Tudnivalók a Virtual WAN Hub NVA-jairól

Az ügyfelek közvetlenül a Virtual WAN-központba helyezhetik üzembe a hálózati virtuális berendezéseket (NVA-kat) egy olyan megoldásban, amelyet a Microsoft Azure és a külső hálózati virtuális berendezések gyártói közösen kezelnek. Az Azure Marketplace-en nem minden hálózati virtuális berendezés helyezhető üzembe egy Virtual WAN-központban. Az elérhető partnerek teljes listáját a cikk Partnerek szakaszában találja.

Fő előnyök

Ha egy NVA-t üzembe helyeznek egy Virtual WAN-központban, az külső átjáróként is szolgálhat különböző funkciókkal. SD-WAN-átjáróként, tűzfalként vagy mindkettő kombinációjáként szolgálhat.

Az NVA-k virtual WAN-központba történő üzembe helyezése a következő előnyöket biztosítja:

• Előre definiált és előre tesztelt infrastruktúra-választási lehetőségek (NVA-infrastruktúraegységek) kiválasztása: A Microsoft és a partner együttműködve ellenőrzi az átviteli sebesség és a sávszélesség korlátait, mielőtt a megoldás elérhetővé válik az ügyfelek számára.
• Beépített rendelkezésre állás és rugalmasság: A Virtual WAN NVA üzemelő példányai a rendelkezésre állási zónával (AZ) tisztában vannak, és automatikusan magas rendelkezésre állásra vannak konfigurálva.
• Nincs gond a kiépítéssel és a rendszerindítási pántokkal: A felügyelt alkalmazások előre konkifikálva vannak a Virtual WAN-platform kiépítéséhez és rendszerindítási pántolásához. Ez a felügyelt alkalmazás az Azure Marketplace-hivatkozáson keresztül érhető el.
• Egyszerűsített útválasztás: Használja ki a Virtual WAN intelligens útválasztási rendszereit. Az NVA-megoldások a Virtual WAN hub útválasztójával társviszonyban vannak, és a Microsoft Gatewayekhez hasonlóan részt vesznek a Virtual WAN útválasztási döntési folyamatában.
• Integrált támogatás: A partnerek speciális támogatási szerződéssel rendelkeznek a Microsoft Azure Virtual WAN-jal az ügyfélproblémák gyors diagnosztizálásához és megoldásához.
• Választható platformalapú életciklus-kezelés: A frissítéseket és javításokat közvetlenül Ön vagy az Azure Virtual WAN szolgáltatás részeként kezeli. A Virtual WAN-beli NVA-k szoftveréletciklus-kezelésével kapcsolatos ajánlott eljárásokért forduljon az NVA-szolgáltatóhoz vagy a referenciaszolgáltató dokumentációjához.
• A platformfunkciókkal integrálva: a Microsoft-átjárókkal és virtuális hálózatokkal való tranzitkapcsolat, a titkosított ExpressRoute (ExpressRoute-kapcsolatcsoporton futó SD-WAN átfedés) és a virtuális központ útvonaltáblái zökkenőmentesen működnek együtt.

Partnerek

Az alábbi táblázatok ismertetik a Virtual WAN hubon üzembe helyezhető hálózati virtuális berendezéseket és a vonatkozó használati eseteket (kapcsolat és/vagy tűzfal). A Virtual WAN NVA szállítóazonosító oszlopa az Azure Portalon megjelenő NVA-szállítónak felel meg, amikor új NVA-t helyez üzembe, vagy megtekinti a virtuális központban üzembe helyezett meglévő NVA-kat.

A következő SD-WAN kapcsolati hálózati virtuális berendezések üzembe helyezhetők a Virtual WAN hubon.

A következő biztonsági hálózati virtuális berendezés üzembe helyezhető a Virtual WAN hubon. Ez a virtuális berendezés az összes észak-déli, kelet-nyugati és internethez kötött forgalom vizsgálatára használható.

A következő kétszerepkörű SD-WAN kapcsolat és biztonság (következő generációs tűzfal) hálózati virtuális berendezések üzembe helyezhetők a Virtual WAN hubon. Ezek a virtuális berendezések az összes észak-déli, kelet-nyugati és internethez kötött forgalom vizsgálatára használhatók.

Alapszintű használati esetek

Bármilyen kapcsolat

Az ügyfelek üzembe helyezhetnek egy NVA-t minden Olyan Azure-régióban, ahol lábnyomuk van. A fiókwebhelyek az Azure-hoz SD-WAN-alagutakon keresztül csatlakoznak, amelyek az Azure Virtual WAN-központban üzembe helyezett legközelebbi NVA-n végződnek.

