Landing Zone Network Guide

3 vWAN 與 Hub-Spoke 的取捨

vWAN 是託管式廣域連線的集中，Hub-Spoke 是自行精細控制的以 VNet 為中心的構成。沒有絕對正確，按規模與維運方針選擇。

查看圖示要點返回全域地圖

本章要點

關於虛擬中樞路由 Azure 中的中樞輻射網路拓撲

說明備註

先用圖說明流程，再用文字補充要點。對不熟悉網路的人，先展示「通訊流向何處」比術語更有效。

將 ER/VPN/P2S/VNet 連線匯集到 vHub，透過路由表與傳播管理。適合據點添加頻繁或需要加強標準化的環境。

在 Hub VNet 中放置 Gateway、Firewall、NVA、DNS 等，透過對等連線 Spoke VNet。適合既有構成與精細路由控制。