlayıcısıysanız, SD-WAN denetleyicisi 'nin Azure VPN uç noktalarıyla otomasyonu ve IPSec bağlantısını yönetmesi yerinde olur.If the Virtual WAN partner is an SD-WAN provider, then it is implied that the SD-WAN controller manages automation and IPsec connectivity to Azure VPN end points. SD-WAN cihazı, herhangi bir özel SD-WAN işlevselliği için Azure VPN yerine kendi uç noktasını gerektiriyorsa, SD-WAN uç noktasını bir Azure VNet 'te dağıtabilir ve Azure sanal WAN ile bir arada bulunabilir.If the SD-WAN device requires its own end point instead of Azure VPN for any proprietary SD-WAN functionality, you can deploy the SD-WAN end point in an Azure VNet and coexist with Azure Virtual WAN.

Sanal WAN mevcut bağlantı özelliklerinden herhangi birini değiştiriyor mu?Does Virtual WAN change any existing connectivity features?

Mevcut Azure bağlantı özelliklerinde hiçbir değişiklik yoktur.There are no changes to existing Azure connectivity features.

Sanal WAN için yeni Resource Manager kaynakları sağlanıyor mu?Are there new Resource Manager resources available for Virtual WAN?

Evet, Sanal WAN yeni Resource Manager kaynakları getirir.Yes, Virtual WAN introduces new Resource Manager resources. Daha fazla bilgi için bkz. Genel Bakış.For more information, please see the Overview.

Kaç VPN cihazı tek bir hub 'a bağlanabilir?How many VPN devices can connect to a single hub?

Sanal hub başına en fazla 1.000 bağlantı desteklenir.Up to 1,000 connections are supported per virtual hub. Her bağlantı dört bağlantılardan oluşur ve her bağlantı bağlantısı etkin-etkin bir yapılandırmada olan iki tüneli destekler.Each connection consists of four links and each link connection supports two tunnels that are in an active-active configuration. Tüneller bir Azure sanal hub vpngateway 'de sonlandırılır.The tunnels terminate in an Azure virtual hub vpngateway.

Şirket içi VPN cihazı birden çok Hub’a bağlanabilir mi?Can the on-premises VPN device connect to multiple Hubs?

Evet.Yes. Trafik akışı, yorum yapıldığında şirket içi cihazdan en yakın Microsoft ağ kenarına ve ardından sanal hub 'a göre yapılır.Traffic flow, when commencing, is from the on-premises device to the closest Microsoft network edge, and then to the virtual hub.

Azure Sanal WAN ile tercih ettiğim ağ sanal cihazını (bir NVA sanal ağı içinde) dağıtabilir ve kullanabilir miyim?Can I deploy and use my favorite network virtual appliance (in an NVA VNet) with Azure Virtual WAN?

Evet, en sevdiğiniz ağ sanal gereci(NVA) VNet’ini Azure Sanal WAN’a bağlayabilirsiniz.Yes, you can connect your favorite network virtual appliance (NVA) VNet to the Azure Virtual WAN. İlk olarak ağ sanal gereci VNet’ini Hub Sanal Ağ bağlantısının olduğu hub’a bağlayın.First, connect the network virtual appliance VNet to the hub with a Hub Virtual Network connection. Ardından, sanal gereci işaret eden bir sonraki atlamada bir sanal hub yolu oluşturun.Then, create a virtual hub route with a next hop pointing to the Virtual Appliance. Sanal hub yol tablosuna birden çok yol uygulayabilirsiniz.You can apply multiple routes to the virtual hub Route Table. Uç VNet yollarının şirket içi sistemlere yayıldığından emin olunması için NVA VNet’e bağlı olan tüm uçların ek olarak sanal hub’a bağlı olması gerekmektedir.Any spokes connected to the NVA VNet must additionally be connected to the virtual hub to ensure that the spoke VNet routes are propagated to on-premises systems.

Sanal hub içinde bir ağ sanal gereci oluşturabilir miyim?Can I create a Network Virtual Appliance inside the virtual hub?

