Você está projetando uma topologia hub-and-spoke usando emparelhamento de rede virtual (virtual network peering) e planeja tornar a VNet1 o hub. O design deve permitir o roteamento transitivo entre os spokes e maximizar o throughput da rede. Qual serviço do Azure você deve incluir no hub?

O Azure Firewall é a escolha correta porque ele atua como um ponto central de inspeção e roteamento em uma topologia hub-and-spoke. Ele permite o roteamento transitivo entre as VNets spoke, o que significa que o tráfego de um spoke pode alcançar outro spoke através do hub. Além disso, o Azure Firewall é um serviço de segurança de rede gerenciado que oferece alta disponibilidade e escalabilidade, maximizando o throughput da rede ao inspecionar o tráfego de forma eficiente. Azure VPN Gateway é usado para conectar redes locais ao Azure ou para conectar VNets entre si, mas não é a solução ideal para roteamento transitivo entre spokes dentro do Azure. Azure Route Server facilita o roteamento dinâmico entre o Azure e dispositivos virtuais de rede (NVAs), mas não fornece a funcionalidade de firewall necessária para o roteamento transitivo seguro e inspeção de tráfego. Azure Private Link permite acesso privado a serviços PaaS do Azure e serviços hospedados pelo cliente, mas não é um serviço de roteamento ou segurança de rede para topologias hub-and-spoke.