azure-virtual-wan

Azure Virtual WAN 技能

此技能为 Azure Virtual WAN 提供专业指导，涵盖故障排除、决策制定、架构与设计模式、限制与配额、安全性、配置、集成与编码模式以及部署。它结合了本地快速参考内容和远程文档获取功能。

如何使用此技能

IMPORTANT for Agent：使用下方的类别索引查找相关章节。对于包含行范围的类别（例如 L35-L120），使用 read_file 读取指定行。对于包含文件链接的类别（例如 [security.md](security.md)），使用 read_file 读取链接指向的参考文件。

IMPORTANT for Agent：如果 metadata.generated_at 距今已超过 3 个月，请建议用户从存储库拉取最新版本。如果无法使用 mcp_microsoftdocs 工具，请建议用户安装该工具：安装指南

此技能需要网络访问才能获取文档内容：

• 首选：使用 mcp_microsoftdocs:microsoft_docs_fetch，并将查询字符串设为 from=learn-agent-skill。返回 Markdown。
• 备用：使用 fetch_webpage，并将查询字符串设为 from=learn-agent-skill&accept=text/markdown。返回 Markdown。

类别索引

类别	行	说明
故障排除	L36-L41	诊断并修复 Virtual WAN 问题，包括 P2S VPN 客户端先决条件检查、连接问题，以及使用内置工具和诊断功能进行故障排除。
决策制定	L42-L49	规划 Virtual WAN 变更的指导：迁移 Linux/P2S VPN 客户端、切换到 Microsoft Entra 应用、将 Basic VWAN 升级为 Standard VWAN，以及选择合作伙伴/中心位置。
架构与设计模式	L50-L77	设计 Virtual WAN 中心辐射型路由、隔离、灾难恢复和全局传输模式，包括路由意图、静态/BGP 路由、防火墙/NVA、SD-WAN、ExpressRoute 和 Microsoft 365 连接。
限制与配额	L78-L84	Virtual WAN 的限制和设计指导：P2S 客户端地址池大小、中心路由/吞吐量上限，以及在规模和配额限制内使用 Private Link 终结点。
安全性	L85-L94	使用 Microsoft Entra ID 配置 Virtual WAN 中安全的 P2S VPN 访问（MFA、OpenVPN、自定义应用 ID）、Azure VPN Client 设置/迁移，以及中心角色/权限。
配置	L95-L147	配置 Azure Virtual WAN 中心、路由、NVA、BGP、IPsec 和 P2S/Always On VPN（基于证书和 Entra），包括策略、路由映射、客户端配置文件以及监视/日志记录。
集成与编码模式	L148-L154	将 Virtual WAN 与 ExpressRoute、SD-WAN/VPN CPE、RADIUS 用户组集成，以及通过 Azure Private Link 共享服务的 PowerShell 和自动化模式。
部署	L155-L158	使用 PowerShell 部署跨租户 VNet 到 Virtual WAN 中心的连接，以及在 Virtual WAN 中心内部署集成 NVA 的分步说明。

故障排除

主题	URL
使用 Azure VPN Client 先决条件检查来检查 P2S	https://learn.microsoft.com/en-us/azure/virtual-wan/azure-vpn-client-prerequisites-check
Azure Virtual WAN 故障排除工具和诊断	https://learn.microsoft.com/en-us/azure/virtual-wan/virtual-wan-troubleshooting-overview

决策

主题	URL
规划 Azure VPN Client for Linux 迁移	https://learn.microsoft.com/en-us/azure/virtual-wan/azure-vpn-client-linux-retirement
将 P2S VPN 客户端迁移到 Microsoft 注册的 Entra 应用	https://learn.microsoft.com/en-us/azure/virtual-wan/point-to-site-entra-gateway-update
决定是否从 Basic 升级到 Standard Virtual WAN 并执行升级	https://learn.microsoft.com/en-us/azure/virtual-wan/upgrade-virtual-wan
选择 Azure Virtual WAN 合作伙伴和中心位置	https://learn.microsoft.com/en-us/azure/virtual-wan/virtual-wan-locations-partners