Bir ağ sanal gereci (NVA), sanal hub içinde dağıtılamaz.A Network Virtual Appliance (NVA) cannot be deployed inside a virtual hub. Bununla birlikte, sanal hub 'a bağlı bir bağlı ağ VNet 'te oluşturabilir ve hub 'daki bir yolu, NVA IP adresi (NIC 'nin) aracılığıyla hedef VNet için trafiği yönlendirmek üzere etkinleştirebilirsiniz.However, you can create it in a spoke VNet that is connected to the virtual hub and enable a route in the hub to direct traffic for destination VNet via the NVA IP address (of the NIC).

Bir bağlı olan VNet bir sanal ağ geçidine sahip olabilir mi?Can a spoke VNet have a virtual network gateway?

Hayır.No. Sanal hub 'a bağlıysa, bağlı olan VNet 'in sanal ağ geçidi olamaz.The spoke VNet cannot have a virtual network gateway if it is connected to the virtual hub.

BGP için destek var mı?Is there support for BGP?

Evet, BGP desteklenir.Yes, BGP is supported. Bir VPN sitesi oluşturduğunuzda BGP parametrelerini buna sağlayabilirsiniz.When you create a VPN site, you can provide the BGP parameters in it. Bu, bu site için Azure 'da oluşturulan tüm bağlantıların BGP için etkinleştirileceğini kapsıyor.This will imply that any connections created in Azure for that site will be enabled for BGP. Ayrıca, bir NVA ile VNet 'iniz varsa ve bu NVA VNet bir sanal WAN hub 'ına eklenmişse, bir NVA VNET 'ten gelen yolların uygun şekilde tanıtıldığından emin olmak için NVA VNET 'e bağlı olan ışınsal 'ler BGP 'yi devre dışı bırakmalıdır.Additionally, if you had a VNet with an NVA, and if this NVA VNet was attached to a Virtual WAN hub, in order to ensure that routes from an NVA VNet are advertised appropriately, spokes that are attached to NVA VNet must disable BGP. Ayrıca, bağlı olan VNet yollarının şirket içi sistemlere yayıldığından emin olmak için bu bağlı ağ sanal ağlarını sanal hub VNet 'e bağlayın.Additionally, connect these spoke VNets to the virtual hub VNet to ensure spoke VNet routes are propagated to on-premises systems.

Sanal hub'da UDR kullanarak trafiği yönlendirebilir miyim?Can I direct traffic using UDR in the virtual hub?

Evet, bir sanal hub yol tablosu kullanarak trafiği VNet 'e yönlendirebilirsiniz.Yes, you can direct traffic to a VNet using a virtual hub route table. Bu, belirli bir IP adresi (genellikle NVA NIC) aracılığıyla Azure 'daki hedef VNET 'ler için yollar ayarlamanıza olanak sağlar.This allows you to set routes for destination VNets in Azure via a specific IP address (typically of the NVA NIC).

Sanal WAN ile ilgili lisans ve fiyatlandırma bilgileri var mı?Is there any licensing or pricing information for Virtual WAN?

Evet.Yes. Bkz. Fiyatlandırma sayfası.See the Pricing page.

Bir hub 'ın fiyatını hesaplamak Nasıl yaparım? mı?How do I calculate price of a hub?

  • Hub 'daki hizmetler için ödeme yaparsınız.You would pay for the services in the hub. Örneğin, Azure sanal WAN 'a bağlanmak için gereken 10 dal veya şirket içi cihazlarınızın, hub 'daki VPN uç noktalarına bağlanıldığını varsayalım.For example, lets say you have 10 branches or on-premises devices requiring to connect to Azure Virtual WAN would imply connecting to VPN end points in the hub. Bunun 1 ölçekli birim = 500 Mbps hızında VPN olduğunu varsayalım. Bu, $0.361/HR üzerinden ücretlendirilir.Lets say this is VPN of 1 scale unit = 500 Mbps, this is charged at $0.361/hr. Her bağlantı, $0,05/saat üzerinden ücretlendirilir.Each connection is charged at $0.05/hr. 10 bağlantı için toplam hizmet ücreti/hr $0,361 + $. 5/sa olur.For 10 connections, the total charge of service/hr would be $0.361 + $.5/hr. Azure 'dan çıkmadan trafik için veri ücretleri.Data charges for traffic leaving Azure apply.

  • Ek Merkez ücreti vardır.There is additional hub charge. Bkz. Fiyatlandırma sayfası.See the Pricing page.

