您可以將 VMware SD-WAN 與 Microsoft 路由伺服器整合在一起，以用來建立「分支到雲端的連線」使用案例和「分支到 AVS 的連線」使用案例。本節詳述這兩個使用案例。

必要條件

繼續整合 VMware SD-WAN 與路由伺服器之前，請先完成以下必要條件：
  • 取得 VMware SD-WAN Orchestrator 的企業帳戶存取權。
  • 在 SD-WAN Edge 上，執行軟體版本 4.2.0 或更新版本。
  • 使用適當的 IAM 角色來存取 Microsoft Azure 入口網站。

建立連線

完成以下高階工作以建立連線：
  1. 在一個區域中部署 2 個成員的叢集。
  2. 部署路由伺服器。
  3. 在內部部署中連線至 Microsoft Azure 資源及/或 Azure VMware Solution (AVS)

建立分支到雲端的連線

下圖說明分支到雲端的連線。

備註： 如上圖所示，將內部部署上的「host1」連線至 Azure 中的「VM1」和「VM2」。
完成以下步驟，建立 SD-WAN Edge 執行個體和路由伺服器：
  1. 建立兩個 SD-WAN 虛擬 Edge 執行個體。如需相關指示，請參閱《Azure 虛擬 Edge 部署指南》。
  2. 以企業使用者身分登入 SD-WAN Orchestrator，然後將兩個 SD-WAN 虛擬 Edge 執行個體新增至一個叢集。如需相關指示，請參閱《VMware SD-WAN 管理指南》中〈設定 Edge 叢集化〉一節；如需詳細資訊，請參閱「Edge 叢集化的運作方式」標題。
  3. 從 Azure 入口網站，建立您的路由伺服器。如需相關指示，請參閱使用 Azure 入口網站來建立及設定路由伺服器。
  4. 擷取 Azure 路由伺服器 IP 和 ASN (如下圖所示)。

  5. 從 VMware SD-WAN Orchestrator，針對名為「sdwan-edge1」的第一個 SD-WAN Edge：
    1. 靜態指派 IP 位址給 GE3 介面，若要擷取此位址，可按一下 [測試和疑難排解 (Test & Troubleshoot)] >> [遠端診斷 (Remote Diagnostics)] >> [my_edge] >> [介面狀態 (Interface status)]。

    2. 為 SD-WAN Edge 設定靜態路由，以便能夠連線至路由伺服器 IP。

    3. 設定 BGP - 指派本機 ASN、芳鄰 IP/ASN (從步驟 4)，並設定 eBGP 多重躍點。

  6. 針對第二個 SD-WAN Edge「sdwan-edge11」，重複 5.a - 5.c。
  7. 從 Azure 入口網站，完成以下子步驟，以完成路由伺服器組態：
    1. 設定其對等，如下圖所示。

    2. 按照快速入門：使用 Azure 入口網站來建立及設定路由伺服器所述，來設定路由交換，如下圖所示。

  8. 確認 4 個 BGP 工作階段已啟動。

  9. 設定 VNET 對等。如需相關指示，請參閱「建立、變更或刪除虛擬網络對等」。

  10. 驗證路由交換，如下面的子步驟所示：
    1. 從路由伺服器學習的分支 VNET 路由。

    2. 向路由伺服器通告的 ROBO 站台路由。

後續步驟

執行 Ping 測試，以驗證 ROBO SD-WAN Edge 執行個體與「VM1」或「VM2」之間的連線。如需相關指示，請參閱《VMware SD-WAN 管理指南》中的〈Ping 測試〉一節。

建立分支到 AVS 的連線

Azure VMware Solution (AVS) 可讓企業在 Azure 中設定私有雲。私有雲包含 VMware 軟體所定義的資料中心叢集，這是根據 Azure 專用裸機基礎架構建置而成。所有私有雲都佈建了 vCenter Server、vSphere、vSAN 和 NSX-T。組織可以從內部部署環境移轉工作負載，建立或部署新的虛擬機器，以及使用熟悉的 VMware Tools 從私有雲來取用 Azure 服務。

請完成以下工作，來建立分支到 AVS 的連線：
  1. 建立 SD-WAN 虛擬 Edge 執行個體的路由伺服器。請參閱建立分支到雲端的連線中的步驟 1-10。
  2. 從 Azure 入口網站，為 Express Route 設定一個虛擬網路閘道和閘道子網路，如下圖所示。如需相關指示，請參閱為 ExpressRoute 設定虛擬網路閘道。

  3. 將您的虛擬網路連線至 Express Route 線路：
    1. 從 Azure 入口網站，查閱您的 AVS 私有雲，並要求取得授權金鑰。

    2. 將您的虛擬網路連線至 Express Route 線路，如下圖所示。

    如需相關資訊，請參閱 Azure VMware Solution 網路和互連概念。

  4. 確認路由伺服器已將 AVS 子網路通告給 SD-WAN 虛擬 Edge 執行個體。

    下圖顯示子網路的私有雲管理網路。

  5. 登入 SD-WAN Orchestrator，並確認 SD-WAN 虛擬 Edge 正在學習 Orchestrator。

  6. 登入 SD-WAN Orchestrator，然後確認 SD-WAN 虛擬 Edge 執行個體上的路由表連線。如需相關指示，請參閱《VMware SD-WAN 管理指南》中的〈疑難排解 BGP〉一節。

後續步驟

執行 Ping 測試，以驗證內部部署 SD-WAN Edge 執行個體「host1」與位於 AVS 中的工作負載之間的連線。如需相關指示，請參閱《VMware SD-WAN 管理指南》中的〈Ping 測試〉一節。