Orion Retail evalueert twee implementatiemodellen met Azure Firewall Manager: 'secured virtual hub' (SVH) met Azure Virtual WAN Hub en het traditionele 'hub VNet'-model met een VNet-gebaseerde firewall. Ze hebben behoefte aan gecentraliseerd beleid, geautomatiseerde spoke-onboarding en native hub-naar-hub transitieve routing. Welke bewering contrasteert de secured virtual hub correct met het hub VNet-model?

De secured virtual hub (SVH) integreert Azure Firewall naadloos in een Virtual WAN hub, wat resulteert in een volledig beheerde, schaalbare firewall met ingebouwde transitieve routing en geautomatiseerde spoke-verbindingen. Dit vermindert de operationele overhead aanzienlijk. Het hub VNet-model daarentegen vereist handmatige implementatie en beheer van een firewall in een standaard VNet, inclusief het handmatig configureren van peering voor transitieve routing tussen spokes. De SVH is dus superieur voor gecentraliseerd beleid en automatisering. De andere opties zijn onjuist: SVH ondersteunt Azure Firewall Premium, vereist geen extra NVA voor HA (het is een beheerde dienst), en automatiseert beleidsdistributie via Firewall Manager.