  • ExpressRoute bağlantı hattı bir sanal hub 'a bağlanırken ExpressRoute Gateway 'e sahipseniz, ölçek birimi fiyatı için ödeme yaparsınız.If you had ExpressRoute gateway due to ExpressRoute circuits connecting to a virtual hub, then you would pay for the scale unit price. ER 'daki her ölçek birimi 2 GB/sn 'dir ve her bağlantı birimi VPN bağlantı birimiyle aynı hızda ücretlendirilir.Each scale unit in ER is 2 Gbps and each connection unit is charged at the same rate as the VPN Connection unit.

İlk iş ortağı listenizde yer almayan yeni iş ortakları nasıl eklenir?How do new partners that are not listed in your launch partner list get onboarded?

Tüm sanal WAN API 'Leri açık API.All virtual WAN APIs are open API. Teknik bir bilimme değerlendirmek için belgelere gidebilirsiniz.You can go over the documentation to assess technical feasibility. Sorularınız varsa azurevirtualwan@microsoft.comadresine bir e-posta gönderin.If you have any question, send an email to azurevirtualwan@microsoft.com. İdeal bir iş ortağı, IKEv1 veya IKEv2 IPsec bağlantısına yönelik sağlanabilen bir cihaza sahip olandır.An ideal partner is one that has a device that can be provisioned for IKEv1 or IKEv2 IPsec connectivity.

Kullandığım bir cihaz sanal WAN iş ortağı listesinde yoksa ne olur?What if a device I am using is not in the Virtual WAN partner list? Azure sanal WAN VPN 'e bağlanmak için kullanmaya devam edebilir miyim?Can I still use it to connect to Azure Virtual WAN VPN?

Bu, cihaz IPSec IKEv1 veya Ikev2 'yi desteklediği sürece evet.Yes as long as the device supports IPsec IKEv1 or IKEv2. Sanal WAN iş ortakları cihazdan Azure VPN uç noktalarına bağlantıyı otomatik hale getirir.Virtual WAN partners automate connectivity from the device to Azure VPN end points. Bu, ' dal bilgileri yüklemesi ', ' IPSec ve yapılandırma ' ve ' bağlantı ' gibi adımları otomatikleştirmeye yönelik bir ifade gerektirir. Cihazınız bir sanal WAN iş ortağı ekosisteminden olmadığından, Azure yapılandırmasını el ile alma ve cihazınızı IPSec bağlantısı kurmak üzere güncelleştirme konusunda ağır bir kaldırma yapmanız gerekir.This implies automating steps such as 'branch information upload', 'IPsec and configuration' and 'connectivity'.Since your device is not from a Virtual WAN partner ecosystem, you will need to do the heavy lifting of manually taking the Azure configuration and updating your device to set up IPsec connectivity.

Azure Sanal WAN’ı bir Resource Manager şablonu ile yapılandırmak mümkün mü?Is it possible to construct Azure Virtual WAN with a Resource Manager template?

Tek bir hub ve bir vpnsite içeren bir sanal WAN 'ın basit bir yapılandırması, bir hızlı başlangıç şablonukullanılarak oluşturulabilir.A simple configuration of one Virtual WAN with one hub and one vpnsite can be created using an quickstart template. Sanal WAN, birincil olarak bir REST veya Portal temelli hizmettir.Virtual WAN is primarily a REST or portal driven service.

Azure Sanal WAN ile Genel Sanal Ağ Eşleme destekleniyor mu?Is Global VNet peering supported with Azure Virtual WAN?

Sanal WAN 'inizdeki farklı bir bölgedeki VNet 'i bağlayabilirsiniz.You can connect a VNet in a different region than your virtual WAN.

Bir sanal hub 'a bağlı olan VNET 'ler birbirleriyle (V2V transit) iletişim kurabilir mi?Can spoke VNets connected to a virtual hub communicate with each other (V2V Transit)?

