GlobalLogistics는 스포크-투-스포크 트래픽에 대한 심층 패킷 검사를 수행하기 위해 타사 NVA(가상 어플라이언스)를 Virtual WAN 트랜짓에 삽입해야 합니다. 그들은 고정된 개인 IP를 필요로 하는 마켓플레이스의 NVA를 사용할 계획입니다. 허브-트랜짓 트래픽이 NVA를 통해 흐르도록 NVA를 어떻게 통합해야 할까요?

이 솔루션은 Virtual WAN 허브의 라우팅 기능을 활용하여 스포크-투-스포크 트래픽을 NVA로 리디렉션합니다. NVA를 허브에 연결된 VNet에 배포하고 허브 라우팅 테이블에 정적 경로를 추가하면, 특정 트래픽이 NVA의 개인 IP 주소를 통해 흐르도록 강제할 수 있습니다. 가상 머신 확장 집합은 NVA의 확장성과 고가용성을 보장합니다. 다른 옵션들은 다음과 같은 이유로 올바르지 않습니다. NVA를 스포크 VNet에 배포하고 VNet 피어링을 사용하는 것은 Virtual WAN의 중앙 집중식 라우팅 이점을 상실하게 하며, 복잡하고 확장성이 떨어집니다. Azure Security Center는 보안 관리 도구이지 NVA 배포 및 트래픽 라우팅 메커니즘이 아닙니다. Azure Route Server는 BGP 라우팅을 단순화하지만, NVA가 공용 인터넷을 통해 Virtual WAN 백본에 경로를 주입하는 것은 보안 위험이 있으며, Virtual WAN의 설계 목적과 맞지 않습니다.