您的本地数据中心 Site1 有一个防火墙 FW1，它提供互联网连接。在 Azure 中，您有一个虚拟 WAN (VWAN1) 和一个中心 (Hub1)。您计划从 Site1 到 Hub1 建立站点到站点连接，并且需要配置与 FW1 的连接。您应该在 VWAN1 中创建什么来表示用于站点到站点连接的本地 Site1？

VPN 站点是 Azure 虚拟 WAN 中用于表示本地 VPN 设备（如防火墙 FW1）的逻辑实体。它包含本地网络的 IP 地址范围和 VPN 设备连接信息，是建立站点到站点 VPN 连接的必要组件。虚拟网络连接用于将 Azure 虚拟网络连接到虚拟 WAN 中心，而不是表示本地设备。网络虚拟设备 (NVA) 是在 Azure 虚拟网络中部署的第三方网络设备，与表示本地 VPN 设备的概念不同。用户 VPN 配置用于点到站点 VPN 连接，供单个用户远程访问，而非站点到站点连接。