Quali subnet devono esistere in una VNet di Azure per una distribuzione cloud WAN Edge (CSR)?

Per una distribuzione Cisco SD-WAN vEdge Cloud (CSR) in Azure, la VNet deve includere una subnet pubblica (public) e una subnet di servizi (services). La subnet pubblica viene utilizzata per il traffico WAN, inclusi i tunnel IPsec con altri dispositivi WAN Edge. La subnet di servizi è per il traffico LAN/servizi che il CSR instrada verso le risorse interne di Azure. La gestione del CSR in Azure è gestita dall'underlay di Microsoft, eliminando la necessità di una subnet di gestione separata dedicata al CSR. Le opzioni che menzionano tre subnet (management, public, services) sono errate perché la gestione è integrata. L'opzione che suggerisce una singola subnet pubblica è insufficiente, poiché il CSR necessita di una subnet separata per il traffico dei servizi.