GlobalLogistics, spoke-to-spoke trafiği için derinlemesine paket denetimi yapmak amacıyla Sanal WAN geçişine üçüncü taraf bir NVA (sanal cihaz) eklemesi gerekiyor. Sabit bir özel IP gerektiren, pazar yerinden bir NVA kullanmayı planlıyorlar. Hub-geçiş trafiğinin NVA üzerinden akması için NVA'yı nasıl entegre etmeliler?

Doğru cevap, NVA'yı Sanal WAN hub'ına bağlı bir VNet'e dağıtmayı ve hub yönlendirme tablosunu NVA'nın özel IP adresine işaret edecek şekilde yapılandırmayı içerir. Bu, spoke'lar arası trafiğin NVA üzerinden yönlendirilmesini sağlar. Sanal makine ölçek kümesi, yüksek kullanılabilirlik ve ölçeklenebilirlik sunar. Diğer seçenekler neden yanlış: NVA'yı bir spoke VNet'e dağıtmak ve VNet eşlemesi kullanmak, tüm trafiği NVA üzerinden geçirmek için karmaşık ve ölçeklenemeyen bir çözüm olur ve Sanal WAN'ın hub-spoke modelini bozabilir. Azure Security Center, NVA entegrasyonu için doğrudan bir mekanizma sağlamaz; bu, güvenlik yönetimi için bir araçtır, ağ yönlendirmesi için değil. Azure Route Server, BGP rotalarını Sanal WAN hub'ına yaymak için kullanılır, ancak NVA'nın genel internet üzerinden BGP kullanması, özel IP gereksinimini karşılamaz ve Sanal WAN'ın iç yapısıyla uyumlu değildir.