Azure Virtual WAN은 엔터프라이즈 분기 위치에서 Microsoft Azure로(또는 이를 지나는 경로)의 최적화되고 자동화된 VPN(Virtual Private Network) 연결을 간편하게 해 주는 네트워크 서비스입니다. Azure 구독자는 Azure 지역에 해당하는 가상 허브를 프로비저닝하고 IPSec(IP 보안) VPN 연결을 통해 분기(SD-WAN에서 지원하거나 지원하지 않을 수 있음)를 연결합니다.

분기-Azure VPN 연결을 설정하기 위해 SASE Orchestrator에서는 Azure 백본을 사용하여 Azure Virtual WAN 및 VMware SD-WAN 통합과 자동화를 지원합니다. 현재 다음과 같은 Azure 배포 옵션이 VMware SD-WAN 관점에서 지원됩니다.
  • 자동화를 통해 SD-WAN Gateway에서 Azure Virtual WAN 허브로의 IPSec.
  • 자동화를 통해 SD-WAN Edge에서 Azure Virtual WAN 허브로의 직접 IPSec.

Azure Virtual WAN SD-WAN Gateway 자동화

다음 다이어그램은 SD-WAN Gateway에서 Azure Virtual WAN 허브로의 IPSec 터널을 보여 줍니다.

Azure Virtual WAN SD-WAN Edge 자동화

다음 다이어그램은 SD-WAN Edge에서 Azure Virtual WAN 허브로 직업 연결되는 IPSec 터널을 보여 줍니다.

다음 항목에서는 SD-WAN GatewaySD-WAN Edge를 통한 분기-Azure VPN 연결을 사용하도록 SASE Orchestrator 및 Azure를 구성하는 방법에 대한 지침을 제공합니다.