A fiókwebhelyek ezután a Microsoft globális gerinchálózatán keresztül elérhetik az Azure-ban az ugyanabban a régióban vagy más régiókban üzembe helyezett virtuális hálózatokban üzembe helyezett számítási feladatokat. Az SD-WAN-hoz csatlakoztatott webhelyek más, az Azure-hoz expressRoute-on, helyek közötti VPN-en vagy távoli felhasználói kapcsolaton keresztül csatlakozó ágakkal is kommunikálhatnak.

Az Azure Firewall által biztosított biztonság és a kapcsolati NVA

Az ügyfelek üzembe helyezhetnek egy Azure Firewall-t a kapcsolatalapú NVA-k mellett. A Virtual WAN-útválasztás konfigurálható úgy, hogy az összes forgalmat az Azure Firewallra küldje vizsgálat céljából. Úgy is konfigurálhatja a Virtual WAN-t, hogy az összes internethez kötött forgalmat elküldje az Azure Firewallnak ellenőrzés céljából.

NVA-tűzfalak által biztosított biztonság

Az ügyfelek NVA-kat is üzembe helyezhetnek egy virtuális WAN-központban, amely az SD-WAN-kapcsolatot és a következő generációs tűzfalfunkciókat is végrehajtja. Az ügyfelek csatlakoztathatják a helyszíni eszközöket a központ NVA-hoz, és ugyanazt a berendezést használják az észak-déli, a kelet-nyugati és az internethez kötött forgalom vizsgálatára is. A forgatókönyvek engedélyezéséhez az útválasztási szándék és az útválasztási szabályzatok segítségével konfigurálható.

Az ezeket a forgalmi folyamatokat támogató partnerek a Partnerek szakaszban kétszerepkörű SD-WAN kapcsolat és biztonság (következő generációs tűzfal) hálózati virtuális berendezésekként jelennek meg.

Hogyan működik?

A közvetlenül az Azure Virtual WAN hubon üzembe helyezhető NVA-k kifejezetten a Virtual WAN-központban való használatra vannak tervezve. Az NVA-ajánlat felügyelt alkalmazásként van közzétéve az Azure Marketplace-en, és az ügyfelek közvetlenül az Azure Marketplace-ről helyezhetik üzembe az ajánlatot.

Minden partner NVA-ajánlata az üzembe helyezési követelményektől függően kissé eltérő felhasználói felülettel és funkciókkal rendelkezik.

Felügyelt alkalmazás

A Virtual WAN-központban üzembe helyezhető összes NVA-ajánlathoz tartozik egy felügyelt alkalmazás , amely elérhető az Azure Marketplace-en. A felügyelt alkalmazások lehetővé teszik a partnerek számára a következőket:

• Egyéni üzembehelyezési felület létrehozása az NVA-hoz.
• Adjon meg egy speciális Resource Manager-sablont, amely lehetővé teszi számukra az NVA létrehozását közvetlenül egy Virtual WAN-központban.
• Szoftverlicencelési költségek számlázása közvetlenül vagy az Azure Marketplace-en keresztül.
• Egyéni tulajdonságok és erőforrás-mérők elérhetővé tehetők.

Az NVA-partnerek különböző erőforrásokat hozhatnak létre a berendezés üzembe helyezésétől, a konfigurációs licenceléstől és a felügyeleti igényektől függően. Amikor egy ügyfél létrehoz egy NVA-t egy Virtual WAN-központban, mint minden felügyelt alkalmazás, két erőforráscsoport jön létre az előfizetésében.

• Ügyfélerőforrás-csoport – Ez egy alkalmazáshelyőrzőt tartalmaz a felügyelt alkalmazáshoz. A partnerek ezzel közzétehetik az itt kiválasztott ügyféltulajdonságokat.
• Felügyelt erőforráscsoport – Az ügyfelek nem konfigurálhatják vagy módosíthatják közvetlenül ebben az erőforráscsoportban az erőforrásokat, mivel ezt a felügyelt alkalmazás közzétevője szabályozza. Ez az erőforráscsoport a NetworkVirtualAppliances erőforrást tartalmazza.

Felügyelt erőforráscsoport engedélyei

Alapértelmezés szerint minden felügyelt erőforráscsoport rendelkezik a Microsoft Entra-hozzárendelés megtagadásával. A megtagadási hozzárendelések megakadályozzák, hogy az ügyfelek írási műveleteket hívjanak meg a felügyelt erőforráscsoport bármely erőforrásán, beleértve a Hálózati virtuális berendezés erőforrásait is.

Előfordulhat azonban, hogy a partnerek kivételeket hoznak létre a felügyelt erőforráscsoportokban üzembe helyezett erőforrásokon az ügyfelek által végrehajtható konkrét műveletekhez.

A meglévő felügyelt erőforráscsoportok erőforrásaira vonatkozó engedélyek nem frissülnek dinamikusan, mivel a partnerek új engedélyezett műveleteket adnak hozzá, és manuális frissítést igényelnek.

