Contoso 正在评估是使用 Virtual WAN Basic 还是 Standard SKU。他们需要 hub-to-hub 传输、对安全虚拟中心（通过 Firewall Manager 的 Azure Firewall）的支持以及更高的 VPN 和 ExpressRoute 规模。哪个陈述正确描述了功能差异和推荐的迁移路径？

Virtual WAN Basic SKU 不支持中心到中心的传输路由、安全虚拟中心（通过 Azure Firewall Manager 的 Azure 防火墙）或更高的 VPN 和 ExpressRoute 规模。这些是 Standard SKU 的专属功能。因此，如果 Contoso 需要这些功能，他们必须使用 Standard SKU。Azure Virtual WAN 不支持从 Basic SKU 到 Standard SKU 的就地升级。这意味着要从 Basic 切换到 Standard，您需要创建一个新的 Virtual WAN (Standard) 资源，然后将现有的中心和连接迁移到新的 Virtual WAN 中。其他选项不正确，因为它们错误地描述了 SKU 升级路径或功能差异。