Azure Virtual WAN会定期更新。 随时了解最新公告。 本文提供以下事项的信息：
- 最新版本
- 正在进行具有已知限制的预览（如果适用）
- 已知问题
- 已弃用的功能（如果适用）
您还可以在此处找到最新的 Azure Virtual WAN 更新并订阅 RSS 源。
最新版本
路线规划
| 类型 |
区域 |
名称 |
说明 |
添加日期 |
限制 |
| 指标 |
路线规划 |
新的虚拟中心指标 |
现在有两个新的虚拟广域网中心指标来显示虚拟中心的容量和辐射虚拟机（VM）利用率：路由基础结构单元和辐射机使用率。 |
2024 年 8 月 |
“支路 VM 利用率”指标表示已部署支路 VM 的数量占中心路由基础结构单元能够支持的支路 VM 总数的百分比。 |
| 功能 |
路线规划 |
绕过连接到虚拟 WAN 中心的子Virtual Network中的工作负载的下一跳 IP 一般可用 |
绕过连接到虚拟 WAN 中心的辐射虚拟网络中的工作负荷的下一跃点 IP，可以通过 NVA 在虚拟网络中部署和访问其他资源，而无需进行任何额外配置。 |
2022 年 10 月 |
|
ExpressRoute
站点到站点
| 类型 |
区域 |
名称 |
说明 |
添加日期 |
限制 |
| 功能 |
分支连接/站点到站点 VPN |
多 APIPA BGP |
能够为 vWAN 中的VPN gateway实例指定多个自定义 BGP IP。 |
2022 年 6 月 |
目前只能通过门户使用此功能。 （在 PowerShell 中尚不可用） |
| 功能 |
分支连接/站点到站点 VPN |
自定义流量选择器 |
能够指定站点到站点 VPN 网关协商的流量选择器对 |
2022 年 5 月 |
Azure协商所有远程前缀和本地前缀对的流量选择器。 无法指定要协商的单个流量选择器对。 |
| 功能 |
分支连接/站点到站点 VPN |
站点到站点连接模式选项 |
可以配置客户或 vWAN 网关是否应在创建新的 S2S 连接时启动站点到站点连接。 |
2022 年 2 月 |
|
| 功能 |
分支连接/站点到站点 VPN |
数据包捕获 |
客户能够在站点到站点VPN gateway上执行数据包捕获。 |
2021 年 11 月 |
|
用户 VPN（点到站点）
| 类型 |
区域 |
名称 |
说明 |
添加日期 |
限制 |
| 功能 |
远程用户连接/点对站点 VPN |
全局配置文件包含/排除 |
可将点到站点网关标记为“已排除”，这意味着连接到全局配置文件的用户不会负载均衡到该网关。 |
2022 年 2 月 |
|
| 功能 |
远程用户连接/点对站点 VPN |
P2S VPN 的强制隧道传输 |
能够强制所有流量Azure Virtual WAN出口。 |
2021 年 10 月 |
仅适用于 Azure VPN 客户端版本 2：1900：39.0 或更高版本。 |
| 功能 |
远程用户连接/点对站点 VPN |
macOS Azure VPN 客户端 |
适用于 macOS 的 Azure VPN 客户端正式发布。 |
2021 年 8 月 |
|
| 功能 |
远程用户连接/点对站点 VPN |
远程 RADIUS 服务器 |
P2S VPN 网关能够将身份验证流量转发到连接到不同中心的虚拟网络中的 RADIUS 服务器，或托管于本地的 RADIUS 服务器。 |
2021 年 4 月 |
|
| 功能 |
远程用户连接/点对站点 VPN |
双 RADIUS 服务器 |
可以指定用来为身份验证流量提供服务的主要和后备 RADIUS 服务器。 |
2021 年 3 月 |
|
| 功能 |
远程用户连接/点对站点 VPN |
自定义 IPsec 策略 |
可为 IKEv2 点到站点连接指定连接/加密参数。 |
2021 年 3 月 |
只有基于 IKEv2 的连接支持此功能。
查看可用参数列表。 |
| SKU |
远程用户连接/点对站点 VPN |
支持最多 10 万个用户连接到单个中心 |
将连接到单个网关的最大并发用户数增加到了 100,000。 |
2021 年 3 月 |
|
| 功能 |
远程用户连接/点对站点 VPN |
多种身份验证方法 |
单个网关可以使用多种身份验证机制。 |
2023 年 6 月 |
支持运行所有协议组合的网关。 Azure AD 身份验证仍要求使用 OpenVPN |
已知问题
| # |
问题 |
说明 |
首次报告日期 |
缓解措施 |
| 1.2 |
连接到 Virtual WAN 的 Virtual Network 中目标是位于与您的 Virtual WAN 中心相同区域的 Azure Storage 帐户的流量会绕过 Virtual WAN 路由配置。 |
从连接到Virtual WAN的Virtual Network发往同一区域存储帐户公共 IP 地址的流量会绕过Virtual WAN的路由配置，发送至部署在另一个Virtual WAN辐射网络中的安全设备。 |
2023年9月 |
此问题适用于通过公共 IP 访问存储帐户。 利用 Private Link在连接到虚拟 WAN 中心的幅射虚拟网络中部署专用终端节点，通过专用 IP 访问存储账户。 如果Private Link不是技术上可行的解决方案，那么请在中心部署和配置路由至安全设备，而不是部署至其他的Virtual WAN辐射。 此缓解措施仅适用于来自虚拟网络的流量， 不适用于 来自本地的流量。 有关与本地连接相关的指南，请参阅已知问题 #1.1。 |
| 2 |
默认路由 (0/0) 不会在集线器之间传播 |
0/0 路由不会在两个虚拟广域网中心之间传播。 |
2020 年 6 月 |
无。 注意：虽然 Virtual WAN 团队已解决了此问题，但在 Virtual Network 对等互连页面的静态路由部分中定义的静态路由会传播到“传播到路由表”中列出的路由表，或在 Virtual Network 连接页面中“传播到路由表”中列出的标签。然而，默认路由（0/0）不会在中心间传播。 |
| 3 |
同一对等位置中的两条 ExpressRoute 线路连接到了多个中心 |
如果在同一个对等互连位置有两条 ExpressRoute 电路，并且这两条电路都连接到同一 Virtual WAN 中的多个虚拟枢纽，则连接到 Azure 资源可能会受到影响。 |
2023 年 7 月 |
确保每个虚拟中心至少有 1 个虚拟网络连接到它。 这可确保与Azure资源建立连接。 Virtual WAN团队还正在解决此问题。 |
| 10 |
无法更新本地（VPN、ExpressRoute、NVA）连接的路由表和路由配置（传播的路由表和标签）。 |
当Virtual WAN中心及其网关位于不同的Azure资源组中时，更新路由配置会导致“找不到资源”错误。 |
2025 年 3 月 |
此问题是由 Azure 门户中的代码缺陷引起的。 使用 Terraform、PowerShell、CLI 或 REST API 管理Virtual WAN部署。 |
| 11 |
中心不会将路由发布到 VPN 网站 |
当客户首次使用 Route-Maps 时，它会触发升级。 升级完成后，如果 VPN 站点未向中心播发路由，中心不会将路由播发到 VPN 站点。 |
2024 年 12 月 |
如果 VPN 站点开始将任何路由播发到中心，中心将重新开始播发路由。 |
后续步骤
有关Azure Virtual WAN的详细信息，请参阅 什么是 Azure Virtual WAN 和 常见问题- 常见问题解答。