Ao configurar o Cloud OnRamp para lease, qual tipo de conexão é criado entre a VNet do host e a VNet de trânsito?

Ao configurar o Cloud OnRamp para IaaS no Cisco SD-WAN, a conexão entre a VNet do host (onde as VMs da aplicação residem) e a VNet de trânsito (onde os vEdges estão localizados) é estabelecida usando um túnel IPsec. O IPsec oferece criptografia e autenticação, garantindo a segurança do tráfego de dados entre essas redes virtuais na nuvem. Um túnel GRE (Generic Routing Encapsulation) é uma tecnologia de encapsulamento, mas não oferece a segurança inerente do IPsec, que é crucial para essa interconexão. Um Azure peer link (peering de VNet) é uma funcionalidade nativa do Azure para conectar VNets diretamente, mas o Cloud OnRamp utiliza túneis IPsec sobre essa conectividade para integrar o SD-WAN. Um Azure private endpoint é usado para acessar serviços PaaS do Azure de forma privada, não para conectar VNets de host e trânsito no contexto do SD-WAN.