Azure Virtual WAN è un servizio di rete che facilita la connettività VPN (Virtual Private Network) ottimizzata e automatizzata da filiali aziendali che si trovano in luoghi diversi verso o tramite Microsoft Azure. Gli utenti che dispongono di una sottoscrizione di Azure effettuano il provisioning di hub virtuali corrispondenti alle regioni di Azure e collegano le filiali (che possono essere o meno abilitate per SD-WAN) tramite connessioni VPN IPSec (IP Security).

SD-WAN Orchestrator supporta l'integrazione e l'automazione di Azure Virtual WAN e SD-WAN Gateway sfruttando il backbone di Azure per stabilire la connettività VPN da filiale ad Azure tramite SD-WAN Gateway, come illustrato nel diagramma seguente.

Le sezioni seguenti descrivono le procedure per la configurazione di SD-WAN Orchestrator e Azure per abilitare la connettività VPN da filiale ad Azure tramite SD-WAN Gateway: