您的地端資料中心 Site1 有一個防火牆 FW1，提供網際網路連線。在 Azure 中，您有一個虛擬 WAN (VWAN1) 和一個中樞 (Hub1)。您計畫從 Site1 到 Hub1 建立站對站連線，並且需要設定與 FW1 的連線。您應該在 VWAN1 中建立什麼來代表地端 Site1 以進行站對站連線？

建立 VPN 站台 (VPN Site) 是在 Azure 虛擬 WAN 中代表地端 Site1 的正確方法，因為 VPN 站台專門用於定義地端 VPN 裝置（如 FW1）的連線參數，包括 IP 位址、BGP 設定和預共用金鑰，以建立站對站 (Site-to-Site) VPN 連線到虛擬 WAN 中樞。 虛擬網路連線 (Virtual Network Connection) 是用於將 Azure 虛擬網路連接到虛擬 WAN 中樞，而不是地端站台。網路虛擬設備 (NVA) 是一種部署在 Azure 虛擬網路中的虛擬機器，用於提供網路功能，但它本身不是用來代表地端站台的連線物件。使用者 VPN 設定 (User VPN Configuration) 則是針對點對站 (Point-to-Site) VPN 連線，讓個別使用者從遠端裝置連線到 Azure，而非地端網路。