U ontwerpt een hub-and-spoke-topologie met behulp van virtual network peering en bent van plan om VNet1 de hub te maken. Het ontwerp moet transitieve routing tussen spokes mogelijk maken en de netwerkdoorvoer maximaliseren. Welke Azure-service moet u in de hub opnemen?

De juiste keuze is Azure Firewall. Azure Firewall is een beheerde, cloudgebaseerde netwerkbeveiligingsservice die uw Azure Virtual Network-resources beschermt. Het ondersteunt transitieve routing via virtuele netwerk-peering, wat essentieel is voor een hub-and-spoke-topologie waar spokes met elkaar moeten communiceren via de hub. Bovendien kan Azure Firewall worden geschaald om hoge netwerkdoorvoer te ondersteunen, wat voldoet aan de vereiste om de doorvoer te maximaliseren. Azure VPN Gateway is primair bedoeld voor site-to-site of point-to-site connectiviteit en biedt geen optimale oplossing voor transitieve routing tussen spokes binnen Azure. Azure Route Server is ontworpen om dynamische routing tussen uw virtuele netwerk en een on-premises netwerk of een virtueel apparaat te vereenvoudigen, maar het is geen firewall en biedt geen beveiligingsfuncties of de directe transitieve routingmogelijkheden die nodig zijn voor dit scenario. Azure Private Link maakt privéconnectiviteit met Azure-services mogelijk en is niet relevant voor transitieve routing of netwerkbeveiliging tussen VNets.