Sanal WAN hub'ında NVA'lar hakkında

Müşteriler, Microsoft Azure ve üçüncü taraf Ağ Sanal Gereci satıcıları tarafından ortak olarak yönetilen bir çözümde belirli Ağ Sanal Gereçlerini (NVA) doğrudan bir Sanal WAN hub'ına dağıtabilir. Azure Market'daki tüm Ağ Sanal Gereçleri bir Sanal WAN hub'ına dağıtılamaz. Kullanılabilir iş ortaklarının tam listesi için bu makalenin İş Ortakları bölümüne bakın.

Temel avantajlar

NVA bir Sanal WAN hub'ına dağıtıldığında, çeşitli işlevlere sahip bir üçüncü taraf ağ geçidi işlevi görebilir. Bir SD-WAN ağ geçidi, Güvenlik Duvarı veya her ikisinin birleşimi olarak görev yapabilir.

NVA'ları bir Sanal WAN hub'ına dağıtmak aşağıdaki avantajları sağlar:

• Altyapı seçimlerinin önceden tanımlanmış ve önceden test edilmiş seçimi (NVA Altyapı Birimleri):Microsoft ve iş ortağı, çözümün müşterilerin kullanımına sunulmadan önce aktarım hızı ve bant genişliği sınırlarını doğrulamak için birlikte çalışır.
• Yerleşik kullanılabilirlik ve dayanıklılık: Sanal WAN NVA dağıtımları Kullanılabilirlik Alanı (AZ) kullanan ve otomatik olarak yüksek oranda kullanılabilir olacak şekilde yapılandırılır.
• Sorunsuz sağlama ve önyükleme kayışı oluşturma: Yönetilen bir uygulama, Sanal WAN platformu için sağlama ve önyükleme kayışlama için ön koşula sahiptir. Bu yönetilen uygulama Azure Market bağlantısı üzerinden kullanılabilir.
• Basitleştirilmiş yönlendirme: Sanal WAN akıllı yönlendirme sistemlerinden yararlanın. NVA çözümleri, Sanal WAN hub yönlendiricisiyle eşlenebilir ve Microsoft Gateway'lere benzer şekilde Sanal WAN yönlendirme karar sürecine katılır.
• Tümleşik destek: İş ortaklarının, müşteri sorunlarını hızla tanılamak ve çözmek için Microsoft Azure Sanal WAN ile özel bir destek sözleşmesi vardır.
• İsteğe bağlı platform tarafından sağlanan yaşam döngüsü yönetimi: Yükseltmeler ve düzeltme ekleri doğrudan sizin tarafınızdan veya Azure Sanal WAN hizmetinin bir parçası olarak yönetilir. Sanal WAN'daki NVA'lar için yazılım yaşam döngüsü yönetimiyle ilgili en iyi yöntemler için NVA sağlayıcınıza veya başvuru sağlayıcısı belgelerine ulaşın.
• Platform özellikleriyle tümleşik: Microsoft ağ geçitleri ve Sanal Ağ ile geçiş bağlantısı, Şifrelenmiş ExpressRoute (ExpressRoute bağlantı hattı üzerinde çalışan SD-WAN katmanı) ve Sanal hub rota tabloları sorunsuz bir şekilde etkileşim kurar.

Önemli

Bu tümleşik çözüm için en iyi desteği aldığınızdan emin olmak için hem Microsoft hem de Ağ Sanal Gereci sağlayıcınızla benzer düzeyde destek yetkilendirmesine sahip olduğunuzdan emin olun.

İş Ortakları

Aşağıdaki tablolarda, Sanal WAN hub'ına dağıtılmaya uygun Ağ Sanal Gereçleri ve ilgili kullanım örnekleri (bağlantı ve/veya güvenlik duvarı) açıklanmaktadır. Sanal WAN NVA Satıcı Tanımlayıcısı sütunu, yeni bir NVA dağıttığınızda veya Sanal hub'da dağıtılan mevcut NVA'ları görüntülediğinizde Azure portalında görüntülenen NVA Satıcısına karşılık gelir.

Aşağıdaki SD-WAN bağlantısı Ağ Sanal Gereçleri Sanal WAN hub'ına dağıtılabilir.

