Une entreprise prévoit de connecter 80 succursales à l'aide d'appliances SD-WAN à Azure et de fournir une sortie Internet locale via une pile de sécurité gérée dans Azure. Elle souhaite également connecter plusieurs réseaux virtuels aux mêmes hubs et diriger le trafic de succursale à Internet et de succursale à réseau virtuel via Azure Firewall avec un contrôle central. Quelle conception Virtual WAN répond aux exigences avec le moins de frais opérationnels ?

La solution correcte est de déployer des hubs Virtual WAN Standard dans deux régions, d'attacher les sites VPN de succursale via l'automatisation des partenaires, de connecter les réseaux virtuels aux hubs et d'activer l'intention de routage pour envoyer le trafic Internet et privé à Azure Firewall. Virtual WAN Standard prend en charge l'intention de routage, ce qui permet de centraliser la gestion du trafic Internet et privé via Azure Firewall avec des frais opérationnels réduits. L'automatisation des partenaires simplifie la connexion des 80 succursales. Les hubs Virtual WAN Basic ne prennent pas en charge l'intention de routage, ce qui nécessiterait des UDR complexes et augmenterait les frais opérationnels. Un réseau virtuel de hub traditionnel manque de la simplicité et de l'évolutivité de Virtual WAN pour 80 succursales. Placer Azure Firewall dans un spoke empêcherait l'intention de routage de diriger le trafic Internet, car le pare-feu doit être dans le hub pour cette fonctionnalité.