Tiene 10 sitios locales conectados con una solución SD-WAN de terceros y cinco redes virtuales de Azure. Planea conectar las redes virtuales de Azure y las redes locales mediante un único hub de Azure Virtual WAN. Para permitir que el hub de Azure Virtual WAN actúe como un nodo dentro de la estructura SD-WAN de terceros, ¿qué debe implementar?

Un Network Virtual Appliance (NVA) es la opción correcta porque permite que el hub de Azure Virtual WAN se integre como un nodo dentro de una solución SD-WAN de terceros. Los NVA son dispositivos virtuales que pueden realizar funciones de red avanzadas, como enrutamiento dinámico, firewall y optimización de WAN, lo cual es esencial para que el hub de Virtual WAN participe en la estructura SD-WAN existente. Un gateway de Azure Virtual WAN ExpressRoute se utiliza para conectar redes locales a Azure a través de una conexión privada dedicada, no para integrar SD-WAN. Un gateway de sitio a sitio (VPN gateway) conecta redes locales a Azure a través de túneles VPN IPsec, pero no proporciona la funcionalidad de integración avanzada requerida por una SD-WAN de terceros. Un gateway de punto a sitio (User VPN gateway) permite que usuarios individuales se conecten a redes virtuales de Azure, no para la interconexión de redes SD-WAN.