A GlobalLogistics precisa inserir um NVA (virtual appliance) de terceiros em seu trânsito do Virtual WAN para realizar inspeção profunda de pacotes para o tráfego spoke-to-spoke. Eles planejam usar um NVA do marketplace que requer um IP privado fixo. Como eles devem integrar o NVA para que o tráfego de trânsito do hub flua através dele?

A opção correta descreve o método recomendado para inserir um NVA em um hub do Azure Virtual WAN para inspeção de tráfego spoke-to-spoke. Ao implantar o NVA em uma VNet conectada ao hub e configurar rotas estáticas na tabela de rotas do hub que direcionam o tráfego para o IP privado do NVA, garante-se que o tráfego de trânsito passe pelo NVA antes de chegar ao seu destino. A opção de implantar o NVA em uma VNet spoke e usar emparelhamento de VNet não é escalável nem eficiente para tráfego spoke-to-spoke em uma arquitetura Virtual WAN. A opção do Azure Security Center não é um método para implantar um NVA de terceiros para inspeção de tráfego de trânsito. A opção do Azure Route Server com BGP pela internet pública não é a forma correta de integrar um NVA no tráfito interno do Virtual WAN.