Sua organização tem escritórios na América do Norte e na Europa e está migrando para o Azure. Requisitos: as conexões VPN ponto a site de usuários móveis devem se conectar automaticamente à região do Azure mais próxima; os escritórios de cada região devem se conectar à sua região local do Azure via ExpressRoute; o roteamento transitivo entre redes virtuais e redes locais deve ser suportado; e o tráfego entre redes virtuais deve ser filtrável por FQDN. Qual solução de rede você deve recomendar?

Azure Virtual WAN com um hub virtual seguro atende a todos os requisitos. O Virtual WAN simplifica a conectividade de filiais e usuários remotos, permitindo que as conexões VPN ponto a site se conectem automaticamente ao hub mais próximo. Ele suporta ExpressRoute para conectividade de escritório e roteamento transitivo entre redes locais e virtuais. Um hub virtual seguro, que inclui o Firewall do Azure, permite a filtragem de tráfego por FQDN entre redes virtuais. As outras opções não atendem a todos os requisitos: virtual network peering e application security groups: Não oferece roteamento transitivo nativo, nem a funcionalidade de VPN ponto a site globalmente otimizada ou filtragem por FQDN. virtual network gateways e network security groups (NSGs): Não simplifica a conectividade global de VPN ponto a site, nem oferece filtragem por FQDN de forma centralizada. Azure Route Server e Azure Network Function Manager: O Azure Route Server facilita o roteamento dinâmico, mas não fornece a conectividade global de VPN ponto a site ou a filtragem por FQDN centralizada necessária.