GlobalLogistics 需要在其 Virtual WAN 传输中插入第三方 NVA（网络虚拟设备），以对 spoke-to-spoke 流量执行深度数据包检测。他们计划使用市场中需要固定私有 IP 的 NVA。他们应该如何集成 NVA，以便 hub-transit 流量流经它？

正确答案描述了在 Azure Virtual WAN 中集成第三方 NVA 进行深度数据包检测的标准和推荐方法。将 NVA 部署到与 Virtual WAN 中心点连接的 VNet 中，并通过静态路由将流量引导至 NVA，可以确保所有需要检查的 spoke-to-spoke 流量都经过 NVA。虚拟机规模集提供高可用性和可伸缩性。 将 NVA 部署到 spoke VNet 中，则其他 spoke 流量需要通过该 spoke，增加了复杂性和潜在的瓶颈，不符合中心辐射型架构的最佳实践。Azure Security Center 专注于安全态势管理，不直接用于 NVA 的流量路径集成。Azure Route Server 用于简化动态路由交换，但 NVA 部署和流量引导仍需手动配置，且通过公共互联网注入 BGP 路由不适用于内部 Virtual WAN 流量。