Azure 虛擬 Edge 部署概觀

《Azure 虛擬 Edge 部署指南》著重於如何利用 Azure 資源管理員 (ARM) 範本的便利性，在 Azure 中部署虛擬 Edge。

越來越多客戶將工作負載移至公有雲基礎結構，並預期將 SD-WAN 從遠端站台延伸至公有雲，以保證 SLA。VMware SD-WAN 提供多種選項，可利用分散式 VMware SD-WAN 閘道建立面向公有雲私人網路的 IPsec，或在 Azure 中直接部署虛擬 Edge。

對於總流量需求低於 1 G 的小型分支部署，在私人網路 (Azure vNets) 中部署單一虛擬 Edge 即可。對於需要數 GB 總流量的較大資料中心部署，則可以部署中樞叢集化。

備註： 在 VMware SD-WAN 中樞叢集設計中，我們會利用 LAN 端上的第 3 層執行個體在叢集的 Hub 之間執行 BGP，並利用第 3 層執行個體在 LAN 中分配路由。由於 Azure UDR 路由器不支援動態路由通訊協定，因此 Azure 基礎結構中需要使用第三方虛擬路由器。

必要條件

開始之前，需要具備下列必要條件：

• Azure 帳戶和登入資訊。
• 熟悉 Azure 虛擬網路概念。(如需詳細資訊，請前往：https://docs.microsoft.com/en-us/azure/virtual-network/virtual-networks-overview)
• RSA 公開金鑰 (如需詳細資訊，請前往：https://docs.microsoft.com/en-us/azure/virtual-machines/linux/mac-create-ssh-keys
• VMware ARM 範本 (在此下載範本：https://code.vmware.com/samples?id=6437
• SD-WAN Orchestrator 目標和登入的管理員帳戶。