Evet.Yes. Standart sanal WAN, VNET 'lerin bağlı olduğu sanal WAN hub 'ı aracılığıyla sanal ağı geçişli bağlantı ile destekler.Standard Virtual WAN supports Vnet to Vnet transitive connectivity via the Virtual WAN hub that the Vnets are connected to. Sanal WAN terimlerinde, bu yollara tek bir bölgedeki bir sanal WAN hub 'ına bağlı sanal ağlar için "yerel sanal WAN VNet aktarım" ve iki veya daha fazla sanal WAN hub 'Ları aracılığıyla bağlı sanal ağlar için "küresel sanal WAN VNet geçişi" olarak başvurduk Düzenleye.In Virtual WAN terminology, we refer to these paths as “local Virtual WAN VNet transit” for VNets connected to a Virtual Wan Hub within a single region, and “global Virtual WAN VNet transit” for VNets connected through multiple Virtual WAN Hubs across two or more regions. VNet aktarma, genel önizleme sırasında en fazla 3 Gbps işleme destekler.VNet transit supports up to 3 Gbps of throughput during public preview. Küresel geçiş GA olduğunda aktarım hızı genişletilir.Throughput will expanded when global transit goes GA.

NOTE: Şu anda V2V aktarma önizlemesi, yönlendirme öğelerinin başlatılmasını tetiklemek için bir VPN GW 'nin bir sanal hub 'da dağıtılmasını gerektirir.NOTE: Currently V2V transit preview requires a VPN GW to be deployed in a Virtual Hub to trigger the routing elements to be launched. Bu VPN GW, V2V aktarma yolu için kullanılmaz.This VPN GW is not used for the V2V transit path. Bu bilinen bir sınırlamadır ve V2V GA sırasında kaldırılacaktır.This is a known limitation and will be removed at the time of V2V GA. Hub 'ınızdaki VPN Gateway, V2V aktarma işlevselliği için gerekli olmadığından tamamen başlatıldıktan sonra silebilirsiniz.You can delete the VPN Gateway in the hub(s) after it is fully launched as it is not needed for V2V transit functionality.

Bazı senaryolarda, bağlı olan VNET 'ler yerel veya genel sanal WAN VNet 'e ek olarak sanal ağ eşlemesi kullanılarak birbirleriyle doğrudan eşlenebilir.For some scenarios, spoke Vnets can also be directly peered with each other using Virtual Network Peering in addition to local or global Virtual WAN VNet transit. Bu durumda, VNET eşlemesi sanal WAN hub 'ı aracılığıyla geçişli bağlantıdan önceliklidir.In this case, Vnet Peering takes precedence over the transitive connection via the Virtual WAN hub.

Azure sanal WAN ile dal bağlantısı nedir?What is a branch connection to Azure Virtual WAN?

Şube cihazından Azure sanal WAN 'a bağlantı en fazla dört bağlantıyı destekler.A connection from a branch device into Azure Virtual WAN supports up to four links. Bağlantı, şube konumundaki fiziksel bağlantı bağlantıdır (örneğin: ATT, Verizon vb.).A link is the physical connectivity link at the branch location (for example: ATT, Verizon etc.). Her bağlantı bağlantısı, iki etkin/etkin IPSec tünellerinden oluşur.Each link connection is composed of two active/active IPsec tunnels.

Sanal WAN’da daldan dala bağlantıya izin verilir mi?Is branch-to-branch connectivity allowed in Virtual WAN?

Evet, daldan dala bağlantı VPN için Sanal WAN’da ve VPN ile ExpressRoute arasında kullanılabilir.Yes, branch-to-branch connectivity is available in Virtual WAN for VPN and VPN to ExpressRoute.

Azure sanal WAN aracılığıyla daldan dala trafiği çapraz geçiş yapar mi?Does branch-to-branch traffic traverse through the Azure Virtual WAN?

Evet.Yes.

Sanal WAN her siteden ExpressRoute gerektiriyor mu?Does Virtual WAN require ExpressRoute from each site?

Hayır, Sanal WAN her siteden ExpressRoute alınmasını gerektirmez.No, the Virtual WAN does not require ExpressRoute from each site. Cihazdan bir Azure sanal WAN hub 'ına internet bağlantıları aracılığıyla standart IPSec siteden siteye bağlantısı kullanır.It uses standard IPsec site-to-site connectivity via internet links from the device to an Azure Virtual WAN hub. Siteleriniz ExpressRoute bağlantı hattı kullanılarak bir sağlayıcı ağına bağlanabilir.Your sites may be connected to a provider network using an ExpressRoute circuit. Bir sanal hub 'da ExpressRoute kullanılarak bağlanan sitelerde, siteler VPN ve ExpressRoute arasında şube trafiği akışına dala sahip olabilir.For Sites that are connected using ExpressRoute in a virtual hub, sites can have branch to branch traffic flow between VPN and ExpressRoute.

