あなたの組織は北米とヨーロッパにオフィスを構えており、Azure への移行を進めています。要件は以下のとおりです。モバイルユーザーのポイント対サイト VPN 接続は、最も近い Azure リージョンに自動的に接続する必要があります。各リージョンのオフィスは、ExpressRoute を介してローカルの Azure リージョンに接続する必要があります。仮想ネットワークとオンプレミスネットワーク間の推移的ルーティングがサポートされている必要があります。仮想ネットワーク間のトラフィックは FQDN でフィルタリングできる必要があります。どのネットワークソリューションを推奨すべきですか？

セキュリティで保護された仮想ハブを備えたAzure Virtual WANは、すべての要件を満たします。Virtual WANは、ポイント対サイトVPN接続を最も近いハブに自動的にルーティングし、ExpressRoute接続を統合できます。セキュリティで保護された仮想ハブは、Azure Firewallを介してFQDNフィルタリングを提供し、ハブアンドスポークトポロジをサポートして推移的ルーティングを可能にします。 仮想ネットワークピアリングとアプリケーションセキュリティグループは、推移的ルーティングを直接サポートせず、FQDNフィルタリングも提供しません。仮想ネットワークゲートウェイとネットワークセキュリティグループ(NSG)は、FQDNフィルタリングを提供せず、大規模な接続管理が複雑になります。Azure Route ServerとAzure Network Function Managerは、推移的ルーティングを可能にしますが、FQDNフィルタリング機能や自動VPNルーティング機能は提供しません。