請按照以下步驟,在 SD-WAN Orchestrator 中設定 Microsoft Azure 虛擬中樞 (Microsoft Azure Virtual Hub) 類型的非 SD-WAN 目的地

必要條件

程序

  1. 在企業入口網站中,移至設定 (Configure) > 網路服務 (Network Services),然後在非 SD-WAN 目的地 (Non SD-WAN Destinations) 下,展開透過閘道的非 SD-WAN 目的地 (Non SD-WAN Destinations via Gateway)
  2. 按一下新增 (New),然後輸入非 SD-WAN 目的地名稱 (Name)類型 (Type)。在您為類型 (Type) 輸入 Microsoft Azure 虛擬中樞 (Microsoft Azure Virtual Hub) 後,對話方塊中將顯示虛擬中樞組態 (Virtual Hub Configuration) 區段:
  3. 您可以設定下列設定:
    選項 說明
    訂閱 從下拉式功能表中選取訂閱。
    虛擬 WAN 應用程式會從 Azure 動態擷取所有可用的虛擬 WAN。從下拉式功能表中選取虛擬 WAN。
    資源群組 應用程式會自動填入與虛擬 WAN (Virtual WAN) 相關聯的資源群組。
    虛擬中樞 從下拉式功能表中選取虛擬中樞。
    Azure 區域 應用程式會自動填入與所選虛擬中樞 (Virtual Hub) 對應的 Azure 區域。
    啟用通道 (Enable Tunnels) 選取啟用通道 (Enable Tunnels) 核取方塊,使 VMware VPN 閘道在站台成功佈建後,隨即起始對目標虛擬中樞 (Virtual Hub) 的 VPN 連線。
    備註:
    • 只有在至少一個設定檔上設定非 SD-WAN 目的地後,VMware VPN 閘道才會起始 IKE 交涉。
    • 針對 Microsoft Azure 非 SD-WAN 目的地,預設使用的本機驗證識別碼值為 SD-WAN 閘道介面公用 IP。
  4. 按一下建立 (Create)
    SD-WAN Orchestrator 會自動為新設定的站台起始部署、佈建 Azure VPN 站台,以及下載 VPN 站台組態。它會將組態儲存在 SD-WAN Orchestrator非 SD-WAN 目的地組態資料庫中。

    SD-WAN Orchestrator 端佈建 Azure VPN 站台之後,您可以導覽至虛擬 WAN (Virtual WAN) > 虛擬 WAN 架構 (Virtual WAN architecture) > VPN 站台 (VPN sites),在 Azure 入口網站中檢視 VPN 站台 (主要和備援)。

下一步

  • 將 Microsoft Azure 非 SD-WAN 目的地 與設定檔相關聯,以便在分支與 Azure 虛擬中樞之間建立通道。如需詳細資訊,請參閱將 Microsoft Azure 非 SD-WAN 目的地與設定檔建立關聯
  • 您必須手動將 SD-WAN 路由新增至 Azure 網路。如需詳細資訊,請參閱編輯 VPN 站台
  • 將設定檔與 Microsoft Azure 非 SD-WAN 目的地 建立關聯後,您可以透過導覽至設定 (Configure) > 網路服務 (Network Services) 並設定非 SD-WAN 目的地的 BGP 設定,以返回透過閘道的非 SD-WAN 目的地 (Non SD-WAN Destinations via Gateway) 區段。捲動至 非 SD-WAN 目的地 的名稱,然後按一下 BGP 資料行中的編輯 (Edit) 連結。如需詳細資訊,請參閱從閘道設定透過 IPSec 的 BGP
  • 透過閘道的非 SD-WAN 目的地 (Non SD-WAN Destinations via Gateway) 區域中,按一下 非 SD-WAN 目的地BFD 資料行中的編輯 (Edit) 連結,以設定 BFD 設定。如需詳細資訊,請參閱為閘道設定 BFD

如需 Azure 虛擬 WAN 閘道自動化的相關資訊,請參閱設定 SD-WAN Orchestrator 以從 SD-WAN 閘道 進行 Azure 虛擬 WAN IPSec 自動化