Votre organisation dispose de cinq bureaux, chacun avec une connexion Internet locale et un dispositif de pare-feu. Les bureaux sont actuellement connectés via un SD-WAN tiers. Dans Azure, vous avez VNet1 avec une passerelle de réseau virtuel (Gateway1), et chaque bureau se connecte à Gateway1 via un VPN Site-à-Site. Vous devez remplacer le SD-WAN tiers par Azure Virtual WAN. Quelle action devez-vous inclure dans le plan de migration ?

La bonne réponse est de supprimer Gateway1. Azure Virtual WAN est un service de réseau qui intègre la fonctionnalité de passerelle VPN. Lorsque vous migrez vers Virtual WAN, les connexions VPN Site-à-Site des bureaux seront établies avec le hub Virtual WAN, et non avec une passerelle de réseau virtuel individuelle comme Gateway1. Maintenir Gateway1 en place serait redondant et pourrait créer des conflits de routage ou des coûts inutiles. Les autres options sont incorrectes : Créer de nouvelles connexions VPN Point-à-Site (P2S) sur les dispositifs de pare-feu n'est pas pertinent car les bureaux utilisent des VPN Site-à-Site, pas des P2S. Créer un profil Azure Traffic Manager est un service de routage DNS pour la distribution du trafic global, non directement lié à la connectivité VPN Site-à-Site ou à la migration vers Virtual WAN. Activer le mode actif-actif sur Gateway1 n'est pas nécessaire car Gateway1 sera supprimée. De plus, Virtual WAN gère sa propre haute disponibilité.