Landing Zone Network Guide

3 vWAN 与 Hub-Spoke 的取舍

vWAN 是托管式广域连接的集中，Hub-Spoke 是自行精细控制的以 VNet 为中心的构成。没有绝对正确，按规模与运维方针选择。

查看图示要点返回全局地图

本章要点

关于虚拟中心路由 Azure 中的中心辐射网络拓扑

说明备注

先用图说明流程，再用文字补充要点。对不熟悉网络的人，先展示“通信流向何处”比术语更有效。

将 ER/VPN/P2S/VNet 连接汇集到 vHub，通过路由表与传播管理。适合站点添加频繁或需要加强标准化的环境。

在 Hub VNet 中放置 Gateway、Firewall、NVA、DNS 等，通过对等连接 Spoke VNet。适合既有构成与精细路由控制。