設定 Microsoft Azure 虛擬中樞類型的非 SD-WAN 目的地

請按照以下步驟，在 SASE Orchestrator 中設定 Microsoft Azure 虛擬中樞 (Microsoft Azure Virtual Hub) 類型的非 SD-WAN 目的地。

必要條件

在企業入口網站的 SD-WAN 服務中，移至設定 (Configure) > 網路服務 (Network Services)，然後在非 SD-WAN 目的地 (Non SD-WAN Destinations) 下，展開透過閘道的非 SD-WAN 目的地 (Non SD-WAN Destinations via Gateway)。
按一下新增 (New)，然後輸入非 SD-WAN 目的地的名稱 (Name) 和類型 (Type)。在您為類型 (Type) 輸入 Microsoft Azure 虛擬中樞 (Microsoft Azure Virtual Hub) 後，對話方塊中將顯示虛擬中樞組態 (Virtual Hub Configuration) 區段：

您可以進行下列設定：


選項	說明
訂閱	從下拉式功能表中選取訂閱。
虛擬 WAN	應用程式會從 Azure 動態擷取所有可用的虛擬 WAN。從下拉式功能表中選取虛擬 WAN。
資源群組	應用程式會自動填入與虛擬 WAN (Virtual WAN) 相關聯的資源群組。
虛擬中樞	從下拉式功能表中選取虛擬中樞。
Azure 區域	應用程式會自動填入與所選虛擬中樞 (Virtual Hub) 對應的 Azure 區域。
啟用通道 (Enable Tunnels)	選取啟用通道 (Enable Tunnels) 核取方塊，使 VMware VPN 閘道在站台成功佈建後，隨即起始對目標虛擬中樞 (Virtual Hub) 的 VPN 連線。

備註：

按一下建立 (Create)。
SASE Orchestrator 會自動為新設定的站台起始部署、佈建 Azure VPN 站台，以及下載 VPN 站台組態。它會將組態儲存在 SASE Orchestrator 的非 SD-WAN 目的地組態資料庫中。

在 SASE Orchestrator 端佈建 Azure VPN 站台之後，您可以導覽至虛擬 WAN (Virtual WAN) > 虛擬 WAN 架構 (Virtual WAN architecture) > VPN 站台 (VPN sites)，在 Azure 入口網站中檢視 VPN 站台 (主要和備援)。

將 Microsoft Azure 非 SD-WAN 目的地與設定檔相關聯，以便在分支與 Azure 虛擬中樞之間建立通道。如需詳細資訊，請參閱將 Microsoft Azure 非 SD-WAN 目的地與 SD-WAN 設定檔建立關聯。
您必須手動將 SD-WAN 路由新增至 Azure 網路。如需詳細資訊，請參閱編輯 VPN 站台。
將設定檔與 Microsoft Azure 非 SD-WAN 目的地建立關聯後，您可以透過導覽至設定 (Configure) > 網路服務 (Network Services) 並進行非 SD-WAN 目的地的 BGP 設定，以返回透過閘道的非 SD-WAN 目的地 (Non SD-WAN Destinations via Gateway) 區段。捲動至非 SD-WAN 目的地的名稱，然後按一下 BGP 資料行中的編輯 (Edit) 連結。如需詳細資訊，請參閱從閘道設定透過 IPSec 的 BGP。
在透過閘道的非 SD-WAN 目的地 (Non SD-WAN Destinations via Gateway) 區域中，按一下非 SD-WAN 目的地的 BFD 資料行中的編輯 (Edit) 連結，以進行 BFD 設定。如需詳細資訊，請參閱為閘道設定 BFD。