Bir kuruluş, SD-WAN cihazlarını kullanarak 80 şube ofisini Azure'a bağlamayı ve Azure'daki yönetilen bir güvenlik yığını aracılığıyla yerel internet çıkışı sağlamayı planlıyor. Ayrıca birden fazla VNet'i aynı hub'lara bağlamak ve şubeden internete ve şubeden VNet'e giden trafiği merkezi kontrolle Azure Firewall üzerinden yönlendirmek istiyorlar. Hangi Virtual WAN tasarımı, en az operasyonel yük ile gereksinimleri karşılar?

Doğru cevap, Virtual WAN Standard hub'larını iki bölgeye dağıtmayı, SD-WAN cihazlarını iş ortağı otomasyonuyla eklemeyi, VNet'leri hub'lara bağlamayı ve Azure Firewall üzerinden merkezi kontrol için yönlendirme amacını (routing intent) etkinleştirmeyi önerir. Bu yaklaşım, SD-WAN entegrasyonunu, merkezi güvenlik denetimini (Azure Firewall ile) ve en az operasyonel yükle ölçeklenebilirliği destekleyen Virtual WAN Standard'ın yeteneklerini kullanır. Routing intent, tüm internet ve özel trafiği Azure Firewall üzerinden yönlendirerek güvenlik gereksinimini karşılar. Diğer seçenekler ya Virtual WAN Basic'in sınırlamaları nedeniyle (routing intent'i desteklemez) ya da geleneksel hub-spoke modelinin operasyonel karmaşıklığı nedeniyle (UDR'lerin manuel yönetimi) gereksinimleri tam olarak karşılamaz. Azure Firewall'ı bir spoke'a yerleştirmek, routing intent'in internet trafiğini doğrudan hub'daki güvenlik duvarına yönlendirme yeteneğini engeller.