Sie entwerfen eine Hub-and-Spoke-Topologie unter Verwendung von Virtual Network Peering und planen, VNet1 als Hub zu verwenden. Das Design muss transitives Routing zwischen den Spokes ermöglichen und den Netzwerkdurchsatz maximieren. Welchen Azure-Dienst sollten Sie in den Hub aufnehmen?

Azure Firewall ist die korrekte Wahl, da sie zentralisierte Netzwerk-Sicherheitskontrollen und Routing-Funktionen in einer Hub-and-Spoke-Topologie bietet. Sie ermöglicht transitives Routing zwischen den Spokes, indem sie als zentraler Punkt für den Datenverkehr fungiert und gleichzeitig den Netzwerkdurchsatz maximiert. Azure Firewall unterstützt auch Hochverfügbarkeit und Skalierbarkeit, was für eine Hub-VNet-Rolle entscheidend ist. Azure VPN Gateway ist für Site-to-Site- oder Point-to-Site-Konnektivität gedacht und nicht primär für transitives Routing innerhalb einer Azure-Region. Azure Route Server ist für die Vereinfachung des dynamischen Routings mit BGP in einem Hub-VNet gedacht, bietet aber keine Firewall-Funktionen. Azure Private Link ermöglicht private Konnektivität zu Azure-Diensten, ist aber nicht für das Routing zwischen VNets konzipiert.