Azure Virtual WAN est un service réseau qui facilite la connectivité optimisée et automatisée du réseau privé virtuel (VPN) à partir d'emplacements de branches d'entreprise à Microsoft Azure ou via celui-ci. Les abonnés Azure provisionnent des Hubs virtuels correspondant à des régions Azure et connectent des branches (qui peuvent ou non être activées par SD-WAN) via des connexions VPN IPsec (IP Security).

Pour établir une connectivité VPN branche vers Azure, SD-WAN Orchestrator prend en charge Azure Virtual WAN ainsi que l'intégration et l'automatisation VMware SD-WAN en exploitant le segment principal Azure. Actuellement, les options de déploiement Azure suivantes sont prises en charge du point du point de vue de VMware SD-WAN :
  • IPsec de SD-WAN Gateway vers le Hub d'Azure Virtual WAN avec automatisation.
  • IPsec direct du dispositif SD-WAN Edge vers le Hub d'Azure Virtual WAN avec automatisation.

Automatisation de SD-WAN Gateway et d'Azure Virtual WAN

Le diagramme suivant illustre le tunnel IPsec entre SD-WAN Gateway et le Hub d'Azure Virtual WAN.

Automatisation de SD-WAN Edge et d'Azure Virtual WAN

Le diagramme suivant présente le tunnel IPsec directement du dispositif SD-WAN Edge vers le Hub d'Azure Virtual WAN.