Al configurar Cloud OnRamp para arrendamiento, ¿qué tipo de conexión se crea entre la VNet del host y la VNet de tránsito?

Al configurar Cloud OnRamp para arrendamiento en Azure, se establece un túnel IPsec entre la VNet del host (donde residen las cargas de trabajo) y la VNet de tránsito (donde se ubica el vSmart). Este túnel IPsec garantiza una comunicación segura y cifrada entre las redes, extendiendo la superposición SD-WAN al entorno de la nube. Un túnel GRE no proporciona el mismo nivel de seguridad inherente. Un Azure peer link (peering de VNet) conecta VNets directamente dentro de Azure, pero no es el mecanismo usado por Cloud OnRamp para la conectividad SD-WAN segura. Un Azure private endpoint se utiliza para acceder a servicios PaaS de forma privada, no para interconectar VNets de esta manera.