将 VPN 网关（虚拟网络网关）连接到虚拟 WAN

2025-09-30

本文介绍如何设置从 Azure VPN 网关（虚拟网络网关）到 Azure 虚拟 WAN（VPN 网关）的连接。创建从 VPN 网关（虚拟网络网关）到虚拟 WAN（VPN 网关）的连接类似于从分支 VPN 站点设置与虚拟 WAN 的连接。

为了最大程度地减少两个功能之间的可能混淆，我们将在网关前面加上我们引用的功能的名称。例如，VPN 网关虚拟网络网关和虚拟 WAN VPN 网关。

在您开始之前

在开始之前，请创建以下资源：

Azure 虚拟 WAN

创建虚拟 WAN。
创建中心。
创建在中心配置的 S2S VPN 网关。

虚拟网络（适用于虚拟网络网关）

创建不带任何虚拟网络网关的虚拟网络。在后续步骤中，此虚拟网络将使用活动/活动虚拟网络网关进行配置。验证您的本地网络的子网均不与要连接的虚拟网络重叠。

1.配置 VPN 网关虚拟网络网关

在本部分中，将为虚拟网络创建处于主动-主动模式的 VPN 网关。创建网关时，可以为网关的两个实例使用现有的公共 IP 地址，也可以创建新的公共 IP。设置虚拟 WAN 站点时，你将使用这些公共 IP。

在主动-主动模式下为虚拟网络创建 VPN 网关。有关主动-主动 VPN 网关和配置步骤的详细信息，请参阅配置主动-主动 VPN 网关。
以下部分显示了虚拟网络网关的示例设置。
- 主动-主动模式设置 - 在“虚拟网络网关配置 ”页上，确保已启用 主动-主动 模式。
- BGP 设置 - 在“虚拟网络网关配置 ”页上，可以选择“ 配置 BGP ASN”。如果配置 BGP，请将 ASN 更改为门户中显示的默认值以外的值。对于此配置，BGP ASN 不能为 65515。 Azure 虚拟 WAN 将使用 65515。
- 公共 IP 地址 - 创建网关后，转到 “属性” 页。属性和配置设置将类似于以下示例。请注意用于网关的两个公共 IP 地址。

2.创建虚拟 WAN VPN 站点

在本部分中，你将创建两个虚拟 WAN VPN 站点，这些站点对应于在上一部分创建的虚拟网络网关。

在 虚拟 WAN 页上，转到 VPN 站点。
在 “VPN 站点 ”页上，选择“ +创建站点”。
在“ 创建 VPN 站点 ”页上的“ 基本信息 ”选项卡上，完成以下字段：
- 区域：与 Azure VPN 网关虚拟网络网关相同的区域。
- 名称：示例：Site1
- 设备供应商：VPN 设备供应商的名称（例如：Citrix、Cisco、Barracuda）。添加设备供应商可以帮助 Azure 团队更好地了解环境，以便将来添加其他优化可能性，或帮助你进行故障排除。
- 专用地址空间：输入值，或在启用 BGP 时留空。
选择下一步：链接>以跳转到链接页面。
在 “链接” 页上，完成以下字段：
- 链接名称：要为 VPN 站点上的物理链接提供的名称。示例：Link1。
- 链接速度：这是分支位置的 VPN 设备的速度。示例：50，这意味着 50 Mbps 是分支站点上的 VPN 设备的速度。
- 链接提供程序名称：VPN 站点上物理链接的名称。示例：ATT、Verizon。
- 链接 IP 地址 - 输入 IP 地址。对于此配置，它与（VPN 网关）虚拟网络网关属性下显示的第一个公共 IP 地址相同。
- BGP 地址 和 ASN - 这些地址必须与在步骤 1 中配置的 VPN 网关虚拟网络网关中的 BGP 对等 IP 地址之一和 ASN 相同。
填写完字段后，选择“ 查看 + 创建 ”进行验证。选择“ 创建 ”以创建网站。
重复上述步骤，创建第二个站点以与 VPN 网关虚拟网络网关的第二个实例匹配。除了使用第二个公共 IP 地址和 VPN 网关配置中的第二个 BGP 对等 IP 地址外，其他设置将保持不变。
现已成功预配两个站点。

3.将站点连接到虚拟中心

接下来，使用以下步骤将这两个站点连接到虚拟中心。有关连接站点的详细信息，请参阅将 VPN 站点连接到虚拟中心。

在虚拟 WAN 页上，转到中心。
在 “中心 ”页上，单击创建的中心。
在所创建中心的页面上，在左窗格中，选择“VPN”（站点到站点）。
在 VPN（站点到站点） 页上，应会看到你的站点。如果没有，可能需要单击 中心关联：x 气泡以清除筛选器并查看网站。
选中这两个站点的名称旁边的复选框（不要直接单击站点名称），然后单击“ 连接 VPN 站点”。
在 “连接网站 ”页上，配置设置。请务必记下使用的 预共享密钥 值。创建连接后，将在练习中再次使用它。
在页面底部，选择 “连接”。中心更新站点设置需要一点时间。

