EdgeSolutions erwartet ein Wachstum auf Tausende von Spokes. Ihr aktuelles Single-Hub-VNet-Design verwendet Peering für die Spoke-Konnektivität, nähert sich jedoch den Peering-Grenzwerten des Abonnements. Was ist die empfohlene skalierbare Alternative, um Zehntausende von Spokes zu unterstützen, während transitives Routing und zentralisierte Sicherheit erhalten bleiben?

Die Aufteilung der Spokes auf mehrere Hubs, idealerweise mit Azure Virtual WAN oder gesicherten virtuellen Hubs, ist die skalierbarste Lösung. Virtual WAN wurde für große, global verteilte Netzwerke entwickelt und bietet transitives Routing sowie zentralisierte Sicherheitsfunktionen, die die Beschränkungen des VNet-Peerings umgehen. Eine Kontingenterhöhung ist nur eine temporäre Lösung und löst das grundlegende Skalierungsproblem nicht. Die Umwandlung in Site-to-Site-VPNs wäre komplex und würde die Verwaltung erschweren, ohne die Skalierbarkeit von Virtual WAN zu erreichen. Azure Front Door ist ein globaler Lastenausgleichsdienst für Webanwendungen und nicht für die interne VNet-Konnektivität und das transitive Routing von Zehntausenden von Spokes konzipiert.