Как подключить несколько Собственных сайтов к Azure и соединить Виртуальные сети?

Я хотел бы смочь установить несколько Azure Виртуальные сети, соединить их вместе и также позволить нескольким Собственным маршрутизаторам VPN соединяться в с теми Виртуальными сетями. Ниже то, как я планирую установку сетей.

Виртуальная сеть центра обработки данных: адресное пространство 172.16.250.0/24 172.16.250.0/25 подсеть 1 172.16.250.128/29 шлюз-> Возможность соединения Точки на сайт: 10.0.253.0/24-> Возможность соединения От сайта к сайту: Локальная сеть Центра обработки данных: 10.0.250.0/24

Виртуальная сеть главного офиса: адресное пространство 172.16.0.0/24 172.16.0.0/25 подсеть 1 172.16.0.128/29 шлюз-> Возможность соединения От сайта к сайту: главный офис Локальная сеть: 10.0.0.0/24

Виртуальная сеть Region1: адресное пространство 172.16.1.0/24 172.16.1.0/25 подсеть 1 172.16.1.128/29 шлюз-> Возможность соединения От сайта к сайту: Локальная сеть Region1: 10.0.1.0/24

Таким образом с этим я хочу, чтобы Центр обработки данных, главный офис и Региональные Виртуальные сети были соединены. Мне затем нужно, чтобы собственные маршрутизаторы VPN соединились с главным офисом и Региональными Виртуальными сетями. Как может я 1) заставлять VN's говорить друг с другом и 2) я иметь Cisco 881 маршрутизатор, и я использую следующие конфигурации от Azure.

! Microsoft Corporation
! Windows Azure Virtual Network

! This configuration template applies to Cisco ISR 2900 Series Integrated Services Routers running IOS 15.1.
! It configures an IPSec VPN tunnel connecting your on-premise VPN device with the Azure gateway.

! ---------------------------------------------------------------------------------------------------------------------
! ACL rules
! 
! Proper ACL rules are needed for permitting cross-premise network traffic.
! You should also allow inbound UDP/ESP traffic for the interface which will be used for the IPSec tunnel.
access-list 101 permit ip 10.0.0.0 0.0.0.255 172.16.0.0 0.0.0.255

! ---------------------------------------------------------------------------------------------------------------------
! Internet Key Exchange (IKE) configuration
! 
! This section specifies the authentication, encryption, hashing, and Diffie-Hellman group parameters for the Phase
! 1 negotiation and the main mode security association. 
crypto ikev2 proposal azure-proposal
  encryption aes-cbc-256 aes-cbc-128 3des
  integrity sha1
  group 2
  exit

crypto ikev2 policy azure-policy
  proposal azure-proposal
  exit

crypto ikev2 keyring azure-keyring
  peer 104.215.95.202
    address 104.215.95.202
    pre-shared-key 
    exit
  exit

crypto ikev2 profile azure-profile
  match address local interface 
  match identity remote address 104.215.95.202 255.255.255.255
  authentication remote pre-share
  authentication local pre-share
  keyring azure-keyring
  exit

! ---------------------------------------------------------------------------------------------------------------------
! IPSec configuration
! 
! This section specifies encryption, authentication, tunnel mode properties for the Phase 2 negotiation
crypto ipsec transform-set azure-ipsec-proposal-set esp-aes 256 esp-sha-hmac
 mode tunnel
 exit

! ---------------------------------------------------------------------------------------------------------------------
! Crypto map configuration
!
! This section defines a crypto profile that binds the cross-premise network traffic to the IPSec transform
! set and remote peer.  We also bind the IPSec policy to the virtual tunnel interface, through which 
! cross-premise traffic will be transmitted.  We have picked an arbitrary tunnel id "1" as an example. If
! that happens to conflict with an existing virtual tunnel interface, you may choose to use a different id.
crypto ipsec profile vti
  set transform-set azure-ipsec-proposal-set
  set ikev2-profile azure-profile
  exit

int tunnel 1
  ip address 169.254.0.1 255.255.255.0
  ip tcp adjust-mss 1350
  tunnel source 
  tunnel mode ipsec ipv4
  tunnel destination 104.215.95.202
  tunnel protection ipsec profile vti
  exit

ip route 172.16.0.0 255.255.255.0 tunnel 1

Есть ли какие-либо конфигурации, которые должны быть добавлены или удалены из этого шаблона для получения Собственной работы VPN?

Спасибо за помощь!