Azure Sanal WAN kullanırken bir ağ aktarım hızı sınırı var mı?Is there a network throughput limit when using Azure Virtual WAN?

Dal sayısı hub/bölge başına 1000 bağlantıyla ve hub 'da toplam 20 Gbps ile sınırlıdır.Number of branches is limited to 1000 connections per hub/region and a total of 20 Gbps in the hub. Bölge başına 1 hub olabilir.You can have 1 hub per region.

Bir sanal WAN hub 'ı kaç VPN bağlantısı destekliyor?How many VPN connections does a Virtual WAN hub support?

Azure sanal WAN hub, en fazla 1.000 S2S bağlantısı, 10.000 P2S bağlantısı ve 4 ExpressRoute bağlantısını destekleyebilir.An Azure Virtual WAN hub can support up to 1,000 S2S connections, 10,000 P2S connections, and 4 ExpressRoute connections simultaneously.

VPN tünelinin toplam VPN işleme ve bağlantı nedir?What is the total VPN throughput of a VPN tunnel and a connection?

Bir hub 'ın toplam VPN verimlilik, seçilen ölçek birimine bağlı olarak 20 Gbps 'e kadar olur.The total VPN throughput of a hub is up to 20 Gbps based on the chosen scale unit. Aktarım hızı, var olan tüm bağlantılar tarafından paylaşılır.Throughput is shared by all existing connections. Bir bağlantı içindeki her tünel 1 GB/sn 'ye kadar destek alabilir.Each tunnel in a connection can support up to 1 Gbps.

Portalda sanal hub için 20 Gbps ayarı görmüyorum.I don't see the 20 Gbps setting for the virtual hub in the portal. Nasıl yaparım? yapılandırmak mı istiyorsunuz?How do I configure that?

Portalda bir hub 'ın içindeki VPN ağ geçidine gidin ve uygun ayarla değiştirmek için ölçek birimine tıklayın.Navigate to the VPN gateway inside a hub on the portal and click on the scale unit to change it to the appropriate setting.

Sanal WAN, şirket içi cihazın birden çok ISS 'yi paralel olarak kullanmasına izin veriyor mu veya her zaman tek bir VPN tüneli mi?Does Virtual WAN allow the on-premises device to utilize multiple ISPs in parallel, or is it always a single VPN tunnel?

Sanal WAN VPN 'ye gelen bir bağlantı, dalda bulunan bir bağlantı kullanılarak her zaman etkin-etkin bir tüneldir (aynı hub/bölge dahilinde esneklik için).A connection coming into a virtual WAN VPN is always an active-active tunnel (for resiliency within the same hub/region) using a link available at the branch. Bu bağlantı, şirket içi dalda bir ISS bağlantısı olabilir.This link may be an ISP link at the on-premises branch. ' VPNSite ' sanal WAN 'ı siteye bağlantı bilgilerini ekleme özelliği sağlar.Virtual WAN 'VPNSite' provides the ability to add link information to the site. Dalda birden çok ISS varsa ve her bir ISS 'nin bir bağlantı sağladıysanız, bu bilgiler Azure 'daki VPN sitesi bilgilerinde ayarlanabilir.If you have multiple ISPs at the branch and each of the ISPs provided a link, that information can be set up in the VPN site info in Azure. Ancak, daldaki ISS 'lerde yük devretmeyi yönetmek, tamamen şube merkezli bir yönlendirme işlemidir.However, managing failover across ISPs at the branch is completely a branch-centric routing operation.

Küresel geçiş mimarisi nedir?What is global transit architecture?

Küresel aktarım mimarisi hakkında daha fazla bilgi için bkz. küresel aktarım ağı mimarisi ve sanal WAN.For information about global transit architecture, see Global transit network architecture and Virtual WAN.

Azure temelinde trafik nasıl yönlendirilir?How is traffic routed on the Azure backbone?