İş Ortakları	Sanal WAN NVA Satıcı Tanımlayıcısı	Yapılandırma/Nasıl Yapılır/Dağıtım kılavuzu	Ayrılmış destek modeli
Barracuda Ağları	barracudasdwanrelease	Sanal WAN için Barracuda SecureEdge Dağıtım Kılavuzu	Evet
Cisco SD-WAN	ciscosdwan	Cisco SD-WAN çözümünün Azure sanal WAN ile tümleştirilmesi, Çoklu Bulut dağıtımları için Cloud OnRamp'ı geliştirir ve Azure Sanal WAN hub'larında Cisco Catalyst 8000V Edge Yazılımının (Cisco Catalyst 8000V) ağ sanal gereci (NVA) olarak yapılandırılmasını sağlar. Cisco SD-WAN Cloud OnRamp, Cisco IOS XE Release 17.x yapılandırma kılavuzunu görüntüleyin	Evet
VMware SD-WAN	vmwaresdwaninvwan	VMware SD-WAN için Sanal WAN hub dağıtım kılavuzu. Dağıtım için yönetilen uygulama bu Azure Market bağlantısında bulunabilir.	Evet
Versa Networks	versanetworks	Mevcut bir Versa Networks müşterisiyseniz Versa hesabınızda oturum açın ve aşağıdaki Versa Dağıtım Kılavuzu bağlantısını kullanarak dağıtım kılavuzuna erişin. Yeni bir Versa müşterisiyseniz Versa önizleme kaydolma bağlantısını kullanarak kaydolun.	Evet
Aruba EdgeConnect	arubaedgeconnectenterprise	Aruba EdgeConnect SD-WAN dağıtım kılavuzu. Şu anda Önizlemede: Azure Market bağlantısı	Hayır

Aşağıdaki güvenlik Ağ Sanal Gereci Sanal WAN hub'ına dağıtılabilir. Bu Sanal Gereç tüm Kuzey-Güney, Doğu-Batı ve İnternet'e bağlı trafiği denetlemek için kullanılabilir.

İş Ortakları	Sanal WAN NVA Tedarikçisi	Yapılandırma/Nasıl Yapılır/Dağıtım kılavuzu	Ayrılmış destek modeli
Azure Sanal WAN için CloudGuard Ağ Güvenliğini Denetleme Noktası	kontrol noktası	Sanal WAN için Check Point Ağ Güvenliği dağıtım kılavuzu	Hayır
Fortinet Yeni Nesil Güvenlik Duvarı (NGFW)	fortinet-ngfw	Fortinet NGFW dağıtım kılavuzu. Fortinet NGFW en fazla 80 ölçek birimini destekler ve SD-WAN tünel sonlandırması için kullanılması önerilmez. Fortigate SD-WAN tünel sonlandırması için bkz . Fortinet SD-WAN ve NGFW belgeleri.	Hayır
Azure Sanal WAN için Cisco Güvenli Güvenlik Duvarı Tehdit Savunması	cisco-tdv-vwan-nva	Azure Sanal WAN için Cisco Secure Firewall Threat Defense dağıtım kılavuzu	Hayır

Aşağıdaki çift rollü SD-WAN bağlantısı ve güvenliği (Yeni Nesil Güvenlik Duvarı) Ağ Sanal Cihazları Sanal WAN merkezi içine dağıtılabilir. Bu Sanal Gereçler tüm Kuzey-Güney, Doğu-Batı ve İnternet'e bağlı trafiği denetlemek için kullanılabilir.

İş Ortakları	Sanal WAN NVA Tedarikçisi	Yapılandırma/Nasıl Yapılır/Dağıtım kılavuzu	Ayrılmış destek modeli
Fortinet Yeni Nesil Güvenlik Duvarı (NGFW)	fortinet sdwan ve ngfw	Fortinet SD-WAN ve NGFW NVA dağıtım kılavuzu. Fortinet SD-WAN ve NGFW NVA 20'ye kadar ölçek birimini destekler ve hem SD-WAN tünel sonlandırma hem de Yeni Nesil Güvenlik Duvarı özelliklerini destekler.	Hayır

Temel kullanım örnekleri

Herhangi bir bağlantıdan herhangi birine

Müşteriler, ayak izine sahip oldukları her Azure bölgesine bir NVA dağıtabilir. Dal siteleri, Azure Sanal WAN hub'ında dağıtılan en yakın NVA'da sonlandırılan SD-WAN tünelleri aracılığıyla Azure'a bağlanır.

