Stai progettando la connettività privata da on-premises a VNet in due regioni Azure in diverse aree geopolitiche. Hai anche bisogno della raggiungibilità di Microsoft 365 tramite il circuito, vuoi che i due siti on-premises comunichino tra loro tramite Azure e richiedi il percorso dati più breve verso le VM tramite il peering privato. Quale design ExpressRoute dovresti raccomandare?

La risposta corretta è "Provisionare un circuito ExpressRoute Premium, configurare sia il peering Microsoft che quello privato, abilitare Global Reach tra i circuiti in ogni sito e abilitare FastPath sui collegamenti VNet utilizzando gateway supportati." Questo perché: ExpressRoute Premium è necessario per la connettività globale tra regioni in diverse aree geopolitiche. Il peering Microsoft è indispensabile per la raggiungibilità di Microsoft 365. Il peering privato è richiesto per la connettività alle VNet di Azure. Global Reach consente la comunicazione diretta tra i siti on-premises tramite la rete ExpressRoute di Microsoft. FastPath garantisce il percorso dati più breve e una latenza inferiore verso le VM, by-passando il gateway ExpressRoute per il traffico diretto alle VNet. Le altre opzioni sono errate perché: Un circuito Local non supporta la connettività globale o il peering Microsoft. Un circuito Standard non supporta Global Reach tra regioni e il solo peering Microsoft non permette l'accesso alle VNet. L'opzione con due circuiti Standard e senza Global Reach non soddisfa i requisiti di comunicazione tra siti on-premises. Azure Front Door e Private Link non sostituiscono ExpressRoute per la connettività ibrida on-premises-Azure e non offrono le stesse funzionalità di peering.