Trafik şu şekilde izler: şube cihazı > ISP-> Microsoft ağ Edge-> Microsoft DC (hub VNet)-> Microsoft ağ Edge-> ISS-> Şube cihazıThe traffic follows the pattern: branch device ->ISP->Microsoft network edge->Microsoft DC (hub VNet)->Microsoft network edge->ISP->branch device

Bu modelde her sitede neye ihtiyacınız var?In this model, what do you need at each site? Yalnızca interneti bağlantısına mı?Just an internet connection?

Evet.Yes. Tercihen tümleşik sanal WAN iş ortaklarımıztarafından IPSec 'i destekleyen bir internet bağlantısı ve fiziksel cihaz.An internet connection and physical device that supports IPsec, preferably from our integrated Virtual WAN partners. İsteğe bağlı olarak, Azure ile yapılandırmayı ve bağlantıyı tercih ettiğiniz cihazdan el ile yönetebilirsiniz.Optionally, you can manually manage the configuration and connectivity to Azure from your preferred device.

Bir bağlantıda (VPN, ExpressRoute veya sanal ağ) varsayılan yolu (0.0.0.0/0) etkinleştirmek Nasıl yaparım?:How do I enable default route (0.0.0.0/0) in a connection (VPN, ExpressRoute, or Virtual Network):

Bir sanal hub, bağlantıda ' Enabled ' olduğunda, bir sanal ağ/siteden siteye VPN/ExpressRoute bağlantısına öğrenilen bir varsayılan yol yayabilir.A virtual hub can propagate a learned default route to a virtual network/site-to-site VPN/ExpressRoute connection if the flag is 'Enabled' on the connection. Kullanıcı bir sanal ağ bağlantısını, bir VPN bağlantısını veya ExpressRoute bağlantısını düzenlediğinde bu bayrak görünür.This flag is visible when the user edits a virtual network connection, a VPN connection, or an ExpressRoute connection. Varsayılan olarak, bir site veya ExpressRoute devresi bir hub 'a bağlıyken bu bayrak devre dışıdır.By default, this flag is disabled when a site or an ExpressRoute circuit is connected to a hub. Sanal ağı bir sanal hub 'a bağlamak için bir sanal ağ bağlantısı eklendiğinde varsayılan olarak etkindir.It is enabled by default when a virtual network connection is added to connect a VNet to a virtual hub. Varsayılan yol, sanal WAN hub 'ında değil; Varsayılan yol, hub 'da bir güvenlik duvarı dağıtımının bir sonucu olarak sanal WAN hub tarafından zaten öğrenildiği ya da başka bir bağlı sitede Zorlamalı tünel etkinse yayılır.The default route does not originate in the Virtual WAN hub; the default route is propagated if it is already learned by the Virtual WAN hub as a result of deploying a firewall in the hub, or if another connected site has forced-tunneling enabled.

Sanal WAN türleri (temel ve standart) arasındaki farklar nelerdir?What are the differences between the Virtual WAN types (Basic and Standard)?

' Temel ' WAN türü, temel bir hub (SKU = temel) oluşturmanıza imkan tanır.The 'Basic' WAN type lets you create a basic hub (SKU = Basic). ' Standart ' WAN türü, standart Merkez (SKU = standart) oluşturmanızı sağlar.A 'Standard' WAN type lets you create standard hub (SKU = Standard). Temel hub 'lar siteden siteye VPN işlevselliğiyle sınırlıdır.Basic hubs are limited to site-to-site VPN functionality. Standart Hub 'lar, hub 'lar üzerinden ExpressRoute, User VPN (P2S), tam ağ hub ve sanal ağdan VNet 'e aktarım yapmanızı sağlar.Standard hubs let you have ExpressRoute, User VPN (P2S), full mesh hub, and VNet-to-VNet transit through the hubs. Standart Hub 'lar için $0,25/SA temel ücretini ve VNet 'ten VNet 'e bağlantı sırasında Hub 'lar üzerinden geçiş yapmak için bir veri işleme ücretini ödeyin ve hub 'a giden trafiğe yönelik veri işleme ücreti ödersiniz.You pay a base charge of $0.25/hr for standard hubs and a data processing fee for transiting through the hubs during VNet-to-VNet connectivity, as well as data processing for hub to hub traffic. Daha fazla bilgi için bkz. temel ve standart sanal WAN.For more information, see Basic and Standard virtual WANs. Fiyatlandırma için bkz. fiyatlandırma sayfası.For pricing, see the Pricing page.