Dal siteleri daha sonra Azure'da aynı bölgedeki sanal ağlarda veya diğer bölgelerde dağıtılan iş yüklerine Microsoft genel omurgası üzerinden erişebilir. SD-WAN bağlantılı siteler ExpressRoute, Siteden siteye VPN veya Uzak Kullanıcı bağlantısı aracılığıyla Azure'a bağlı diğer dallarla da iletişim kurabilir.

bağlantı NVA'sı ile birlikte Azure Güvenlik Duvarı tarafından sağlanan güvenlik

Müşteriler, bağlantı tabanlı NVA'larının yanında bir Azure Güvenlik Duvarı dağıtabilir. Sanal WAN yönlendirme, tüm trafiği inceleme için Azure Güvenlik Duvarı gönderecek şekilde yapılandırılabilir. ayrıca Sanal WAN tüm İnternet'e bağlı trafiği denetim için Azure Güvenlik Duvarı gönderecek şekilde yapılandırabilirsiniz.

NVA güvenlik duvarları tarafından sağlanan güvenlik

Müşteriler ayrıca NVA'ları hem SD-WAN bağlantısı hem de Yeni Nesil Güvenlik Duvarı özelliklerini gerçekleştiren bir Sanal WAN hub'ına dağıtabilir. Müşteriler şirket içi cihazları merkezdeki NVA'ya bağlayabilir ve aynı aleti kullanarak tüm Kuzey-Güney, Doğu-Batı ve İnternet'e bağlı trafiği inceleyebilir. Bu senaryoları etkinleştirmek için yönlendirme, Yönlendirme Amacı ve Yönlendirme İlkeleri aracılığıyla yapılandırılabilir.

Bu trafik akışlarını destekleyen iş ortakları, İş Ortakları bölümünde çift rollü SD-WAN bağlantısı ve güvenliği (Yeni Nesil Güvenlik Duvarı) Ağ Sanal Gereçleri olarak listelenir.

Nasıl çalışır?

Doğrudan Azure Sanal WAN hub'ına dağıtılabilen NVA'lar, özel olarak bir Sanal WAN hub'ında kullanılmak üzere geliştirilmiştir. NVA teklifi yönetilen uygulama olarak Azure Marketplace'e yayınlanmıştır ve müşteriler teklifi doğrudan Azure Marketplace'den dağıtabilirler.

Her iş ortağının NVA teklifi, dağıtım gereksinimlerine göre biraz farklı bir deneyime ve işlevselliğe sahip olacaktır.

Yönetilen uygulama

bir Sanal WAN hub'ına dağıtılmaya uygun tüm NVA teklifleri, Azure Market'de kullanılabilen bir yönetilen uygulamaya sahip olur. Yönetilen uygulamalar, iş ortaklarının aşağıdakileri yapmalarına olanak tanır:

• NVA'ları için özel bir dağıtım deneyimi oluşturun.
• NVA'nın doğrudan bir Sanal WAN hub'ında oluşturulmasını sağlayan özel bir Resource Manager şablonu sağlayın.
• Yazılım lisanslama maliyetlerini doğrudan veya Azure Market üzerinden faturalandır.
• Özel özellikler ve kaynak sayaçlarını kullanıma sun.

NVA İş Ortakları alet dağıtımı, yapılandırma lisanslama ve yönetim gereksinimlerine bağlı olarak farklı kaynaklar oluşturabilir. Müşteri, tüm yönetilen uygulamalar gibi bir Sanal WAN hub'ında bir NVA oluşturduğunda, aboneliğinde iki kaynak grubu oluşturulur.

• Müşteri kaynak grubu - Bu, yönetilen uygulama için bir uygulama yer tutucusu içerir. İş ortakları, burada seçtikleri müşteri özelliklerini kullanıma açmak için bunu kullanabilir.
• Yönetilen kaynak grubu - Yönetilen uygulamanın yayımcısı tarafından denetlendiğinden müşteriler bu kaynak grubundaki kaynakları doğrudan yapılandıramaz veya değiştiremez. Bu kaynak grubu NetworkVirtualAppliances kaynağını içerir.

