Azure Virtual WAN을 사용하는 경우
이 단원에서는 Azure Virtual WAN 배포의 일반적인 사례를 살펴봅니다.
Azure Virtual WAN 배포의 일반적인 사례
다음과 같은 경우에 Azure Virtual WAN을 배포하는 것이 좋습니다.
- 기존 MPLS(Multi-Protocol Label Switching) 네트워크 연결에서 Microsoft 백본 네트워크를 사용하는 Azure Virtual WAN으로 마이그레이션하는 기업. Microsoft 백본은 결합된 네트워킹 기능에 대해 간소화된 관리를 제공합니다. 또한 더 빠른 네트워크 서비스 액세스를 제공하면서 비용은 절감할 수 있습니다.
- 점점 증가하는 클라우드 공간으로 인해 프라이빗 WAN에서 SD-WAN으로 전환하는 기업. Virtual WAN은 현재 SD-WAN과 Azure Virtual WAN을 상호 연결할 수 있는 여러 가지 옵션을 제공합니다. 이러한 각 옵션에서 SD-WAN의 상호 연결 프로세스는 Virtual WAN과 유사합니다.
- 가장 근접한 POP(상호 접속 위치) 위치를 사용하는 Azure 고속 백본을 통해 연결하는 기업. 이러한 연결은 비즈니스에 경계 없는 연결을 제공합니다.
엔터프라이즈는 다음 옵션 중에서 선택할 수 있습니다.
| 엔터프라이즈 연결 모델 | 기능 지원 |
|---|---|
| 직접 상호 연결 모델 | SD WAN 분기 CPE(고객-프레미스 장비)는 IPsec 연결을 사용하여 가상 허브에 직접 연결됩니다. Azure 워크로드는 가상 허브에 연결된 IPsec 터널을 사용하여 안전하게 직접 액세스할 수 있습니다. |
| NVA-in-VWAN 허브를 사용하는 직접 상호 연결 모델 | 타사 NVA(네트워크 가상 어플라이언스)를 가상 허브에 직접 상호 연결하여 현재 투자를 보호할 수 있습니다. |
| 간접 상호 연결 모델 | 가상 네트워크에서 사용되는 CPE는 IPsec을 사용하여 가상 허브에 간접적으로 연결됩니다. 가상 CPE는 Azure에 대해 SD-WAN 게이트웨이 역할을 합니다. |
| 관리형 하이브리드 WAN 모델 | 기업은 MSP(관리형 서비스 공급자)를 취득하여 SD-WAN 디자인, 통합 및 운영을 제공합니다. |
Azure Virtual WAN의 혜택은 포천(Fortune)지 선정 500대 글로벌 기업에만 해당되는 것이 아닙니다.
중소기업 및 대기업은 앞에서 간략하게 설명한 여러 가지 연결 방법을 활용할 수 있습니다. 연결 옵션은 사용자가 회사 서비스에 액세스할 수 있는 유연성을 제공합니다.
예를 들어 Virtual WAN Any-to-Any 연결은 홈, 계약자, 직원 및 고객의 분산된 작업을 지원합니다. 모두 지점 및 사이트 간 VPN을 사용하여 연결할 수 있습니다. 이 서비스를 사용하면 온-프레미스 및 Azure의 모든 리소스에 연결할 수 있습니다.
Azure Virtual WAN은 다음과 같은 조직에 도움이 됩니다.
- 사용자와 대상 간의 트래픽을 관리해야 합니다.
- 다른 지역에 있는 회사 서비스 간에 자동 연결을 제공합니다.
- Azure 글로벌 전송 네트워크를 사용하여 글로벌 서비스를 활용하려고 합니다.
- 자동화된 스포크 설정 및 구성을 사용합니다.
- 보안에 영향을 주지 않고 향상된 WAN 성능을 활용합니다.
- 대기 시간이 짧고 대역폭이 높은 가상 네트워크 연결을 통해 최적의 라우팅을 사용합니다.
- Azure Firewall Manager에서 관리하는 보안 정책을 사용하여 방화벽 보호를 사용합니다.
관리 용이성, Any-to-Any 연결, 액세스 속도 및 비용 절감 모두 Azure Virtual WAN의 기능입니다.