虛擬 WAN 合作夥伴、區域和虛擬中樞位置
本文章提供關於虛擬 WAN 支援區域的資訊，以及連線至虛擬 WAN 中樞的合作夥伴。
有兩種類型的供應項目可更輕鬆地連線至 Azure：
- 部署在虛擬 WAN 中樞的網路虛擬裝置 (NVA)：客戶可以直接將網路虛擬裝置部署至虛擬 WAN 中樞。 此解決方案是由 Microsoft Azure 和第三方網路虛擬裝置解決方案提供者共同管理。 若要深入瞭解部署於虛擬 WAN 中樞的 NVA，請參閱關於虛擬 WAN 中樞中的 NVA。
- 分支 IPsec 連線自動化：客戶可以使用 IPsec 通道，自動設定其分支裝置並將其連線至 Azure Virtual WAN 站對站 VPN 閘道。 這些設定通常會在裝置管理 UI (或對等功能) 中設定。
具有整合式虛擬中樞供應項目的合作夥伴
某些合作夥伴提供網路虛擬裝置 (NVA)，可透過由 Microsoft Azure 和第三方網路虛擬裝置解決方案提供者共同管理的解決方案，直接部署至 Azure Virtual WAN 中樞。
當網路虛擬裝置部署至虛擬 WAN 中樞時，這可以作為具有各種功能的第三方閘道。 該裝置可以作為 SD-WAN 閘道、防火牆或兩者的組合。 如需將 NVA 部署至虛擬 WAN 中樞之優點的詳細資訊，請參閱關於虛擬 WAN 中樞中的 NVA。
下列 SD-WAN 連線網路虛擬裝置可以在虛擬 WAN 中樞部署。
| 合作夥伴 | 虛擬 WAN NVA 廠商識別碼 | 設定/操作說明/部署指南 | 專用支援模型 |
|---|---|---|---|
| Barracuda Networks | barracudasdwanrelease | 適用於虛擬 WAN 的 Barracuda SecureEdge 部署指南 | Yes |
| Cisco SD-WAN (英文) | ciscosdwan | Cisco SD-WAN 解決方案與 Azure 虛擬 WAN 的整合可增強 Cloud OnRamp 以進行多雲端部署，且能在 Azure 虛擬 WAN 中樞內將 Cisco Factor 8000V Edge Software (Cisco Defender 8000V) 設定為網路虛擬裝置 (NVA)。 檢視 Cisco SD-WAN Cloud OnRamp，Cisco IOS XE 17.x 設定指南 | Yes |
| VMware SD-WAN | vmwaresdwaninvwan | 虛擬 WAN 中樞部署指南中的 VMware SD-WAN。 您可以在此 Azure Marketplace 連結找到用於部署的受控應用程式。 | Yes |
| Versa 網路 | versanetworks | 如果您是現有的 Versa Networks 客戶，請登入您的 Versa 帳戶，並使用下列連結存取部署指南：Versa 部署指南。 如果您是新的 Versa 客戶，請使用 Versa 預覽版註冊連結進行註冊。 | Yes |
| Aruba EdgeConnect (英文) | arubaedgeconnectenterprise | Aruba EdgeConnect SD-WAN 部署指南 (英文)。 目前處於預覽狀態：Azure Marketplace 連結 | No |
下列安全性連線網路虛擬裝置可以在虛擬 WAN 中樞部署。 此虛擬裝置可用來檢查所有北-南、東-西和網際網路繫結流量。
| 合作夥伴 | 虛擬 WAN NVA 廠商 | 設定/操作說明/部署指南 | 專用支援模型 |
|---|---|---|---|
| 適用於 Azure 虛擬 WAN 的 Check Point CloudGuard 網路安全性 | checkpoint | 適用於虛擬 WAN 的 Check Point 網路安全性部署指南 | No |
| Forcepoint 新世代防火牆 (NGFW) | fortinet-ngfw | Fortinet NGFW 部署指南。 Fortinet NGFW 支援最多 80 個縮放單位，不建議用於 SD-WAN 通道終止。 如需 Fortigate SD-WAN 通道終止的相關資訊，請參閱 Fortinet SD-WAN 和 NGFW 文件。 | No |
下列雙角色 SD-WAN 連線和安全性 (新一代防火牆) 網路虛擬裝置可以在虛擬 WAN 中樞內部署。 這些虛擬裝置可用來檢查所有北-南、東-西和網際網路繫結流量。
| 合作夥伴 | 虛擬 WAN NVA 廠商 | 設定/操作說明/部署指南 | 專用支援模型 |
|---|---|---|---|
| Forcepoint 新世代防火牆 (NGFW) | fortinet-sdwan-and-ngfw | Fortinet SD-WAN 和 NGFW NVA 部署指南。 Fortinet SD-WAN 和 NGFW NVA 最多可支援 20 個縮放單位，並支援 SD-WAN 通道終止和新一代防火牆功能。 | No |
合作夥伴的分支 IPsec 連線自動化
連接到 Azure 虛擬 WAN 的裝置已內建自動化連接能力。 這通常是在裝置管理 UI (或相同功能) 中設定，它可在 VPN 分支裝置與 Azure 虛擬中樞 VPN 端點 (VPN 閘道) 之間設定連線和組態管理。
下列高階自動化是在裝置主控台/管理中心中設定：
- 裝置擁有存取 Azure 虛擬 WAN 資源群組的適當權限。
- 將分支裝置上傳到 Azure 虛擬 WAN。
- 自動下載 Azure 的連線資訊。
- 內部部署分支裝置的設定。
有些連線夥伴可能會擴充自動化功能以包括建立 Azure 虛擬中樞 VNet 與 VPN 閘道的能力。 如果您想要深入瞭解自動化，請參閱虛擬 WAN 合作夥伴的自動化指導方針。
分支 IPsec 連線合作夥伴
您可以查看本節中的連結，以取得夥伴所提供的詳細服務資訊。 如果您的分支裝置夥伴未列在下一節中，請您的分支裝置提供者與我們連絡。 他們可以傳送電子郵件到 azurevirtualwan@microsoft.com 來與我們連絡。
* 直接連結無法使用。 請連絡合作夥伴公司以取得支援。
下列合作夥伴會針對我們的藍圖來規劃，並根據公司之間簽署的字詞表，指出合作夥伴裝置與 Azure 虛擬 WAN VPN 閘道之間自動化 IPsec 連線的工作範圍：128 Technologies、Arista、F5 Networks、Oracle SD-WAN (Talari) 和 SharpLink。
可用區域
若要檢視虛擬 WAN 的可用區域，請參閱 依區域提供的產品。 將虛擬 WAN 指定為產品名稱。
下一步
如需有關虛擬 WAN 的詳細資訊，請參閱虛擬 WAN 常見問題集。
如需如何自動化連線到 Azure 虛擬 WAN 的詳細資訊，請參閱虛擬 WAN 合作夥伴的自動化指導方針。