Su organización tiene oficinas en Norteamérica y Europa y está migrando a Azure. Requisitos: las conexiones VPN de punto a sitio de los usuarios móviles deben conectarse automáticamente a la región de Azure más cercana; las oficinas de cada región deben conectarse a su región local de Azure a través de ExpressRoute; se debe admitir el enrutamiento transitivo entre redes virtuales y redes locales; y el tráfico entre redes virtuales debe poder filtrarse por FQDN. ¿Qué solución de red debería recomendar?

Azure Virtual WAN con un hub virtual seguro es la solución más adecuada. Virtual WAN permite la conectividad de punto a sitio global para usuarios móviles, enrutándolos automáticamente a la región de Azure más cercana. Admite la conectividad ExpressRoute para oficinas y el enrutamiento transitivo entre redes virtuales y locales, que son requisitos clave. Un hub virtual seguro (Azure Firewall en Virtual WAN) proporciona filtrado de tráfico basado en FQDN. Las otras opciones son incorrectas porque: El emparejamiento de redes virtuales (VNet peering) y los grupos de seguridad de aplicaciones (ASG) no ofrecen conectividad de punto a sitio global ni enrutamiento transitivo a gran escala. Las puertas de enlace de red virtual (VNet gateways) y los grupos de seguridad de red (NSG) son componentes fundamentales, pero no proporcionan la orquestación centralizada y la funcionalidad de hub global de Virtual WAN. Azure Route Server y Azure Network Function Manager son para escenarios de enrutamiento y funciones de red más especializados, y no cubren todos los requisitos de conectividad global y seguridad de esta magnitud.