Una empresa planea conectar 80 sucursales utilizando dispositivos SD-WAN a Azure y proporcionar salida a Internet local a través de una pila de seguridad gestionada en Azure. También quieren conectar múltiples VNets a los mismos hubs y dirigir el tráfico de sucursal a Internet y de sucursal a VNet a través de Azure Firewall con control central. ¿Qué diseño de Virtual WAN cumple con los requisitos con la menor sobrecarga operativa?

La opción correcta es implementar hubs de Virtual WAN Standard en dos regiones, adjuntar sitios VPN de sucursales a través de la automatización de socios, conectar VNets a los hubs y habilitar la intención de enrutamiento. Virtual WAN Standard permite el enrutamiento avanzado y la conectividad a gran escala, ideal para 80 sucursales. La intención de enrutamiento (Routing Intent) centraliza el control del tráfico de Internet y privado a través de Azure Firewall, simplificando la gestión operativa. Las opciones incorrectas son: Virtual WAN Basic no soporta la intención de enrutamiento ni el enrutamiento avanzado, lo que requeriría UDRs manuales y aumentaría la sobrecarga. Una VNet de hub tradicional con VPN Gateway no escala eficientemente para 80 sucursales y carece de las características de automatización y enrutamiento de Virtual WAN. Colocar Azure Firewall en un spoke no permite que la intención de enrutamiento dirija el tráfico de Internet a ese firewall. La intención de enrutamiento no es una característica de Virtual WAN Basic; es exclusiva de Standard.