架构与设计模式

主题	URL
在 Azure Virtual WAN 中设计路由意图模式	https://learn.microsoft.com/en-us/azure/virtual-wan/about-internet-routing
在 Azure Virtual WAN 中心选择路由首选项	https://learn.microsoft.com/en-us/azure/virtual-wan/about-virtual-hub-routing-preference
为 Azure Virtual WAN 设计灾难恢复架构	https://learn.microsoft.com/en-us/azure/virtual-wan/disaster-recovery-design
在安全中心设计 Azure Firewall 选择性绕过	https://learn.microsoft.com/en-us/azure/virtual-wan/firewall-custom-bypass
使用静态路由组合 Azure Firewall 和辐射型网络虚拟设备（NVA）	https://learn.microsoft.com/en-us/azure/virtual-wan/hybrid-firewall-spoke-static
使用 Virtual WAN 将流量路由到间接辐射型网络	https://learn.microsoft.com/en-us/azure/virtual-wan/indirect-spoke-architecture
使用 Virtual WAN 安全中心设计中国互连	https://learn.microsoft.com/en-us/azure/virtual-wan/interconnect-china
将中心辐射型网络迁移到 Azure Virtual WAN	https://learn.microsoft.com/en-us/azure/virtual-wan/migrate-from-hub-spoke-topology
深入了解 Azure Virtual WAN 路由行为	https://learn.microsoft.com/en-us/azure/virtual-wan/routing-deep-dive
在 Azure Virtual WAN 中将路由意图与静态路由结合使用	https://learn.microsoft.com/en-us/azure/virtual-wan/routing-intent-static-route
通过 Virtual WAN 中的 ExpressRoute 专用对等互连连接 Microsoft 365	https://learn.microsoft.com/en-us/azure/virtual-wan/scenario-365-expressroute-private
使用 Virtual WAN 中心实现任意到任意路由	https://learn.microsoft.com/en-us/azure/virtual-wan/scenario-any-to-any
配置 Azure Virtual WAN 中心的 BGP 对等互连	https://learn.microsoft.com/en-us/azure/virtual-wan/scenario-bgp-peering-hub
设计 Virtual WAN 路由以隔离 VNet	https://learn.microsoft.com/en-us/azure/virtual-wan/scenario-isolate-vnets
使用 Virtual WAN 路由配置自定义 VNet 隔离	https://learn.microsoft.com/en-us/azure/virtual-wan/scenario-isolate-vnets-custom
通过 Virtual WAN 安全中心保护 Application Gateway 流量	https://learn.microsoft.com/en-us/azure/virtual-wan/scenario-secured-hub-app-gateway
使用 Virtual WAN 将流量路由到共享服务 VNet	https://learn.microsoft.com/en-us/azure/virtual-wan/scenario-shared-services-vnet
将专用 SD-WAN 集成到 Azure Virtual WAN	https://learn.microsoft.com/en-us/azure/virtual-wan/sd-wan-connectivity-architecture
使用 Virtual WAN 中的辐射型网络虚拟设备检查南北向流量	https://learn.microsoft.com/en-us/azure/virtual-wan/spoke-inspection-north-south
设计 Azure Virtual WAN 中的静态路由模式	https://learn.microsoft.com/en-us/azure/virtual-wan/static-routes
通过 Azure Firewall 路由 Virtual WAN 流量	https://learn.microsoft.com/en-us/azure/virtual-wan/static-routes-firewall-basic
在 Virtual WAN 中心选择第三方集成	https://learn.microsoft.com/en-us/azure/virtual-wan/third-party-integrations
选择 Azure Virtual WAN 之间的连接选项	https://learn.microsoft.com/en-us/azure/virtual-wan/virtual-wan-connectivity
使用 Virtual WAN 设计全球传输网络架构	https://learn.microsoft.com/en-us/azure/virtual-wan/virtual-wan-global-transit-network-architecture

限制与配额

主题	URL
为 Virtual WAN 规划 P2S 客户端地址池和扩展能力	https://learn.microsoft.com/en-us/azure/virtual-wan/about-client-address-pools
Virtual hub 路由功能和吞吐量限制	https://learn.microsoft.com/en-us/azure/virtual-wan/about-virtual-hub-routing
配置 Azure Virtual WAN Private Link 终结点	https://learn.microsoft.com/en-us/azure/virtual-wan/howto-private-link

安全性

主题	URL
使用 Virtual WAN 安全地访问 Spoke VNet 的 P2S 客户端	https://learn.microsoft.com/en-us/azure/virtual-wan/manage-secure-access-resources-spoke-p2s
为 VPN 用户启用 Microsoft Entra 多重身份验证	https://learn.microsoft.com/en-us/azure/virtual-wan/openvpn-azure-ad-mfa
为 Virtual WAN P2S OpenVPN 配置 Microsoft Entra 租户	https://learn.microsoft.com/en-us/azure/virtual-wan/openvpn-azure-ad-tenant
使用多个应用配置基于 Entra 的 OpenVPN 身份验证	https://learn.microsoft.com/en-us/azure/virtual-wan/openvpn-azure-ad-tenant-multi-app
为使用 Microsoft Entra ID 的 P2S 配置 Azure VPN Client	https://learn.microsoft.com/en-us/azure/virtual-wan/point-to-site-entra-vpn-client-windows
为 Azure Virtual WAN 中心分配角色和权限	https://learn.microsoft.com/en-us/azure/virtual-wan/roles-permissions

