ある企業が、SD-WANアプライアンスを使用して80の支社をAzureに接続し、Azure内のマネージドセキュリティスタックを介してローカルインターネットブレイクアウトを提供することを計画しています。また、複数のVNetを同じハブに接続し、支社からインターネットへのトラフィックと支社からVNetへのトラフィックを、一元的な制御でAzure Firewallを介して誘導したいと考えています。運用上のオーバーヘッドが最も少ないVirtual WAN設計で、これらの要件を満たすものはどれですか？

この設計は、Virtual WAN Standardハブのルーティングインテント機能を利用して、ブランチオフィスからインターネットおよびVNetへのトラフィックを一元的にAzure Firewall経由でルーティングします。SD-WANパートナーの自動化により、80のブランチオフィスの接続管理が簡素化され、運用オーバーヘッドが最小限に抑えられます。2つのリージョンにデプロイすることで、高可用性と地理的冗長性も確保されます。 Virtual WAN Basicハブはルーティングインテントをサポートせず、UDRを手動で構成する必要があり、運用オーバーヘッドが増大します。従来のハブVNetはルーティングインテントをサポートせず、SD-WAN統合も複雑になります。Azure FirewallをスポークVNetに配置すると、インターネットブレイクアウトの制御が一元化されず、ルーティングインテントも利用できません。Virtual WAN Basicハブはルーティングインテントをサポートしていません。