設定 Azure NetApp Files 的虛擬 WAN
您可以在一或多個虛擬 WAN 輪輻虛擬網路 （VNet） 中設定具有標準網路功能的 Azure NetApp Files 磁碟區。 虛擬 WAN 輪輻 VNet 可讓您跨虛擬 WAN 環境全域存取檔案記憶體服務。
您的虛擬 WAN 全域部署可能包含不同分支、存在點（PoP）、私人使用者、辦公室、Azure 虛擬網路和其他多雲端部署的任何組合。 您可以使用 SD-WAN、站對站 VPN、點對站 VPN 和 ExpressRoute，將不同的站台連線到虛擬中樞。 如果您有多個虛擬中樞，則所有中樞都會在標準虛擬 WAN 部署的全網格中聯機。
請參閱什麼是 Azure 虛擬 WAN？ 以深入瞭解虛擬 WAN。
下圖顯示一或多個虛擬 WAN 輪輻中部署 Azure NetApp Files 磁碟區的概念，以及全域存取磁碟區。
本文將說明如何透過虛擬 WAN 部署和存取 Azure NetApp Files 磁碟區。
考量
- 只有在使用標準網路功能時，才支援透過虛擬 WAN 的 Azure NetApp Files 連線能力。 如需詳細資訊，請參閱 支援的網路拓撲。
開始之前
在繼續設定 Azure NetApp Files 的虛擬 WAN 之前，請先確認：
- 您已在虛擬 WAN 環境中至少設定一個虛擬中樞。 如需虛擬中樞設定的說明，請參閱 關於虛擬中樞設定。
- 您已將至少一個輪輻 VNet 連線至虛擬中樞，以部署 Azure NetApp Files 磁碟區。 如需協助，請參閱將虛擬網路 連線 至虛擬 WAN 中樞。
- 您在選取的輪輻 VNet 中有足夠的地址空間（至少是 /28 空間），以建立 Azure NetApp Files 專用的子網。
部署 Azure NetApp Files 磁碟區
選取輪輻 VNet 之後，您可以在 VNet 內建立委派的 Azure NetApp Files 子網，作為 Azure NetApp Files 部署程式的一部分。 如果您已建立子網，請參閱 將子網委派給 Azure NetApp Files。
在虛擬 WAN 輪輻 VNet 中部署具有標準網路功能的 Azure NetApp Files 磁碟區，與在任何 VNet 中部署它的程式相同。 如需部署步驟，請參閱 設定 Azure NetApp Files 磁碟區的網路功能。
透過 Azure 防火牆 從內部部署路由傳送 Azure NetApp Files 流量
此圖顯示透過具有 VPN 閘道的虛擬 WAN 中樞，以及部署在虛擬中樞內部署的 Azure 防火牆，將內部部署的流量路由傳送至虛擬 WAN 輪輻 VNet 中的 Azure NetApp Files 磁碟區。
若要瞭解如何在虛擬 WAN 中樞安裝 Azure 防火牆，請參閱在虛擬 WAN 中樞中設定 Azure 防火牆。
若要透過中樞內安裝的 Azure 防火牆 強制不同的流量流程，請參閱如何設定虛擬 WAN 中樞路由意圖和路由原則。
若要強制透過虛擬 WAN 中樞 Azure 防火牆 的 Azure NetApp Files 系結流量，虛擬中樞的有效路由應該具有指向 Azure 防火牆 之 Azure NetApp Files 磁碟區的特定 IP 位址。
下圖顯示有效路由的範例虛擬中樞 Azure 入口網站。 在第一個專案中，IP 位址會列為 10.2.0.5/32。 靜態路由專案的目的地前置詞為 <IP-Azure NetApp Files-Volume>/32，而下一個躍點為 Azure-Firewall-in-hub。
重要
Azure NetApp Files 掛接會利用委派 子網內的私人IP位址。 即使 Azure NetApp Files 磁碟區 IP 位址所屬的 CIDR 指向 Azure 防火牆 作為下一個躍點，也需要特定的 IP 位址專案。 例如，即使 10.0.0.0.0/8 會列出 10.2.0.5/8，但 Azure 防火牆 會列為下一個躍點。
列出虛擬中樞有效路由下的 Azure NetApp Files 磁碟區 IP
若要識別與您的 Azure NetApp Files 磁碟區相關聯的私人 IP 位址：
- 流覽至 Azure NetApp Files 訂用帳戶中的磁碟 區 。
- 識別您要尋找的磁碟區。 與 Azure NetApp Files 磁碟區相關聯的私人 IP 位址會列為磁碟區掛接路徑的一部分。
編輯虛擬中樞有效路由
您可以將路由明確新增至虛擬中樞的路由表，以影響虛擬中樞有效路由的變更。
- 在虛擬中樞中，流覽至 [路由表]。
- 選取您要編輯的路由表。
- 選擇 [路由名稱]，然後新增 [目的地前置詞] 和 [下一個躍點]。
- 儲存您的變更。