A felügyelt erőforráscsoportok engedélyeinek frissítéséhez az ügyfelek használhatják a Frissítési engedélyek REST API-t .

POST https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Solutions/applications/{applicationName}/refreshPermissions?api-version=2019-07-01&targetVersion={targetVersion}

NVA-infrastruktúraegységek

Amikor létrehoz egy NVA-t egy Virtual WAN-központban, ki kell választania az üzembe helyezni kívánt NVA-infrastruktúraegységek számát. Az NVA-infrastruktúraegység egy virtuális WAN-központban lévő NVA összesített sávszélesség-kapacitásának egysége. Az NVA-infrastruktúraegységek a vpn-méretezési egységhez hasonlóak a kapacitás és a méretezés szempontjából.

• Az NVA-infrastruktúraegységek útmutatást nyújtanak ahhoz, hogy az üzembe helyezett virtuálisgép-infrastruktúra mennyi összesített hálózati átviteli sebességet támogat. 1 NVA-infrastruktúraegység 500 Mb/s összesített átviteli sebességnek felel meg. Ez az 500 Mb/s-os szám nem veszi figyelembe a hálózati virtuális berendezéseken futó szoftverek közötti különbségeket. Az NVA-ban vagy a partnerspecifikus szoftveres implementációban bekapcsolt funkcióktól függően a hálózatkezelési funkciók, például a titkosítás/visszafejtés, a beágyazás/a lefejezés vagy a mély csomagvizsgálat intenzívebbek lehetnek. Ez azt jelenti, hogy kevesebb átviteli sebességet láthat, mint az NVA-infrastruktúraegység. Ha a Virtual WAN NVA-infrastruktúraegységeket a várt átviteli sebességre szeretné megfeleltetni, forduljon a szállítóhoz.
• Azure-támogatás üzemelő példányok 2–80 NVA-infrastruktúraegységet tartalmaznak egy adott NVA virtuális központ üzembe helyezéséhez, de a partnerek kiválaszthatják, hogy mely skálázási egységeket támogatják. Ezért előfordulhat, hogy nem tudja üzembe helyezni az összes lehetséges skálázási egységkonfigurációt.

A Virtual WAN NVA-k üzembe helyezése biztosítja, hogy mindig elérhető legyen a gyártóspecifikus átviteli sebesség egy adott kiválasztott skálázási egységhez. Ennek érdekében a Virtual WAN NVA-jai túlterjedtek további kapacitással, több példány formájában, "n+1" módon. Ez azt jelenti, hogy a példányok összesített átviteli sebessége bármikor nagyobb lehet, mint a szállítóspecifikus átviteli sebesség. Ez biztosítja, hogy egy példány nem megfelelő állapotban legyen, a többi "n" példány kiszolgálhatja az ügyfélforgalmat, és megadhatja az adott méretezési egység szállítóspecifikus átviteli sebességét.

Ha egy adott időpontban az NVA-n áthaladó forgalom teljes mennyisége meghaladja a kiválasztott skálázási egység szállítóspecifikus átviteli sebességszámait, az NVA-példány elérhetetlenné válhat, többek között a rutinszerű Azure-platformkarbantartási tevékenységek vagy szoftverfrissítések miatt szolgáltatás- vagy kapcsolatkimaradást okozhat. A szolgáltatáskimaradások minimalizálása érdekében a skálázási egységet a forgalom csúcsprofilja és egy adott skálázási egység szállítóspecifikus átviteli sebességszámai alapján kell kiválasztania, nem pedig a tesztelés során megfigyelt legjobb esetek átviteli sebességére kell támaszkodnia.

NVA-konfigurációs folyamat

A partnerek azon dolgoztak, hogy olyan élményt nyújtsanak, amely automatikusan konfigurálja az NVA-t az üzembe helyezési folyamat részeként. Miután kiépült az NVA a virtuális központba, az NVA-hoz esetleg szükséges további konfigurációt az NVA-partnerek portálján vagy felügyeleti alkalmazásán keresztül kell elvégezni. Az NVA közvetlen elérése nem érhető el.

Hely- és kapcsolati erőforrások NVA-kkal

A Virtual WAN helyek közötti VPN-átjáró konfigurációitól eltérően nem kell helyerőforrásokat, helyek közötti kapcsolati erőforrásokat vagy pont–hely kapcsolati erőforrásokat létrehoznia ahhoz, hogy a fiókwebhelyeket az NVA-hoz csatlakoztathassa egy Virtuális WAN-központban.

Továbbra is létre kell hoznia a virtuális hálózatok közötti kapcsolatokat a Virtual WAN-központ Azure-beli virtuális hálózatokhoz való csatlakoztatásához, valamint expressRoute-, helyek közötti VPN- vagy távoli felhasználói VPN-kapcsolatok csatlakoztatásához.

