Quando usare la rete WAN virtuale di Azure
In questa unità verranno illustrati i casi comuni per la distribuzione della rete WAN virtuale di Azure.
Casi comuni per la distribuzione della rete WAN virtuale di Azure
Prendere in considerazione la distribuzione di una rete WAN virtuale di Azure nelle situazioni seguenti:
- Aziende che eseguono la migrazione dalla connettività di rete MPLS (Multiprotocol Label Switching) esistente alla rete WAN virtuale di Azure che usa il backbone Microsoft. Il backbone Microsoft consente una gestione semplificata delle funzionalità di rete combinate. Consente anche di ridurre i costi garantendo al contempo un accesso più rapido ai servizi di rete.
- Aziende che passano dalla propria WAN privata a SD-WAN a causa dell'aumento del footprint del cloud. La rete WAN virtuale offre più opzioni per l'interconnessione delle SD-WAN correnti alla rete WAN virtuale di Azure. Per ognuna di queste opzioni, il processo di interconnessione di SD-WAN è simile a quello della rete WAN virtuale.
- Aziende che si connettono attraverso il backbone ad alta velocità di Azure usando la posizione POP più vicina. Queste connessioni consentono la connettività aziendale senza limiti.
Sono disponibili le opzioni seguenti:
| Modello di connessione aziendale | Caratteristiche funzionali |
|---|---|
| Modello di interconnessione diretta | Le apparecchiature CPE (Customer Premises Equipment) per le succursali SD-WAN sono connesse direttamente agli hub virtuali con connessioni IPsec. È possibile accedere in modo sicuro e diretto ai carichi di lavoro di Azure tramite i tunnel IPsec connessi agli hub virtuali. |
| Modello di interconnessione diretta con l'hub della rete WAN virtuale nell'appliance virtuale di rete | Supporta l'interconnessione diretta di un'appliance virtuale di rete di terze parti all'hub virtuale, proteggendo gli investimenti attuali. |
| Modello di interconnessione indiretta | Quando si usa CPE nella rete virtuale, le apparecchiature vengono connesse indirettamente agli hub virtuali tramite IPsec. e funge da gateway SD-WAN verso Azure. |
| Modello WAN ibrido gestito | Le aziende acquisiscono un provider di servizi gestiti per offrire progettazione, integrazioni e operazioni di SD-WAN |
I vantaggi della rete WAN virtuale di Azure non riguardano solo le aziende globali Fortune 500.
I diversi metodi di connettività descritti in precedenza possono essere sfruttati da piccole, medie e grandi imprese. Le opzioni per la connettività offrono agli utenti la flessibilità di accedere ai servizi di una società.
Ad esempio, la connettività Any-To-Any della rete WAN virtuale supporta il lavoro distribuito da remoto, gli appaltatori, i dipendenti e i clienti. Tutti possono connettersi usando la VPN da punto a sito. Questo servizio consente la connessione a tutte le risorse in locale e in Azure.
La rete WAN virtuale di Azure è utile per le organizzazioni che:
- Hanno necessità di gestire il traffico tra l'utente e la destinazione.
- Offrono connessioni automatiche tra i servizi aziendali in altre aree.
- Desiderano sfruttare un servizio globale usando la rete di transito globale di Azure.
- Usano l'installazione e la configurazione della rete spoke automatizzata.
- Sfruttano i vantaggi delle prestazioni WAN ottimizzate senza sacrificare la sicurezza.
- Usano il routing ottimale tramite le connessioni della rete virtuale con bassa latenza e larghezza di banda elevata.
- Usano la protezione firewall con i criteri di sicurezza gestiti da Gestione firewall di Azure.
La facilità di gestione, la connettività Any-To-Any, la velocità di accesso e il risparmio sui costi, sono tutte caratteristiche della rete WAN virtuale di Azure.