今天，由于全球流行病，我们看到了向远程工作的巨大转变。世界各地的组织需要使更多的员工能够远程工作。我们正在努力解决企业在帮助远程员工保持大规模连接时面临的常见基础架构挑战。一个常见的操作挑战是将远程用户无缝地连接到本地资源。即使在微软内部，我们也看到了我们典型的远程访问大约55000名员工，高达128000名员工，而我们正在努力在全球流感大流行期间保护我们的员工和社区。传统上，您计划增加用户容量，部署额外的内部连接资源，并有时间重新安排路由基础设施，以满足组织的传输连接和安全要求。当今的动态环境要求快速启用远程连接。Azure虚拟广域网支持多种场景，只需几次点击就可以提供大规模的连接和安全性。Azure虚拟广域网在统一的框架中提供网络和安全性。Azure虚拟广域网体系结构通常使用集线器和分支拓扑进行部署，支持以下场景：通过虚拟WAN VPN/SD-WAN合作伙伴提供的连接自动化进行分支连接。IPsec VPN连接。远程用户VPN（点对点）连接。专用（ExpressRoute）连接。云内连接（虚拟网络的可传递连接）。VPN和ExpressRoute的传输连接。路由。Azure防火墙和防火墙管理器的安全性。组织可以快速使用虚拟广域网在几分钟内部署远程用户连接，并提供对本地资源的访问。标准的虚拟广域网允许完全网状的集线器和路由基础设施。 以下是如何支持远程用户：设置远程用户连接：使用IPsec/IKE（IKEv2）或OpenVPN连接连接到Azure资源。这需要为远程用户配置虚拟专用网络（VPN）客户端。可以使用Azure VPN客户端、OpenVPN客户端或任何支持IKEv2的客户端。有关详细信息，请参见创建点到站点连接。启用从远程用户到本地的连接：两个选项是：使用现有VPN设备设置站点到站点的连接。将IPsec VPN设备连接到Azure虚拟WAN集线器时，点到站点用户VPN（远程用户）和站点到站点VPN之间的互连是自动的。有关如何设置从本地VPN设备到Azure虚拟WAN的站点到站点VPN的详细信息，请参阅使用虚拟WAN创建站点到站点连接。将ExpressRoute电路连接到虚拟广域网集线器。连接ExpressRoute电路需要在虚拟WAN中部署ExpressRoute网关。一旦您部署了一个，点对点用户VPN和ExpressRoute用户之间的互连是自动的。要创建ExpressRoute连接，请参阅使用虚拟WAN创建ExpressRoute连接。您可以使用现有的ExpressRoute电路连接到Azure虚拟WAN。将你的Azure资源连接到虚拟集线器：选择一个虚拟网络并将其连接到你选择的集线器。在虚拟集线器中设置防火墙策略：安全虚拟集线器是由Azure防火墙管理器配置的具有关联安全和路由策略的Azure虚拟WAN集线器。使用安全的虚拟集线器可以轻松创建本地安全服务以进行流量管理和保护。您可以选择使用Azure防火墙保护和管理网络流量的服务。Azure防火墙管理器还允许您使用您熟悉的、同类最佳的第三方安全即服务（SECaaS）产品来保护用户的互联网访问。要创建防火墙策略并保护集线器，请参阅使用Azure门户使用Azure防火墙管理器保护云网络。了解更多如需更多信息，请浏览这些资源。•虚拟广域网全球运输体系结构。•带虚拟广域网的SD-WAN连接体系结构。•虚拟广域网监控（指标和日志）。•在虚拟集线器中安装Azure防火墙。•虚拟广域网常见问题解答。•虚拟广域网定价。•使用Azure虚拟广域网支持远程工作文档。