EdgeSolutions 预计其分支机构将增长到数千个。他们当前的单个中心 VNet 设计使用对等连接来实现分支机构连接，但他们正接近订阅对等连接限制。为了支持数万个分支机构，同时保留传递路由和集中式安全性，推荐的可扩展替代方案是什么？

当分支机构数量达到数千甚至数万时，单个中心 VNet 的对等连接数量将迅速达到 Azure 的限制。将分支机构分区到多个中心（中心集群），并利用 Azure Virtual WAN 或多个安全的虚拟中心，可以提供高度可扩展的解决方案。Virtual WAN 专为大规模分支机构互连而设计，支持传递路由和集中式安全策略，同时避免了 VNet 对等连接的限制。 其他选项的问题在于： 申请配额增加只能暂时缓解问题，无法从根本上解决大规模扩展的需求，且配额增加并非无限。 将所有对等连接转换为站点到站点的 VPN 连接会增加管理复杂性，且 VPN 集中器设备也可能面临性能和扩展性瓶颈，尤其是在需要传递路由时。 Azure Front Door 是一种全局 HTTP/S 流量负载均衡器和 Web 应用程序防火墙，主要用于 Web 应用程序的加速和安全，不适用于分支机构到中心 VNet 的内部网络连接和传递路由需求。