Stai progettando una topologia hub-and-spoke utilizzando il peering di reti virtuali e prevedi di rendere VNet1 l'hub. Il design deve consentire il routing transitivo tra gli spoke e massimizzare la velocità effettiva della rete. Quale servizio Azure dovresti includere nell'hub?

Azure Firewall è la scelta corretta perché fornisce funzionalità di sicurezza di rete di nuova generazione e supporta il routing transitivo tra le reti virtuali spoke tramite l'hub. Offre un'elevata scalabilità e velocità effettiva, essenziali per massimizzare le prestazioni della rete in una topologia hub-and-spoke. Azure VPN Gateway è utilizzato principalmente per la connettività ibrida o tra VNet, ma non offre le stesse funzionalità di sicurezza avanzate e la scalabilità di Azure Firewall per il routing transitivo interno. Azure Route Server facilita lo scambio di route BGP, ma non fornisce le funzionalità di sicurezza e ispezione del traffico necessarie. Azure Private Link abilita la connettività privata ai servizi PaaS di Azure, non è rilevante per il routing transitivo tra VNet.