Orion Retail оценивает две модели развертывания с использованием Azure Firewall Manager: «защищенный виртуальный хаб» (secured virtual hub, SVH) с Azure Virtual WAN Hub и традиционную модель «хаб VNet» (hub VNet) с брандмауэром на основе VNet. Им нужна централизованная политика, автоматизированное подключение spoke-сетей и нативная транзитная маршрутизация между хабами. Какое утверждение правильно сравнивает защищенный виртуальный хаб с моделью хаба VNet?

Правильный ответ точно описывает преимущества защищенного виртуального хаба (SVH) по сравнению с традиционной моделью хаба VNet. SVH, использующий Azure Virtual WAN, предлагает встроенную транзитную маршрутизацию между хабами и автоматизированное подключение spoke-сетей, что упрощает управление и масштабирование. Брандмауэр в SVH является управляемым и масштабируемым сервисом. В отличие от этого, модель хаба VNet требует ручной настройки пиринга VNet для обеспечения транзитной маршрутизации между spoke-сетями и ручного управления экземпляром брандмауэра. Неправильные варианты: SVH поддерживает как Standard, так и Premium SKU Azure Firewall, включая функции IDPS и TLS inspection. Azure Firewall, используемый в SVH, является облачным сервисом с нативной высокой доступностью, не требующим дополнительных сетевых виртуальных устройств (NVA). SVH, интегрированный с Azure Firewall Manager, обеспечивает централизованное управление политиками и их автоматическое распространение. Модель хаба VNet также может использовать Firewall Manager, но базовая инфраструктура маршрутизации и подключения менее автоматизирована.