Konfigurace Non VMware SD-WAN Site Microsoft Azure

V této části najdete popis konfigurace lokality Non VMware SD-WAN Site typu Virtuální hub Microsoft Azure (Microsoft Azure Virtual Hub) v aplikaci SD-WAN Orchestrator.

Konfigurace lokality NVS typu Virtuální hub Microsoft Azure (Microsoft Azure Virtual Hub) v aplikaci SD-WAN Orchestrator:

Požadavky

• Ujistěte se, že jste nakonfigurovali odběr IaaS. Postup naleznete v části Konfigurace odběru poskytovatele Iaas (Infrastructure as a Service, Infrastruktura jako služba).
• Ujistěte se, že jste v prostředí Azure vytvořili virtuální sítě WAN a huby. Postup naleznete zde: Konfigurace virtuální sítě Azure WAN pro připojení větve k Azure VPN.

Procedura

1. Na navigačním panelu v aplikaci SD-WAN Orchestrator přejděte do nabídky Konfigurovat (Configure) > Síťové služby (Network Services).
   Otevře se obrazovka Služby (Services).
2. V oblasti Lokality (jiné než VeloCloud) (Non-VeloCloud Sites) klikněte na tlačítko Nová (New).
   Otevře se dialogové okno Nová lokalita (jiná než VeloCloud) (New Non-VeloCloud Site).

   

3. Do textového pole Název (Name) zadejte název lokality Non VMware SD-WAN Site.
4. Z rozevírací nabídky Typ (Type) zvolte možnost Virtuální hub Microsoft Azure (Microsoft Azure Virtual Hub).
5. Z rozevírací nabídky Odběr (Subscription) vyberte požadovaný odběr.
   Aplikace načte všechny dostupné virtuální sítě WAN dynamicky z platformy Azure.
6. Z rozevírací nabídky Virtuální síť WAN (Virtual WAN) vyberte virtuální síť WAN.
   Aplikace automaticky předvyplní skupinu zdrojů, ke které je virtuální síť WAN přidružena.
7. Z rozevírací nabídky Virtuální hub (Virtual Hub) vyberte virtuální hub.
   Aplikace automaticky předvyplní oblast Azure dle hubu.
8. Označením pole Aktivovat tunel(y) (Enable Tunnel(s)) povolíte branám VMware VPN zahájit připojení VPN k cílovému virtuálnímu hubu ihned, jakmile bude zajištěna potřebná lokalita.
   Poznámka: Brány VMware VPN zahájí vyjednávání IKE až po nakonfigurování lokality Non VMware SD-WAN Site alespoň u jednoho z profilů.
   Poznámka:

   Pro Non VMware SD-WAN Site Microsoft Azure je jako výchozí hodnota ID místní autentizace použita veřejná IP adresa rozhraní SD-WAN Gateway.

9. Klikněte na tlačítko Další (Next).
   Aplikace SD-WAN Orchestrator automaticky iniciuje zavedení, zajistí lokality Azure VPN a stáhne konfiguraci lokalit VPN pro nově konfigurované lokality a konfiguraci uloží do databáze konfigurací lokality Non VMware SD-WAN Site aplikace SD-WAN Orchestrator SD-WAN Orchestrator.

   

Výsledek

Jakmile jsou zřízeny lokality Azure VPN na straně aplikace SD-WAN Orchestrator, můžete lokality VPN (primární a záložní) zobrazit v portálu Azure z nabídky Virtuální sít WAN (Virtual WAN) > Architektura virtuální sítě WAN (Virtual WAN architecture) > Lokality VPN (VPN sites).

Jak pokračovat dále

• Přiřaďte Non VMware SD-WAN Site typu Microsoft Azure k profilu, abyste vytvořili tunelové propojení mezi větví a virtuálním hubem Azure. Další informace naleznete v tématu Přiřaďte Non VMware SD-WAN Site k profilu..
• Trasy SD-WAN musíte do sítě Azure přidat ručně. Další informace naleznete v tématu Upravit lokalitu VPN.