Você tem 10 sites on-premises conectados com uma solução SD-WAN de terceiros e cinco redes virtuais do Azure. Você planeja conectar as redes virtuais do Azure e as redes on-premises usando um único hub do Azure Virtual WAN. Para permitir que o hub do Azure Virtual WAN atue como um nó dentro da estrutura SD-WAN de terceiros, o que você deve implantar?

A implantação de um Network Virtual Appliance (NVA) é a solução correta porque um NVA permite a integração de funcionalidades de rede avançadas de terceiros, como as de uma solução SD-WAN, dentro do ambiente do Azure Virtual WAN. Ele pode ser configurado para atuar como um nó SD-WAN, permitindo o roteamento e o gerenciamento de tráfego complexos entre os sites on-premises e as redes virtuais do Azure, conforme exigido pela arquitetura SD-WAN existente. Um gateway ExpressRoute do Azure Virtual WAN é usado para conectar redes on-premises ao Azure através de uma conexão privada e dedicada, não para integrar uma solução SD-WAN de terceiros como um nó. Um gateway Site a Site (VPN) é para conectar redes on-premises ao Azure pela internet, mas não oferece a flexibilidade ou as funcionalidades de um NVA para atuar como um nó SD-WAN. Um gateway Ponto a Site (VPN de Usuário) é para usuários individuais se conectarem a redes virtuais do Azure, não para integrar infraestruturas de rede complexas.