Ce document illustre une architecture de base et un workflow de haut niveau pour déployer un dispositif SD-WAN Edge sur des zones périphériques privées Azure.

Le diagramme suivant illustre l'architecture des zones périphériques privées et décrit comment un dispositif SD-WAN Edge virtuel y est intégré. Le dispositif SD-WAN Edge sur les zones périphériques privées dispose de trois interfaces Edge GE1 (interface de gestion), GE2 (interface WAN) et GE3 (interface LAN). L'interface Edge GE1 est connectée au port de gestion (P2) sur ASE, et elle est utilisée pour se connecter au dispositif SD-WAN Edge à des fins de dépannage. L'interface Edge GE2 est connectée au port du WAN (P6) sur ASE, et elle est utilisée pour établir des tunnels SD-WAN afin de communiquer avec d'autres périphériques sur le réseau SD-WAN. L'interface Edge GE3 est connectée au port du LAN (P5) sur ASE. L'ASE utilisé dans les zones périphériques privées utilise le port P1 pour se connecter à l'interface utilisateur locale et au port P2 pour se connecter au portail Azure. À chaque activation d'un dispositif Edge de pile, assurez-vous de configurer une adresse IP pour chacun des ports ASE (P1, P2, P5 et P6). Vous devez configurer une adresse IP dans la même plage pour le port ASE et l'interface Edge qui lui est connectée.