配置

主题	URL
使用 Azure Virtual WAN 用户 VPN 客户端配置文件	https://learn.microsoft.com/en-us/azure/virtual-wan/about-vpn-profile-download
配置 Azure VPN Client 可选 OpenVPN 设置	https://learn.microsoft.com/en-us/azure/virtual-wan/azure-vpn-client-optional-configurations
使用 PowerShell 生成 P2S 用户 VPN 证书	https://learn.microsoft.com/en-us/azure/virtual-wan/certificates-point-to-site
使用 MakeCert 生成 P2S 用户 VPN 证书	https://learn.microsoft.com/en-us/azure/virtual-wan/certificates-point-to-site-makecert
配置与 Virtual WAN 中心内 NVA 的 BGP 对等互连	https://learn.microsoft.com/en-us/azure/virtual-wan/create-bgp-peering-hub-portal
配置与 Azure Virtual WAN 中心内 NVA 的 BGP 对等互连	https://learn.microsoft.com/en-us/azure/virtual-wan/create-bgp-peering-hub-powershell
查看 Virtual WAN 中心的有效路由	https://learn.microsoft.com/en-us/azure/virtual-wan/effective-routes-virtual-hub
配置和了解 Virtual WAN 网关设置	https://learn.microsoft.com/en-us/azure/virtual-wan/gateway-settings
为 Virtual WAN P2S VPN 配置强制隧道	https://learn.microsoft.com/en-us/azure/virtual-wan/how-to-forced-tunnel
管理 Virtual WAN 中心内 NVA 的 IP 配置	https://learn.microsoft.com/en-us/azure/virtual-wan/how-to-network-virtual-appliance-add-ip-configurations
为与 Virtual WAN 集成的 NVA 配置 DNAT	https://learn.microsoft.com/en-us/azure/virtual-wan/how-to-network-virtual-appliance-inbound
在 Azure Virtual WAN 中心配置 Palo Alto Cloud NGFW	https://learn.microsoft.com/en-us/azure/virtual-wan/how-to-palo-alto-cloud-ngfw
在 Virtual WAN 中心配置路由策略和意向	https://learn.microsoft.com/en-us/azure/virtual-wan/how-to-routing-policies
配置 Azure Virtual WAN 虚拟中心路由	https://learn.microsoft.com/en-us/azure/virtual-wan/how-to-virtual-hub-routing
使用 Azure PowerShell 配置虚拟中心路由	https://learn.microsoft.com/en-us/azure/virtual-wan/how-to-virtual-hub-routing-powershell
使用 PowerShell 设置 Virtual WAN 中心路由首选项	https://learn.microsoft.com/en-us/azure/virtual-wan/how-to-virtual-hub-routing-preference-powershell
为 Azure Virtual WAN 配置 Always On VPN 设备隧道	https://learn.microsoft.com/en-us/azure/virtual-wan/howto-always-on-device-tunnel
为 Azure Virtual WAN 配置 Always On VPN 用户隧道	https://learn.microsoft.com/en-us/azure/virtual-wan/howto-always-on-user-tunnel
在 Virtual WAN 安全中心配置 Azure Firewall	https://learn.microsoft.com/en-us/azure/virtual-wan/howto-firewall
在 Azure 门户中设置虚拟中心路由首选项	https://learn.microsoft.com/en-us/azure/virtual-wan/howto-virtual-hub-routing-preference
配置 Azure Virtual WAN 中心设置和缩放单位	https://learn.microsoft.com/en-us/azure/virtual-wan/hub-settings
Azure Virtual WAN 监视指标和日志参考	https://learn.microsoft.com/en-us/azure/virtual-wan/monitor-virtual-wan-reference
在 Virtual WAN 中使用下一跃点 IP 和 BGP 对等互连	https://learn.microsoft.com/en-us/azure/virtual-wan/next-hop-ip
配置 Azure 在多个 WAN 链路间的路径选择	https://learn.microsoft.com/en-us/azure/virtual-wan/path-selection-multiple-links
管理 Virtual WAN VPN 网关根证书迁移	https://learn.microsoft.com/en-us/azure/virtual-wan/point-to-site-about-gateway-certificate-migration
在 Linux 上使用 OpenSSL 生成 P2S 用户 VPN 证书	https://learn.microsoft.com/en-us/azure/virtual-wan/point-to-site-certificates-linux-openssl
在 Linux 上使用 strongSwan 生成 P2S 用户 VPN 证书	https://learn.microsoft.com/en-us/azure/virtual-wan/point-to-site-certificates-linux-strongswan