Támogatott régiók

A virtuális központban található NVA a következő régiókban érhető el:

NVA – GYAKORI KÉRDÉSEK

Hálózati virtuális berendezés (NVA) partner vagyok, és szeretném az NVA-t a központba helyezni. Csatlakozhatok ehhez a partnerprogramhoz?

Sajnos jelenleg nincs kapacitásunk új partnerajánlatok beszállására. Látogasson vissza hozzánk egy későbbi időpontban!

Üzembe helyezhetek bármilyen NVA-t az Azure Marketplace-ről a Virtual WAN-központba?

A Virtual WAN hubon csak a Partnerek szakaszban felsorolt partnerek helyezhetők üzembe.

Mi az NVA költsége?

Meg kell vásárolnia egy licencet az NVA-hoz az NVA szállítójától. A saját licenc (BYOL) az egyetlen, ma támogatott licencelési modell. Emellett a Microsoft a felhasznált NVA-infrastruktúraegységekért és az ön által használt egyéb erőforrásokért is díjat számít fel. További információ: Díjszabási fogalmak.

Üzembe helyezhetek egy NVA-t egy alapszintű központban?

Nem, ha NVA-t szeretne üzembe helyezni, standard központot kell használnia.

Üzembe helyezhetek egy NVA-t egy Biztonságos központban?

Igen. A partner NVA-k üzembe helyezhetők egy központban az Azure Firewall használatával.

Csatlakoztathatok bármilyen eszközt a fiókirodámban az NVA-hoz a központban?

Nem, a Barracuda CloudGen WAN csak Barracuda edge-eszközökkel kompatibilis. A CloudGen WAN követelményeiről további információt a Barracuda CloudGen WAN-oldalán talál. A Cisco esetében számos SD-WAN-eszköz kompatibilis. A kompatibilis eszközökhöz tekintse meg a Cisco Cloud OnRamp for Multi-Cloud dokumentációját. Bármilyen kérdés esetén forduljon a szolgáltatójához.

Milyen útválasztási forgatókönyveket támogat az NVA a központban?

A Virtual WAN által támogatott összes útválasztási forgatókönyvet a központi NVA-k támogatják.

Mely régiók támogatottak?

A támogatott régiókról lásd az NVA által támogatott régiókat.

Hogyan törölni az NVA-t a központban?

Ha a hálózati virtuális berendezés erőforrása felügyelt alkalmazáson keresztül lett üzembe helyezve, törölje a felügyelt alkalmazást. A felügyelt alkalmazás törlése automatikusan törli a felügyelt erőforráscsoportot és a társított hálózati virtuális berendezés-erőforrást.

Nem törölhet olyan NVA-t, amely az útválasztási szabályzat következő ugrási erőforrása. Az NVA törléséhez először törölje az útválasztási szabályzatot.

Ha a hálózati virtuális berendezés erőforrása partnervezénylő szoftveren keresztül lett üzembe helyezve, hivatkozzon a partnerdokumentációra a hálózati virtuális berendezés törléséhez.

Másik lehetőségként futtassa a következő PowerShell-parancsot a hálózati virtuális berendezés törléséhez.

1. Keresse meg a törölni kívánt NVA Azure-erőforráscsoportját. Az Azure-erőforráscsoport általában eltér attól az erőforráscsoporttól, amelyben a Virtual WAN Hub üzembe van helyezve. Győződjön meg arról, hogy az NVA-erőforrás Virtual Hub tulajdonsága megegyezik a törölni kívánt NVA-val. Az alábbi példa feltételezi, hogy az előfizetés összes NVA-jának különböző nevei vannak. Ha több azonos nevű NVA van, mindenképpen gyűjtse össze a törölni kívánt NVA-hoz társított adatokat.

   $nva = Get-AzNetworkVirtualAppliance -Name <NVA name>
   $nva.VirtualHub
   

2. Törölje az NVA-t.

   Remove-AzNetworkVirtualAppliance -Name $nva.Name -ResourceGroupName $nva.ResourceGroupName
   

Ugyanezek a lépések az Azure CLI-ből is végrehajthatók.

1. Keresse meg a törölni kívánt NVA Azure-erőforráscsoportját. Az Azure-erőforráscsoport általában eltér attól az erőforráscsoporttól, amelyben a Virtual WAN Hub üzembe van helyezve. Győződjön meg arról, hogy az NVA-erőforrás Virtual Hub tulajdonsága megegyezik a törölni kívánt NVA-val.

    az network virtual-appliance list
   

2. Az NVA törlése

    az network virtual-appliance delete --subscription <subscription name> --resource-group <resource group name> --name <NVA name>
   

Következő lépések

A Virtual WAN-ról a Virtual WAN áttekintési cikkében olvashat bővebben.