EdgeSolutions prevede una crescita fino a migliaia di spoke. Il loro attuale design VNet a hub singolo utilizza il peering per la connettività spoke, ma si stanno avvicinando ai limiti di peering della sottoscrizione. Qual è l'alternativa scalabile consigliata per supportare decine di migliaia di spoke, preservando al contempo il routing transitivo e la sicurezza centralizzata?

La soluzione più scalabile per migliaia di spoke è l'utilizzo di Azure Virtual WAN o di più hub virtuali protetti. Questa architettura consente di superare i limiti di peering di una singola VNet hub, distribuendo il carico su più hub e supportando il routing transitivo e le policy di sicurezza centralizzate su larga scala, anche tra regioni. Richiedere un aumento della quota è una soluzione temporanea e non affronta il problema di scalabilità a lungo termine. Convertire le connessioni in VPN site-to-site introduce complessità e costi aggiuntivi, e le VPN hanno limiti di scalabilità propri. Azure Front Door è un servizio di rete di distribuzione dei contenuti (CDN) e bilanciamento del carico globale, non è progettato per la connettività VNet-to-VNet su larga scala o per il routing transitivo interno.