В вашей организации пять офисов, каждый из которых имеет локальное подключение к Интернету и устройство брандмауэра. В настоящее время офисы подключены через стороннюю SD-WAN. В Azure у вас есть VNet1 с виртуальным сетевым шлюзом (Gateway1), и каждый офис подключается к Gateway1 через Site-to-Site VPN. Вам необходимо заменить стороннюю SD-WAN на Azure Virtual WAN. Какое действие следует включить в план миграции?

Правильный ответ — "Удалить Gateway1". Azure Virtual WAN централизует сетевые функции, включая VPN-шлюзы. При миграции на Virtual WAN, существующий виртуальный сетевой шлюз (Gateway1), используемый для Site-to-Site VPN, становится избыточным, так как Virtual WAN предоставляет свой собственный управляемый VPN-шлюз. Офисы будут подключаться к хабу Virtual WAN через новые Site-to-Site VPN-подключения. Создание новых подключений Point-to-Site (P2S) VPN неверно, так как P2S используется для индивидуальных клиентов, а не для офисов. Создание профиля Azure Traffic Manager не относится к миграции VPN-инфраструктуры, это решение для балансировки трафика. Включение активно-активного режима на Gateway1 не имеет смысла, так как Gateway1 будет удален.