Предприятие планирует подключить 80 филиалов с помощью устройств SD-WAN к Azure и обеспечить локальный выход в интернет через управляемый стек безопасности в Azure. Они также хотят подключить несколько VNet к одним и тем же хабам и направлять трафик из филиала в интернет и из филиала в VNet через Azure Firewall с централизованным управлением. Какой дизайн Virtual WAN соответствует требованиям с наименьшими операционными издержками?

Развертывание хабов Virtual WAN Standard в двух регионах с подключением филиалов через партнерскую автоматизацию и VNet к хабам, а также включение routing intent для направления трафика через Azure Firewall, является наиболее подходящим решением. Virtual WAN Standard поддерживает routing intent, что позволяет централизованно управлять маршрутизацией всего трафика (интернет и частного) через Azure Firewall, минимизируя операционные издержки. Использование двух регионов обеспечивает отказоустойчивость. Virtual WAN Basic не поддерживает routing intent. Традиционная VNet-хаб требует ручного управления маршрутизацией (UDRs), что увеличивает операционные издержки. Размещение Azure Firewall в spoke VNet не позволяет использовать routing intent для централизованного управления интернет-трафиком из хаба.