GlobalLogistics deve inserire un NVA (appliance virtuale) di terze parti nel proprio transito Virtual WAN per eseguire l'ispezione approfondita dei pacchetti per il traffico spoke-to-spoke. Hanno intenzione di utilizzare un NVA dal marketplace che richiede un IP privato fisso. Come dovrebbero integrare l'NVA in modo che il traffico hub-transit fluisca attraverso di esso?

La risposta corretta è distribuire l'NVA in una VNet collegata all'hub di Virtual WAN e configurare il routing. Questo approccio consente all'NVA di ispezionare il traffico spoke-to-spoke che transita attraverso l'hub. L'aggiunta di una route statica nella tabella di routing dell'hub, che punta i prefissi desiderati all'IP privato dell'NVA, reindirizza il traffico attraverso l'NVA. L'associazione di questa tabella di routing agli spoke garantisce che il loro traffico utilizzi questo percorso. Le altre opzioni sono errate perché: la distribuzione dell'NVA in una VNet spoke e l'abilitazione del peering VNet non sfruttano il modello di transito centralizzato di Virtual WAN; Azure Security Center non è progettato per la distribuzione di NVA di terze parti per l'ispezione del traffico in questo modo; e l'utilizzo di Azure Route Server con BGP su Internet pubblico non è il meccanismo corretto per integrare un NVA per l'ispezione del traffico spoke-to-spoke all'interno di Virtual WAN.