Sie haben 10 lokale Standorte, die mit einer SD-WAN-Lösung eines Drittanbieters verbunden sind, und fünf virtuelle Azure-Netzwerke. Sie planen, die virtuellen Azure-Netzwerke und lokalen Netzwerke über einen einzigen Azure Virtual WAN-Hub zu verbinden. Was sollten Sie bereitstellen, damit der Azure Virtual WAN-Hub als Knoten innerhalb des SD-WAN-Fabric des Drittanbieters fungieren kann?

Eine Network Virtual Appliance (NVA) ist die korrekte Wahl, da sie es ermöglicht, dass der Azure Virtual WAN-Hub als Knoten innerhalb des SD-WAN-Fabric eines Drittanbieters agiert. NVAs sind virtuelle Maschinen, die spezialisierte Netzwerkfunktionen wie Routing, Firewalls oder WAN-Optimierung bereitstellen können. Sie können in einem Virtual WAN-Hub bereitgestellt werden, um die Integration mit SD-WAN-Lösungen von Drittanbietern zu ermöglichen, indem sie die erforderlichen Protokolle und Funktionen bereitstellen. Ein Azure Virtual WAN ExpressRoute-Gateway ist für die Verbindung mit ExpressRoute-Leitungen gedacht, nicht für die Integration mit SD-WAN-Lösungen. Ein Site-to-Site-Gateway (VPN-Gateway) wird für IPsec/IKE-VPN-Verbindungen verwendet, bietet aber nicht die Flexibilität oder die spezifischen Funktionen, die für die Integration in ein SD-WAN-Fabric erforderlich sind. Ein Point-to-Site-Gateway (Benutzer-VPN-Gateway) ist für einzelne Client-Verbindungen gedacht und nicht für die Verbindung von Netzwerken oder die Integration in ein SD-WAN.