Azure Virtual WAN och stöd för distansarbete

Anteckning

Den här artikeln beskriver hur du kan använda Azure Virtual WAN, Azure, Microsoft-nätverket och Azure-partnerekosystemet för att arbeta på distans och åtgärda nätverksproblem som du har drabbats av på grund av COVID-19-krisen.

Försöker du ansluta till fjärranvändare? Ser du plötsligt ett behov av att stödja en våg av användare utöver vad du hade planerat för? Behöver du att användaren ansluter hemifrån och inte bara kommer åt molnet utan även kan nå den lokala miljön? Behöver du dina fjärranvändare för att kunna nå resurser bakom ett privat WAN? Behöver användarna komma åt resurser inom molnet utan att behöva konfigurera anslutningar mellan regioner? Eftersom den här globala pandemin skapar aldrig tidigare skådade förändringar runt omkring oss är Azure Virtual WAN-teamet här för att du ska kunna tillgodose dina anslutningsbehov.

Azure Virtual WAN är en nätverkstjänst som sammanför olika funktioner för nätverk, säkerhet och routning i ett enda driftsgränssnitt. Dessa funktioner omfattar förgreningsanslutning (via anslutningsautomatisering från Virtual WAN Partner-enheter som SD-WAN eller VPN CPE), plats-till-plats-VPN-anslutning, vpn-anslutning för fjärranvändare (punkt-till-plats), privat anslutning (ExpressRoute), intramolnanslutning (transitiv anslutning för virtuella nätverk), VPN ExpressRoute Interconnectivity, routning, Azure-brandvägg, kryptering för privata anslutningar osv. Du behöver inte ha alla dessa användningsfall för att börja använda Virtual WAN. Du kan komma igång med bara ett användningsfall och justera nätverket allt eftersom det utvecklas.

Nu pratar vi om fjärranvändare och tittar på vad du behöver för att få igång nätverket:

Konfigurera fjärranvändaranslutning

Du kan ansluta till dina resurser i Azure via en IPsec/IKE-anslutning (IKEv2) eller En OpenVPN-anslutning. Den här typen av anslutning kräver att en VPN-klient konfigureras för fjärranvändaren. Den här klienten kan vara Azure VPN-klienten eller OpenVPN-klienten eller en klient som stöder IKEv2. Mer information finns i Skapa en punkt-till-plats-anslutning.

Anslutning från fjärranvändaren till den lokala miljön

Du har två alternativ här:

• Konfigurera plats-till-plats-anslutning med alla befintliga VPN-enheter. När du ansluter IPsec VPN-enheten till Azure Virtual WAN hubb sker sammankopplingen mellan punkt-till-plats-användarens VPN (fjärranvändare) och plats-till-plats-VPN automatiskt. Mer information om hur du konfigurerar plats-till-plats-VPN från din lokala VPN-enhet till Azure Virtual WAN finns i Skapa en plats-till-plats-anslutning med Virtual WAN.

• Anslut ExpressRoute-kretsen till Virtual WAN hubben. För att ansluta en ExpressRoute-krets måste du distribuera en ExpressRoute-gateway i Virtual WAN. Så snart du har distribuerat en, sker sammankopplingen mellan punkt-till-plats-användarens VPN och ExpressRoute-användaren automatiskt. Information om hur du skapar ExpressRoute-anslutningen finns i Skapa en ExpressRoute-anslutning med Virtual WAN. Du kan använda en befintlig ExpressRoute-krets för att ansluta till Azure Virtual WAN.

Befintlig grundläggande Virtual WAN kund

Grundläggande Virtual WAN tillhandahåller endast plats-till-plats-VPN. För att fjärranslutna användare ska kunna ansluta måste du uppgradera det virtuella WAN-nätverket till Standard Virtual WAN. Anvisningar för hur du uppgraderar ett virtuellt WAN finns i Uppgradera ett virtuellt WAN från Basic till Standard

Ytterligare information

Virtual WAN stöder flera hubbar per region/plats. Platsinformation finns i artikeln Virtual WAN partner och platser. Varje hubb stöder upp till 100 000 fjärranvändaranslutningar, 1 000 grenanslutningar, fyra ExpressRoute-kretsar och upp till 500 Virtual Network anslutningar. När du skalar upp fjärranvändare, om du har några frågor, tveka inte att söka hjälp genom att skicka ett e-postmeddelande till azurevirtualwan@microsoft.com. Om du behöver teknisk support måste du öppna ett supportärende från Azure Portal så är hjälpen på väg.

Vanliga frågor

Se vanliga frågor och svar om Virtual WAN.

Nästa steg

Mer information om Virtual WAN finns i Virtual WAN översikt