Yönetilen kaynak grubu izinleri

Varsayılan olarak, tüm yönetilen kaynak gruplarında "tümünü reddet" Microsoft Entra ataması bulunur. Tümünü reddet atamaları, müşterilerin Ağ Sanal Gereci kaynakları da dahil olmak üzere yönetilen kaynak grubundaki tüm kaynaklarda yazma işlemlerini çağırmasını engeller.

Ancak iş ortakları, müşterilerin yönetilen kaynak gruplarında dağıtılan kaynaklarda gerçekleştirmesine izin verilen belirli eylemler için özel durumlar oluşturabilir.

Mevcut yönetilen kaynak gruplarındaki kaynaklar üzerindeki izinler, iş ortakları tarafından izin verilen yeni eylemler eklendiğinden ve el ile yenileme gerektirdiği için dinamik olarak güncelleştirilmez.

Yönetilen kaynak gruplarında izinleri yenilemek için müşteriler Yenileme İzinleri REST API'sini kullanabilir.

Not

Yeni izinleri düzgün uygulamak için, yenileme izinleri API'sini targetVersion ek sorgu parametresiyle çağırmak gerekir. targetVersion değeri sağlayıcıya özgüdür. En son sürüm numarası için lütfen sağlayıcınızın belgelerine başvurun.

POST https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Solutions/applications/{applicationName}/refreshPermissions?api-version=2019-07-01&targetVersion={targetVersion}

NVA Altyapı Birimleri

bir Sanal WAN hub'ında NVA oluşturduğunuzda, bunu dağıtmak istediğiniz NVA Altyapı Birimi sayısını seçmeniz gerekir. NVA Altyapı Birimi, Sanal WAN hub'ında bir NVA için toplu bant genişliği kapasitesi birimidir. NVA Altyapı Birimi, kapasite ve boyutlandırma hakkında düşünme şekliniz açısından VPN Ölçek Birimine benzer.

• NVA Altyapı Birimleri, NVA'ların dağıtıldığı sanal makine altyapısının ne kadar toplama ağ aktarım hızı desteklediğine ilişkin bir kılavuzdır. 1 NVA Altyapı Birimi, 500 Mb/sn toplam aktarım hızına karşılık gelir. Bu 500 Mb/sn'lik sayı, Ağ Sanal Gereçleri üzerinde çalışan yazılım arasındaki farkları dikkate almaz. NVA veya iş ortağına özgü yazılım uygulamasında açık özelliklere bağlı olarak şifreleme/şifre çözme, kapsülleme/kapsülleme veya derin paket incelemesi gibi ağ işlevleri daha yoğun olabilir. Bu, NVA altyapı biriminden daha az aktarım hızı görebileceğiniz anlamına gelir. Beklenen aktarım hızlarına göre Sanal WAN'daki NVA altyapı birimlerinin eşlemesini öğrenmek için lütfen satıcıya başvurun.
• Azure, belirli bir NVA sanal hub dağıtımı için 2-80 NVA Altyapı Birimi arasında dağıtımları destekler, ancak iş ortakları hangi ölçek birimlerini destekleyeceklerini seçebilir. Bu nedenle, tüm olası ölçek birimi yapılandırmalarını dağıtamayabilirsiniz.

Sanal WAN'deki NVA'lar, seçilen belirli bir ölçek birimi için satıcıya özgü aktarım hızı numaralarını her zaman en düşük düzeyde elde edebilmenizi sağlamak için dağıtılır. Bunu başarmak için, Sanal WAN'daki NVA'lara, 'n+1' şeklinde fazla örneklerle ek kapasite sağlanarak fazladan tahsis edilir. Başka bir deyişle, herhangi bir zamanda örnekler genelinde toplam aktarım hızının satıcıya özgü aktarım hızı sayılarından daha büyük olduğunu görebilirsiniz. Bu, bir örneğin sağlıksız olması durumunda kalan 'n' örneğin/örneklerin müşteri trafiğini işleyebilmesini ve bu ölçek birimi için satıcıya özgü bant genişliği sağlayabilmesini garanti eder.

