GlobalLogisticsは、スポーク間トラフィックのディープパケットインスペクションを実行するために、サードパーティのNVA (仮想アプライアンス) をVirtual WANトランジットに挿入する必要があります。彼らは、固定プライベートIPを必要とするマーケットプレイスのNVAを使用する予定です。ハブトランジットトラフィックがNVAを通過するように、NVAをどのように統合すべきですか？

Virtual WANでスポーク間トラフィックをNVA経由でルーティングするには、NVAをVirtual WANハブにアタッチされたVNetにデプロイし、ハブルートテーブルにNVAのプライベートIPアドレスを指すスタティックルートを追加する必要があります。これにより、スポークからのトラフィックがハブを経由してNVAに転送されます。Virtual Machine Scale Setsを使用することで、NVAの可用性とスケーラビリティを確保できます。 他の選択肢は不適切です。スポークVNetへのNVAデプロイとVNetピアリングは、Virtual WANのハブ＆スポークモデルの利点を損ない、ルーティングが複雑になります。Azure Security CenterはNVAのデプロイ方法ではなく、セキュリティ管理サービスです。Azure Route ServerはBGPルーティングを簡素化しますが、NVAをVirtual WANバックボーンに直接接続するものではなく、固定プライベートIPを持つNVAの要件を満たしません。