Projektujesz topologię hub-and-spoke, używając komunikacji równorzędnej sieci wirtualnych (virtual network peering), i planujesz uczynić VNet1 hubem. Projekt musi umożliwiać tranzytywne routowanie między szprychami (spokes) i maksymalizować przepustowość sieci. Którą usługę Azure należy uwzględnić w hubie?

Azure Firewall jest poprawną odpowiedzią, ponieważ umożliwia centralne zarządzanie ruchem sieciowym i egzekwowanie zasad bezpieczeństwa między sieciami szprychowymi (spokes) w topologii hub-and-spoke. Chociaż Azure Firewall nie zapewnia bezpośrednio tranzytywnego routingu, często jest używany w połączeniu z Azure Route Server (który zapewnia tranzytywny routing) w celu zapewnienia bezpieczeństwa i inspekcji ruchu. Azure VPN Gateway służy do łączenia sieci lokalnych z Azure lub sieci wirtualnych ze sobą, ale nie jest głównym rozwiązaniem do tranzytywnego routingu w ramach Azure. Azure Private Link służy do bezpiecznego dostępu do usług Azure PaaS z sieci prywatnych, a nie do routingu między VNetami.