使用 Entra ID 和已注册客户端配置 Virtual WAN P2S VPN	https://learn.microsoft.com/en-us/azure/virtual-wan/point-to-site-entra-gateway
配置用于 P2S VPN 身份验证的自定义 Entra 应用 ID	https://learn.microsoft.com/en-us/azure/virtual-wan/point-to-site-entra-register-custom-app
在 Linux 上为 Entra P2S 配置 Azure VPN Client	https://learn.microsoft.com/en-us/azure/virtual-wan/point-to-site-entra-vpn-client-linux
在 macOS 上使用 Entra ID 配置 Azure VPN Client	https://learn.microsoft.com/en-us/azure/virtual-wan/point-to-site-entra-vpn-client-mac
使用 Virtual WAN P2S VPN 支持的 IPsec 策略	https://learn.microsoft.com/en-us/azure/virtual-wan/point-to-site-ipsec
使用 PowerShell 在 Virtual WAN 中配置 P2S VPN 地址池	https://learn.microsoft.com/en-us/azure/virtual-wan/point-to-site-user-groups-powershell
了解和配置 Virtual WAN Route-maps	https://learn.microsoft.com/en-us/azure/virtual-wan/route-maps-about
使用 Virtual WAN Route-maps 丢弃入站分支路由	https://learn.microsoft.com/en-us/azure/virtual-wan/route-maps-drop-inbound-branch-sites
为 Azure Virtual WAN 中心配置 Route-maps	https://learn.microsoft.com/en-us/azure/virtual-wan/route-maps-how-to
使用 Route-maps 汇总离开 Virtual WAN 的路由	https://learn.microsoft.com/en-us/azure/virtual-wan/route-maps-how-to-summarize-routes-leaving-your-virtual-wan
使用 Virtual WAN Route-maps 添加路由前缀	https://learn.microsoft.com/en-us/azure/virtual-wan/route-maps-prepend-routes
使用 Virtual WAN Route-maps 汇总 NVA 分支路由	https://learn.microsoft.com/en-us/azure/virtual-wan/route-maps-summarize-from-device-spoke-vnet-nva
使用 Virtual WAN Route-maps 标记路由	https://learn.microsoft.com/en-us/azure/virtual-wan/route-maps-tag-routes
为 Virtual WAN P2S 配置用户组和 IP 池	https://learn.microsoft.com/en-us/azure/virtual-wan/user-groups-about
在 Virtual WAN 中配置 P2S VPN 用户组和 IP 池	https://learn.microsoft.com/en-us/azure/virtual-wan/user-groups-create
在 Azure Virtual WAN 门户中设置自定义 IPsec 策略	https://learn.microsoft.com/en-us/azure/virtual-wan/virtual-wan-custom-ipsec-portal
为 Azure Virtual WAN 配置 IPsec 策略组合	https://learn.microsoft.com/en-us/azure/virtual-wan/virtual-wan-ipsec
为 Virtual WAN P2S VPN 配置 Entra ID 身份验证	https://learn.microsoft.com/en-us/azure/virtual-wan/virtual-wan-point-to-site-azure-ad
使用 PowerShell 创建指向 NVA 的虚拟中心路由表	https://learn.microsoft.com/en-us/azure/virtual-wan/virtual-wan-route-table-nva
在门户中创建指向 NVA 的虚拟中心路由表	https://learn.microsoft.com/en-us/azure/virtual-wan/virtual-wan-route-table-nva-portal
在 Azure Virtual WAN 中配置 ExpressRoute 上的 IPsec	https://learn.microsoft.com/en-us/azure/virtual-wan/vpn-over-expressroute
为 Virtual WAN VPN 配置 Intune 自定义配置文件	https://learn.microsoft.com/en-us/azure/virtual-wan/vpn-profile-intune

集成与编码模式

主题	URL
使用 PowerShell 为 Virtual WAN 创建 ExpressRoute 关联	https://learn.microsoft.com/en-us/azure/virtual-wan/expressroute-powershell
为 Virtual WAN 用户组配置 RADIUS VSA	https://learn.microsoft.com/en-us/azure/virtual-wan/user-groups-radius
使用 Virtual WAN 自动化 SD-WAN 和 VPN CPE 集成	https://learn.microsoft.com/en-us/azure/virtual-wan/virtual-wan-configure-automation-providers

部署

主题	URL
在 Azure Virtual WAN 中心部署集成式 NVA	https://learn.microsoft.com/en-us/azure/virtual-wan/how-to-nva-hub