La tua organizzazione ha uffici in Nord America e in Europa e sta migrando ad Azure. Requisiti: le connessioni VPN point-to-site degli utenti mobili devono connettersi automaticamente alla regione Azure più vicina; gli uffici di ciascuna regione devono connettersi alla propria regione Azure locale tramite ExpressRoute; deve essere supportato il routing transitivo tra reti virtuali e reti on-premise; e il traffico tra reti virtuali deve essere filtrabile per FQDN. Quale soluzione di networking dovresti raccomandare?

Azure Virtual WAN con un hub virtuale protetto è la soluzione ottimale. Virtual WAN semplifica la connettività di rete su larga scala, supportando connessioni VPN point-to-site che si connettono automaticamente all'hub più vicino (soddisfacendo il requisito degli utenti mobili). Permette anche la connettività ExpressRoute per gli uffici regionali. L'hub virtuale protetto, che include un Firewall di Azure gestito, abilita il routing transitivo tra reti virtuali e on-premise e consente il filtraggio del traffico per FQDN. Il peering di reti virtuali e i gruppi di sicurezza delle applicazioni non supportano il routing transitivo su larga scala né la connessione automatica degli utenti mobili alla regione più vicina. I gateway di reti virtuali e i gruppi di sicurezza di rete (NSG) non offrono la gestione centralizzata e la scalabilità di Virtual WAN, né il filtraggio FQDN nativo. Azure Route Server e Azure Network Function Manager sono più specifici per scenari di routing dinamico e gestione di appliance virtuali di rete, non per la soluzione di connettività complessiva richiesta.