4.下载 VPN 配置文件

在本节中，您需要下载您之前创建的VPN站点的配置文件。

在虚拟 WAN 页上，转到 VPN 站点。
在 VPN 站点 页上，在页面顶部，选择“ 下载站点到站点 VPN 配置 ”并下载文件。 Azure 将创建一个配置文件，其中包含用于在下一部分中配置本地网络网关的必要值。

5.创建本地网络网关

在本部分中，将创建两个 Azure VPN 网关本地网络网关。上一步中的配置文件包含网关配置设置。使用这些设置创建和配置 Azure VPN 网关本地网络网关。

使用这些设置创建本地网络网关。有关如何创建 VPN 网关本地网关的信息，请参阅 VPN 网关文章 “创建本地网络网关”。
- IP 地址 - 使用配置文件中显示的 用于网关配置的 Instance0 IP 地址。
- BGP - 如果连接通过 BGP，请选择“ 配置 BGP 设置 ”并输入 ASN“65515”。输入 BGP 对等 IP 地址。使用“Instance0 BgpPeeringAddresses”从配置文件进行 网关配置 。
- 地址空间 - 如果连接未通过 BGP，请确保“配置 BGP 设置 ”保持未选中状态。输入要从虚拟网络网关端播发的地址空间。可以添加多个地址空间范围。请确保此处指定的范围不会与要连接到的其他网络范围重叠。
- 订阅、资源组和位置 - 它们与虚拟 WAN 中心相同。
查看并创建本地网络网关。本地网络网关应类似于此示例。
重复这些步骤以创建另一个本地网络网关，但这次，请使用配置文件中的“Instance1”值而不是“Instance0”值。

重要

请注意，当将 BGP Over IPsec 连接配置到不是 VWAN 网关公共 IP 地址的公共 IP 且远程 ASN 为“65515”时，本地网络网关部署将失败，因为 ASN“65515”是一个如我可以使用哪些自治系统中所述的记录的保留 ASN。但是，当本地网络网关使用远程 ASN“65515”读取 vWAN 公共地址时，平台将解除此限制。

6. 创建连接

在本部分中，将在 VPN 网关本地网络网关和虚拟网络网关之间创建连接。有关如何创建 VPN 网关连接的步骤，请参阅 “配置连接”。

在门户中，转到虚拟网络网关并选择 “连接”。在“连接”页顶部，选择“ +添加 ”以打开 “添加连接 ”页。
在 “添加连接 ”页上，为连接配置以下值：
- 名字： 为连接命名。
- 连接类型： 选择 站点到站点（IPsec）
- 虚拟网络网关： 此值是固定的，因为要从此网关进行连接。
- 本地网络网关： 此连接将虚拟网络网关连接到本地网络网关。选择之前创建的本地网络网关之一。
- 共享密钥： 输入前面提供的共享密钥。
- IKE 协议： 选择 IKE 协议。
选择 “确定 ”以创建连接。
可以在虚拟网络网关的 “连接” 页中查看连接。
重复上述步骤以创建第二个连接。对于第二个连接，请选择你创建的其他本地网络网关。
如果使用 BGP 进行连接，请在创建连接后转到相应连接并选择 “配置”。在 “配置 ”页上，对于 BGP，选择“ 已启用”。然后选择“ 保存”。
对第二个连接重复。

7. 测试连接

可以通过创建两个虚拟机、一个在 VPN 网关虚拟网络网关的一侧，以及虚拟 WAN 的虚拟网络中的一个，然后 ping 这两个虚拟机来测试连接。

在虚拟网络（Test1-VNet）中为 Azure VPN 网关（Test1-VNG）创建虚拟机。请勿在 GatewaySubnet 中创建虚拟机。
创建另一个虚拟网络以连接到虚拟 WAN。在此虚拟网络的子网中创建虚拟机。此虚拟网络不能包含任何虚拟网络网关。可以使用站点到站点连接文章中的 PowerShell 步骤快速创建虚拟网络。在运行 cmdlet 之前，请务必更改值。
将 VNet 连接到虚拟 WAN 中心。在虚拟 WAN 的页面上，选择 “虚拟网络连接”，然后选择 “+添加连接”。在 “添加连接 ”页上，填写以下字段：
- 连接名称 - 为连接命名。
- 中心 - 选择要与此连接关联的中心。
- 订阅 - 验证订阅。
- 虚拟网络 - 选择要连接到此中心的虚拟网络。虚拟网络不能有现有的虚拟网络网关。
选择 “确定 ”以创建虚拟网络连接。
现已在 VM 之间设置连接。你应该能够从一个虚拟机 ping 到另一个虚拟机，除非有防火墙或其他策略阻止通信。

后续步骤

有关虚拟 WAN 站点到站点 VPN 的详细信息，请参阅教程：虚拟 WAN 站点到站点 VPN。
有关 VPN 网关主动-主动网关设置的详细信息，请参阅 VPN 网关主动-主动配置。

Compartir a través de