EdgeSolutions anticipe une croissance de plusieurs milliers de spokes. Leur conception actuelle de VNet à hub unique utilise le peering pour la connectivité des spokes, mais ils approchent des limites de peering de l'abonnement. Quelle est l'alternative évolutive recommandée pour prendre en charge des dizaines de milliers de spokes tout en préservant le routage transitif et la sécurité centralisée ?

La partition des spokes sur plusieurs hubs avec Azure Virtual WAN ou des hubs virtuels sécurisés est la solution la plus évolutive. Azure Virtual WAN est conçu pour des architectures à grande échelle, offrant une connectivité hub-and-spoke simplifiée et une gestion centralisée du routage et de la sécurité, ce qui est essentiel pour des dizaines de milliers de spokes. Demander une augmentation de quota est une solution temporaire et ne résout pas le problème d'évolutivité à long terme, car les limites de peering finiront par être atteintes. Convertir les connexions en VPN site à site est complexe à gérer à grande échelle et peut introduire des latences et des coûts supplémentaires. Azure Front Door est un service de réseau de diffusion de contenu (CDN) et un équilibreur de charge global, non conçu pour la connectivité VNet-à-VNet interne ou pour remplacer le peering de VNet.