Welche Subnetze müssen in einem Azure VNet für eine WAN Edge (CSR) Cloud-Bereitstellung vorhanden sein?

Für eine Cisco SD-WAN Cloud-Bereitstellung mit einer CSR (Cloud Services Router) im Azure VNet sind mindestens zwei Subnetze erforderlich: ein öffentliches Subnetz (Public Subnet) für die WAN-Verbindungen und ein Services-Subnetz für die internen Schnittstellen der CSR, die mit den Workloads im VNet kommunizieren. Das Management der CSR kann über das Azure Underlay erfolgen, da Azure die Infrastruktur bereitstellt und verwaltet. Ein separates Management-Subnetz ist daher nicht zwingend erforderlich, da die Verwaltungsschnittstelle der CSR in der Regel über das öffentliche Subnetz oder das Services-Subnetz erreichbar ist und Azure die Konnektivität bereitstellt. Die Option, die nur ein einziges öffentliches Subnetz vorsieht, ist falsch, da die CSR interne Dienste bereitstellen muss. Die Option mit drei Subnetzen (Management, Public, Services) ist nicht falsch, aber das Management-Subnetz ist nicht zwingend erforderlich, da Azure die Verwaltungsfunktionen des Underlays übernimmt.