从 SD-WAN 网关 中配置 SASE Orchestrator 以实现 Azure 虚拟 WAN IPsec 自动化

您可以配置 SASE Orchestrator 以集成 Azure 虚拟 WAN 和 SD-WAN 网关，从而启用分支到 Azure 的 VPN 连接。

注： 默认情况下，将停用 Azure 虚拟 WAN 功能。要启用该功能，操作员超级用户必须将 session.options.enableAzureVirtualWAN 系统属性设置为 true。

注： 当通过 SD-WAN 网关 功能使用 Azure 虚拟 WAN 自动化时， 非 SD-WAN 目标 (NSD) 隧道仅支持静态路由。因此，此功能当前与 IPsec 上的 BGP 不兼容。

在开始配置 SASE Orchestrator 以启用 Azure 虚拟 WAN - SD-WAN 网关 自动化之前，请确保已完成Azure 配置必备条件和配置 Azure 虚拟 WAN 以启用分支到 Azure 的 VPN 连接部分中所述的所有步骤。

有关在集成 Azure 虚拟 WAN 和 SD-WAN 网关时需要在 SASE Orchestrator 中完成的各种过程的分步说明，请参阅：

• 配置 API 凭据
• 配置 Microsoft Azure 虚拟 Hub 类型的非 SD-WAN 目标
• 同步 VPN 配置

要查看为企业配置的 非 SD-WAN 目标 网络服务的详细信息，请参阅监控非 SD-WAN 目标。