Компания Contoso Ltd. использует топологию «звезда» (hub-spoke) в регионе East US: центральная VNet (Hub-VNet) с NVA и две периферийные VNet (Spoke-A и Spoke-B). Spoke-A пирингуется с Hub-VNet, и Spoke-B пирингуется с Hub-VNet. Инженеры замечают, что виртуальные машины в Spoke-A не могут связаться с виртуальными машинами в Spoke-B через пиринговые соединения. Какое объяснение лучше всего описывает, почему прямой трафик между периферийными сетями не проходит через центральный пиринг, и что Contoso должна сделать, чтобы обеспечить связь между периферийными сетями без перепроектирования всех пирингов?

Пиринг виртуальных сетей Azure не является транзитивным. Это означает, что хотя Spoke-A может общаться с Hub-VNet, и Spoke-B может общаться с Hub-VNet, Spoke-A не может напрямую общаться со Spoke-B через Hub-VNet без дополнительной настройки. Для обеспечения связи между периферийными сетями через центральную сеть необходимо использовать сетевое виртуальное устройство (NVA) в Hub-VNet или шлюз VPN/ExpressRoute. Затем на периферийных сетях (Spoke-A и Spoke-B) нужно настроить определяемые пользователем маршруты (UDR), чтобы трафик, предназначенный для другой периферийной сети, пересылался на NVA в Hub-VNet. Остальные варианты неверны: Пиринг VNet не имеет опции 'Transit Peering'. NSG контролируют трафик, но не обеспечивают транзитивную маршрутизацию. Расположение центра в другой подписке не влияет на транзитивность пиринга.