Virtual WAN (Virtual Wide Area Network) v Azure je služba, ktorá optimalizuje a zjednodušuje sieťovú komunikáciu na globálnej úrovni. Ide o centralizované, skalovateľné a integrované riešenie na sieťové pripojenie, ktoré umožňuje spojenie rôznych typov sietí – ako sú VPN, SD-WAN, Azure ExpressRoute a ďalšie – do jedného hubu.
Účel a využitie Virtual WAN
- Zjednodušenie siete: Virtual WAN zjednodušuje správu siete tým, že poskytuje jednotný pohľad na globálnu sieťovú infraštruktúru.
- Optimalizácia a automatizácia: Automatizuje množstvo sieťových procesov a optimalizuje cesty dát medzi rôznymi lokalitami, čím zlepšuje rýchlosť a znížuje latenciu.
- Skalovateľnosť: Umožňuje rýchle škálovanie sieťových kapacít podľa aktuálnych potrieb bez potreby veľkých úprav infraštruktúry.
- Bezpečnosť: Poskytuje robustné možnosti zabezpečenia vrátane integrovaného firewallu a šifrovania, zaisťujúce bezpečné pripojenie medzi rôznymi lokalitami.
Virtual Hub a VPN v rámci Virtual WAN
Virtual Hub je centrálne spojovacie miesto v Azure, ktoré integruje rôzne sieťové služby vrátane VPN. Virtual Hub sa používa ako tranzitný bod medzi rôznymi pobočkami a Azure, umožňuje plynulé pripojenie a zjednodušuje správu siete.
VPN (Virtual Private Network) Možnosti v rámci Virtual Hub:
- Site-to-Site VPN: Umožňuje bezpečné pripojenie medzi firemným dátovým centrom a Azure cez internet. To je ideálne pre stále pripojenie pobočiek do cloudu.
- Point-to-Site VPN: Táto možnosť umožňuje individuálnym používateľom, ako sú vzdialení pracovníci, bezpečne sa pripájať k Azure bez potreby verejného internetu.
- ExpressRoute: Hoci to nie je striktne VPN, ExpressRoute poskytuje súkromné spojenie z dátových centier do Azure, čo je výhodné pre organizácie požadujúce maximálne rýchlosti a minimálne oneskorenie.
- VPN Gateway: Virtual Hub podporuje VPN Gateway, ktorý umožňuje pripojenie viacerých VPN koncových bodov, čo značne zvyšuje flexibilitu a rozširiteľnosť siete.
Tieto možnosti VPN v rámci Azure Virtual WAN umožňujú organizáciám flexibilne spravovať svoje sieťové potreby a zabezpečiť ich podľa požiadaviek na výkon, bezpečnosť a škálovateľnosť.
Schéma fungovania infraštruktúry
