Contoso Ltd. posiada Virtual WAN z hubem w regionie West US. Wdrożyli trzy szprychowe sieci VNet (app-spoke, db-spoke, mgmt-spoke) podłączone do huba. Zespół bezpieczeństwa wymaga, aby prefiksy db-spoke (10.10.2.0/24) nigdy nie były poznawane przez app-spoke i mgmt-spoke, ale app-spoke musi być nadal osiągalny z sieci lokalnej za pośrednictwem połączenia Site-to-Site VPN podłączonego do tego samego huba. Jak należy skonfigurować tabele tras huba Virtual WAN, aby to osiągnąć?

Prawidłowa odpowiedź to utworzenie niestandardowej tabeli tras huba bez propagacji, dodanie statycznej trasy dla 10.10.2.0/24 wskazującej na adres IP następnego przeskoku VPN w sieci lokalnej i skojarzenie tabeli tylko z połączeniem VPN w sieci lokalnej. To rozwiązanie spełnia wszystkie wymagania: prefiksy db-spoke (10.10.2.0/24) nie będą propagowane do app-spoke i mgmt-spoke, ponieważ tabela tras nie ma włączonej propagacji. Jednocześnie, połączenie VPN w sieci lokalnej będzie miało statyczną trasę do db-spoke, co umożliwi dostęp do db-spoke z sieci lokalnej. Pierwsza opcja jest nieprawidłowa, ponieważ ustawienie następnego przeskoku na 'None' uniemożliwiłoby ruch do db-spoke. Druga opcja jest nieprawidłowa, ponieważ propagacja tylko z połączenia VPN nie ukryje prefiksów db-spoke przed app-spoke i mgmt-spoke, jeśli db-spoke jest połączone z tym samym hubem. Czwarta opcja jest nieprawidłowa, ponieważ Virtual WAN nie używa list kontroli dostępu (ACL) do blokowania propagacji tras w ten sposób.