vWAN의 사고방식
vHub에 ER/VPN/P2S/VNet 연결을 모아 라우트 테이블과 전파로 관리합니다. 거점 추가가 많은 환경이나 표준화를 강화하려는 경우에 적합합니다.
Landing Zone Network Guide
3 vWAN과 Hub-Spoke의 구분 사용
vWAN은 관리형 광역 연결의 통합, Hub-Spoke는 직접 세밀하게 제어하는 VNet 중심 구성입니다. 어느 쪽이 정답이 아니라 규모와 운영 방침으로 선택합니다.
이 장의 포인트
- vWAN은 다거점·다지역에 강하다
- Hub-Spoke는 UDR과 NVA를 세밀하게 제어하기 쉽다
- 동서 DR에서는 서쪽 단독 운영 가능 여부가 중요
설명 메모
먼저 그림으로 흐름을 설명하고, 그 후 요점만 글로 보충합니다. 네트워크에 익숙하지 않은 사람에게는 용어보다 먼저 통신이 어디로 흐르는지 보여주는 것이 효과적입니다.
Hub-Spoke의 사고방식
Hub VNet에 Gateway, Firewall, NVA, DNS 등을 두고 Spoke VNet을 피어링으로 연결합니다. 기존 구성이나 세밀한 경로 제어에 적합합니다.