귀사는 북미와 유럽에 사무실을 두고 있으며 Azure로 마이그레이션하고 있습니다. 요구 사항은 다음과 같습니다. 모바일 사용자의 지점 및 사이트 간 VPN 연결은 가장 가까운 Azure 지역에 자동으로 연결되어야 합니다. 각 지역의 사무실은 ExpressRoute를 통해 로컬 Azure 지역에 연결되어야 합니다. 가상 네트워크와 온프레미스 네트워크 간의 전이적 라우팅이 지원되어야 합니다. 가상 네트워크 간의 트래픽은 FQDN으로 필터링할 수 있어야 합니다. 어떤 네트워킹 솔루션을 추천하시겠습니까?

보안 가상 허브가 있는 Azure Virtual WAN은 모든 요구 사항을 충족하는 중앙 집중식 네트워킹 솔루션입니다. Virtual WAN은 지점 및 사이트 간 VPN 연결을 가장 가까운 Azure 지역에 자동으로 연결하고, ExpressRoute를 통한 온프레미스 연결을 지원하며, 가상 네트워크와 온프레미스 네트워크 간의 전이적 라우팅을 제공합니다. 보안 가상 허브는 Azure Firewall을 통합하여 가상 네트워크 간 트래픽을 FQDN으로 필터링할 수 있게 합니다. 가상 네트워크 피어링 및 애플리케이션 보안 그룹은 전이적 라우팅을 직접 지원하지 않으며, FQDN 필터링을 위한 중앙 집중식 방화벽 기능을 제공하지 않습니다. 가상 네트워크 게이트웨이 및 네트워크 보안 그룹(NSG)은 FQDN 필터링을 제공하지 않으며, 복잡한 허브 앤 스포크 토폴로지에서 전이적 라우팅을 구성하기 어렵습니다. Azure Route Server 및 Azure Network Function Manager는 라우팅 복잡성을 관리하는 데 도움이 될 수 있지만, Virtual WAN이 제공하는 포괄적인 연결 및 보안 기능을 대체하지는 못합니다.