Quand utiliser Azure Virtual WAN
Dans cette unité, vous allez découvrir des cas courants de déploiement d’Azure Virtual WAN.
Cas courants de déploiement d’Azure Virtual WAN
Vous pouvez envisager le déploiement d’Azure Virtual WAN dans les situations suivantes :
- Entreprises migrant de la connectivité réseau MPLS (Multi-Protocol Label Switching) vers Azure Virtual WAN qui utilise le backbone de Microsoft. Le backbone de Microsoft leur fournira une gestion simplifiée de leur fonctionnalité réseau combinée. Il permettra aussi de réduire les coûts, tout en accélérant l’accès aux services réseau.
- Entreprises effectuant la transition de leur réseau étendu privé vers un réseau étendu à définition logicielle (SD-WAN) en raison de l’augmentation de leur empreinte cloud. Virtual WAN offre plusieurs options pour interconnecter leurs SD-WAN actuels à Azure Virtual WAN. Pour chacune de ces options, le processus d’interconnexion de SD-WAN est similaire à Virtual WAN.
- Entreprises se connectant par le biais du backbone Azure à haut débit à l’aide de leur emplacement POP (point de présence) le plus proche. Ces connexions fournissent à l’entreprise une connectivité sans limite.
Les entreprises peuvent choisir parmi les options suivantes :
| Modèle de connexion d’entreprise | Fonctionnalités |
|---|---|
| Modèle d’interconnexion directe | L’équipement local des clients (CPE) de branche SD-WAN est directement connecté aux hubs virtuels par des connexions IPsec. Les charges de travail Azure sont accessibles de manière sécurisée et directement à l’aide de tunnels IPsec connectés à des hubs virtuels. |
| Modèle d’interconnexion directe avec NVA-in-VWAN-hub | Prend en charge l’interconnexion d’une appliance virtuelle réseau tierce directement dans le hub virtuel, protégeant ainsi leurs investissements actuels. |
| Modèle d’interconnexion indirecte | Lorsque le CPE est utilisé dans le réseau virtuel, la connexion aux hubs virtuels s’effectue indirectement avec IPsec. L’équipement local virtuel du client sert de passerelle SD-WAN dans Azure. |
| Modèle WAN hybride managé | Les entreprises font appel à un fournisseur de services managés (MSP) pour la conception, les intégrations et les opérations de SD-WAN. |
Les avantages offerts par Azure Virtual WAN ne concernent pas seulement les sociétés internationales Fortune 500.
Les PME et les grandes entreprises peuvent toutes tirer parti des différentes méthodes de connectivité décrites plus haut. Les options de connectivité offrent aux utilisateurs une flexibilité d’accès aux services d’une entreprise.
Par exemple, la connectivité Any-To-Any de Virtual WAN prend en charge le télétravail distribué de vos employés, sous-traitants et clients. Tous peuvent se connecter à l’aide d’un VPN point à site. Ce service autorise la connexion à toutes vos ressources, à la fois locales et dans Azure.
Azure Virtual WAN est bénéfique pour les organisations qui :
- Doivent gérer le trafic entre l’utilisateur et la destination.
- Fournissent des connexions automatiques entre les services d’entreprise dans d’autres régions.
- Souhaitent tirer parti d’un service mondial grâce au réseau de transit mondial Azure.
- Utilisent l’installation et la configuration automatique de Spoke.
- Tirent parti des performances de réseau étendu améliorées sans sacrifier la sécurité.
- Utilisent un routage optimal par le biais de connexions de réseau virtuel avec faible latence et bande passante élevée.
- Utilisent la protection par pare-feu avec stratégie de sécurité managée par Azure Firewall Manager.
Simplicité de gestion, connectivité Any-To-Any, rapidité d’accès et réduction des coûts sont les principales caractéristiques offertes par Azure Virtual WAN.