你正在规划在本地数据中心和 Azure 虚拟网络之间建立站点到站点 VPN。你的设计中应包含哪两种资源来支持此连接？每个正确答案都是解决方案的一部分。（注意：每个正确选项值一分。）

虚拟网络网关是建立站点到站点 VPN 连接的关键组件，它负责在本地网络和 Azure 虚拟网络之间路由流量。本地数据网关（On-premises data gateway）用于本地数据与 Azure 服务（如 Power BI、Logic Apps）之间的连接，而非 VPN 连接。用户定义路由（UDR）用于自定义虚拟网络内的流量路由，但它本身不能建立VPN连接。Azure Firewall、Azure Web Application Firewall (WAF) 和 Azure 应用程序网关是安全或负载均衡服务，不直接用于建立站点到站点 VPN 连接。