用户通过点到站点 VPN 从家中连接到 Azure，并通过站点到站点 VPN 从客户站点连接到 Azure。App1 在多个 Windows Server 2016 VM 上运行。哪两个 Azure 服务可以将传入连接分发到所有 VM？（选择两项。）

内部负载均衡器 (Internal Load Balancer) 和 Azure Application Gateway 都可以将传入连接分发到多个后端 VM。内部负载均衡器在传输层（第 4 层）运行，适用于需要高性能和低延迟的 TCP/UDP 流量分发，并且它只能从虚拟网络内部或通过 VPN 连接访问。Application Gateway 在应用层（第 7 层）运行，提供更高级的流量管理功能，如 URL 路由、SSL 卸载和 Web 应用程序防火墙 (WAF)，并且可以处理 HTTP/HTTPS 流量。由于用户通过 VPN 连接到 Azure，因此内部负载均衡器是合适的。Application Gateway 也是合适的，因为它能处理 App1 的 Web 流量。公共负载均衡器不适合，因为它面向公共互联网。CDN 用于缓存内容，Traffic Manager 用于全局流量路由，两者都不是将流量分发到同一区域内多个 VM 的主要解决方案。