Belirli bir zamanda bir NVA'dan geçen toplam trafik miktarı, seçilen ölçek birimi için satıcıya özgü aktarım hızı numaralarının üzerine çıkarsa, rutin Azure platformu bakım etkinlikleri veya yazılım yükseltmeleri dahil ancak bunlarla sınırlı olmamak üzere bir NVA örneğinin kullanılamamasına neden olabilecek olaylar hizmet veya bağlantı kesintisine neden olabilir. Hizmet kesintilerini en aza indirmek için, test sırasında gözlemlenen en iyi durum aktarım hızı numaralarının aksine, belirli bir ölçek birimi için en yüksek trafik profilinize ve satıcıya özgü aktarım hızı numaralarına göre ölçek birimini seçmeniz gerekir.

Hub adres alanı

Her bir Sanal WAN hub'ı, bir hub adres alanına sahip olacak şekilde dağıtılır. Önerilen en düşük hub adres alanı /23'dür. Sanal WAN, Azure Güvenlik Duvarları, NVA'lar ve ağ geçidi bağlantı hizmetleri gibi Sanal WAN hub'ına farklı hizmetler dağıtmak için merkez içindeki alt ağları otomatik olarak ayırır.

Sanal WAN hub'ında NVA dağıtımlarının iç veya dış alt ağına atanabilecek sınırlı sayıda IP adresi vardır. NVA'ların iç veya dış alt asına ayrılan IP adresi sayısı, müşterilerin Sanal WAN hub'ında tüm hizmetleri kullanıp kullanmadığına veya kullanmayı planlayıp planlamadığına bakılmaksızın, belirli bir adres boyutuyla dağıtılan tüm Sanal WAN hub'ları için statiktir. Hizmet düzeyi ayırma değiştirilemez.

Aşağıdaki tabloda, farklı hub adresi boyutları için NVA dağıtımlarında kullanılabilen IP adresi sayısı açıklanmaktadır.

Hub Adres Alanı	NVA iç alt ağı için kullanılabilir IP adresleri	NVA dış alt ağı için kullanılabilir IP adresleri
/23 veya daha küçük	11	11
/22	27	27
/21	59	59
/20 veya daha büyük	123	123

Tüketilen IP adresleri

[NOT] NVA'lara ayrılan alt ağlar yeniden boyutlandırılamaması nedeniyle ölçeklenebilirlik göz önünde bulundurularak merkez adres alanınızı seçin. Hub'da birden çok NVA dağıtma veya mevcut NVA'lara ek IP yapılandırmaları ekleme gibi eylemler yeterli kullanılabilir IP adresi gerektirir.

Tek bir NVA dağıtımı tarafından kullanılan IP adreslerinin sayısı, iç ve dış arabirimler için ayrı olarak hesaplanır. Aynı hub'a dağıtılan NVA'lar diğer NVA'larla aynı alt ağdan IP adreslerini tüketir ve bu nedenle aynı hub'daki tüm NVA'lar hub sınırına katkıda bulunur.

Aşağıdaki tabloda, farklı ölçek birimleri için dağıtılan NVA örneklerinin sayısı gösterilmektedir.

Ölçek Birimi	Örnekler
2-20	2
30-40	3
60	4
80	5

İç Arabirim

• İnternet Gelen ile uyumlu olmayan NVA dağıtımları için İç Yük Dengeleyici'ye 1 IP adresi atanır. İnternet-Gelen için uyumluysa NVA dağıtımlarında 2 IP adresi tüketilir. NVA'nızın uyumluluk durumunu doğrulama belgeleri için Internet-Inbound'a başvurun.
• NVA örneği başına bir IP adresi tüketilir. Bu IP adresi her NVA iç NIC'ye atanır. İç NIC'ye ek IP yapılandırmaları ekleyebilirsiniz. Bir ek IP yapılandırması, NVA örneği başına tüketilen bir ek özel IP adresiyle sonuçlanır.

Örnek:

• 60 ölçek birimi NVA (4 örnek)
• İnternet üzerinden gelen veriye uyumlu
• İç arabirimde 3 IP yapılandırması.

