Uw organisatie heeft kantoren in Noord-Amerika en Europa en migreert naar Azure. Vereisten: point-to-site VPN-verbindingen van mobiele gebruikers moeten automatisch verbinding maken met de dichtstbijzijnde Azure-regio; de kantoren van elke regio moeten via ExpressRoute verbinding maken met hun lokale Azure-regio; transitieve routing tussen virtuele netwerken en on-premises netwerken moet worden ondersteund; en verkeer tussen virtuele netwerken moet filterbaar zijn op FQDN. Welke netwerkoplossing moet u aanbevelen?

Azure Virtual WAN met een beveiligde virtuele hub is de juiste oplossing. Virtual WAN vereenvoudigt netwerken op grote schaal en ondersteunt automatische point-to-site VPN-verbindingen met de dichtstbijzijnde hub, ExpressRoute-connectiviteit en transitieve routing tussen on-premises en virtuele netwerken. Een beveiligde virtuele hub (Azure Firewall in Virtual WAN) maakt FQDN-filtering van verkeer tussen virtuele netwerken mogelijk. Virtual network peering en application security groups ondersteunen geen automatische point-to-site VPN-routering of transitieve routing op deze schaal. Virtual network gateways en network security groups (NSG's) bieden niet de vereiste schaalbaarheid en automatische routing voor point-to-site VPN's. Azure Route Server en Azure Network Function Manager zijn gericht op geavanceerde routering en netwerkfuncties, maar bieden niet de geïntegreerde connectiviteits- en beveiligingsmogelijkheden van Virtual WAN met een beveiligde hub.