Bu örnekte iç alt ağda 14 IP adresi tüketilmektedir. İç arabirime 12 IP adresi atanır. Yük dengeleyici tarafından 2 ek IP adresi kullanılır.

Dış Arabirim

NVA örneği başına bir IP adresi tüketilir. Bu IP adresi, özel ve genel IP tanımlama grubunun bir parçası olarak dış NIC'ye atanır. Ek özel ve genel IP demetleri eklemek için dış NIC'ye ek IP yapılandırmaları atayabilirsiniz. Bir ek IP yapılandırması her NVA örneği için bir ek IP adresinin tüketilmesine neden olur.

Örnek:

• 60 ölçek birimi NVA (4 örnek)
• İçeri arabirimde 2 adet IP yapılandırması.

Bu örnekte, dış alt ağda 8 IP adresi tüketilir. İç arabirime 8 IP adresi atanır.

NVA yapılandırma işlemi

İş ortakları, dağıtım işleminin bir parçası olarak NVA'yi otomatik olarak yapılandıran bir deneyim sağlamak için çalıştı. NVA sanal hub'a sağlandıktan sonra, NVA için gerekli olabilecek tüm ek yapılandırmaların NVA iş ortakları portalı veya yönetim uygulaması aracılığıyla yapılması gerekir. NVA'ya doğrudan erişim mevcut değil.

NVA'larla site ve bağlantı kaynakları

Sanal WAN Siteden siteye VPN ağ geçidi yapılandırmalarından farklı olarak, dal sitelerinizi bir Sanal WAN hub'ında NVA'nıza bağlamak için Site kaynakları, Siteden Siteye bağlantı kaynakları veya noktadan siteye bağlantı kaynakları oluşturmanız gerekmez.

Sanal WAN hub'ınızı Azure sanal ağlarınıza bağlamak için Hub'dan VNet'e bağlantılar oluşturmanız ve ayrıca ExpressRoute, Siteden siteye VPN veya Uzak Kullanıcı VPN bağlantılarını sağlamak için bağlantılar kurmanız gerekir.

Desteklenen bölgeler

Sanal hub'daki NVA aşağıdaki bölgelerde kullanılabilir:

Jeopolitik bölge	Azure bölgeleri
Kuzey Amerika	Orta Kanada, Doğu Kanada, Orta ABD, Doğu ABD, Doğu ABD 2, Orta Güney ABD, Orta Kuzey ABD, Orta Batı ABD, Batı ABD, Batı ABD 2
Güney Amerika	Güney Brezilya, Güneydoğu Brezilya
Avrupa	Orta Fransa, Güney Fransa, Kuzey Almanya, Orta Almanya, Kuzey Avrupa, Doğu Norveç, Batı Norveç, Kuzey İsviçre, Batı İsviçre, Batı İsviçre, Güney Birleşik Krallık, Batı Birleşik Krallık, Batı Avrupa, İsveç Orta, İtalya Kuzey, orta İspanya, Orta Polonya
Orta Doğu	BAE Kuzey, Orta Katar, orta İsrail
Asya	Doğu Asya, Doğu Japonya, Batı Japonya, Orta Kore, Güney Kore, Güneydoğu Asya
Avustralya	Avustralya Güney Doğu, Doğu Avustralya, Orta Avustralya, Orta Avustralya 2, Yeni Zelanda Kuzey
Afrika	Güney Afrika - Kuzey
Hindistan	Güney Hindistan, Batı Hindistan, Orta Hindistan

NVA SSS

Ağ sanal gereci (NVA) iş ortağıyım ve NVA'mızı hub'a almak istiyorum. Bu iş ortağı programına katılabilir miyim?

Ne yazık ki şu anda yeni iş ortağı tekliflerini ekleme kapasitemiz yok. Daha sonraki bir tarihte bizimle tekrar iletişime geçebilirsiniz!

Azure Marketplace'ten herhangi bir NVA'yı Sanal WAN hub'ına dağıtabilir miyim?

yalnızca İş Ortakları bölümünde listelenen iş ortakları Sanal WAN hub'ına dağıtılabilir.

NVA'nın maliyeti nedir?

NVA satıcısından NVA için bir lisans satın almalısınız. Kendi lisansını getir (KLG), bugün desteklenen tek lisanslama modelidir. Ayrıca Microsoft, sizin tükettiğiniz NVA Altyapı Birimleri ve kullandığınız diğer kaynaklar için sizden ücret alır. Daha fazla bilgi için bkz . Fiyatlandırma kavramları.

Temel hub'a NVA dağıtabilir miyim?

Hayır, NVA dağıtmak istiyorsanız Standart hub kullanmalısınız.

Güvenli hub'a NVA dağıtabilir miyim?

Evet. İş ortağı NVA'ları Azure Güvenlik Duvarı ile bir hub'a dağıtılabilir.

Şube ofisimdeki herhangi bir cihazı hub'daki NVA'ma bağlayabilir miyim?

Hayır, Barracuda CloudGen WAN yalnızca Barracuda edge cihazlarıyla uyumludur. CloudGen WAN gereksinimleri hakkında daha fazla bilgi edinmek için Barracuda'nın CloudGen WAN sayfasına bakın. Cisco için uyumlu birkaç SD-WAN cihazı vardır. Uyumlu cihazlar için Çoklu Bulut için Cisco Cloud OnRamp belgelerine bakın. Herhangi bir soruyla sağlayıcınıza ulaşın.

Merkezdeki NVA ile hangi yönlendirme senaryoları desteklenir?

Sanal WAN tarafından desteklenen tüm yönlendirme senaryoları hub'daki NVA'larla desteklenir.

Hangi bölgeler desteklenmektedir?

Desteklenen bölgeler için bkz . NVA tarafından desteklenen bölgeler.

Merkezdeki NVA'mı Nasıl yaparım? sildim?

Ağ Sanal Gereci kaynağı Yönetilen Uygulama aracılığıyla dağıtıldıysa Yönetilen Uygulamayı silin. Yönetilen Uygulama silindiğinde Yönetilen Kaynak Grubu ve ilişkili Ağ Sanal Gereci kaynağı otomatik olarak silinir.

Yönlendirme İlkesi için sonraki atlama kaynağı olan bir NVA'yı silemezsiniz. NVA'yı silmek için önce Yönlendirme İlkesi'ni silin.

Ağ Sanal Gereci kaynağı iş ortağı düzenleme yazılımı aracılığıyla dağıtıldıysa, Ağ Sanal Gereci'ni silmek için iş ortağı belgelerine başvurun.

Alternatif olarak, aşağıdaki PowerShell komutunu çalıştırarak Ağ Sanal Gerecinizi silebilirsiniz.

1. Silmek istediğiniz NVA'nın Azure kaynak grubunu bulun. Azure kaynak grubu genellikle Sanal WAN hub'ına dağıtılan kaynak grubundan farklıdır. NVA kaynağının Sanal Hub özelliğinin silmek istediğiniz NVA'ya karşılık olduğundan emin olun. Aşağıdaki örnekte, aboneliğinizdeki tüm NVA'ların farklı adlara sahip olduğu varsayılır. Aynı ada sahip birden çok NVA varsa, silmek istediğiniz NVA ile ilişkili bilgileri topladığınızdan emin olun.

   $nva = Get-AzNetworkVirtualAppliance -Name <NVA name>
   $nva.VirtualHub
   

2. NVA'yi silin.

   Remove-AzNetworkVirtualAppliance -Name $nva.Name -ResourceGroupName $nva.ResourceGroupName
   

Aynı adım serisi Azure CLI'dan yürütülebilir.

1. Silmek istediğiniz NVA'nın Azure kaynak grubunu bulun. Azure kaynak grubu genellikle Sanal WAN hub'ına dağıtılan kaynak grubundan farklıdır. NVA kaynağının Sanal Hub özelliğinin silmek istediğiniz NVA'ya karşılık olduğundan emin olun.

    az network virtual-appliance list
   

2. NVA'yı sil

    az network virtual-appliance delete --subscription <subscription name> --resource-group <resource group name> --name <NVA name>
   

Sonraki adımlar

Sanal WAN hakkında daha fazla bilgi edinmek için Sanal WAN Genel Bakış makalesine bakın.