VM4のVNet（VNet3）とVM5のVNet（VNet4）の間に仮想ネットワークピアリングはありません。VMがMicrosoftバックボーンネットワークを介して通信できるようにするには、VNet3とVNet4の間にVNetピアリングが必要です。

トピック1、Litware。Incケーススタディ1
概要
ライトウェア。Inc.は、ボストンに主要なデータセンターを持ち、全米に20の支店を持つ金融会社です。ユーザーはAndroid、iOS、およびWindows10デバイスを持っています。
既存の環境：
ハイブリッド環境
オンプレニスネットワークには、usinq AzureADConnectによってlitwareinc.comという名前のAzureActiveDirectory（Azure AD）テナントと同期するlitwareinc.comという名前のActiveDirectoryフォレストが含まれています。
すべてのオフィスは、サイト間VPN接続を使用してVnetlという名前の仮想ネットワークに接続します。
Azure環境
Litwareには、litwareinc.comAzureADテナントにリンクされているSub1という名前のAzureサブスクリプションがあります。Sub1には、次の表に示すように、米国東部のAzureリージョンのリソースが含まれています。

Vnet1とVnet2の間には双方向のピアリングがあります。Vnet1とVnet3の間には双方向のピアリングがあります。現在、Vnet2とVnet3は直接通信できません。
要件：
ビジネス要件
Litwareは、他のすべての要件が満たされている限り、可能な限りコストを最小限に抑えたいと考えています。
仮想ネットワークの要件
Litwareは、次の仮想ネットワーク要件を識別します。
*Vnet2およびVnet3のデフォルトルート0.0.0.0/0を、ExpressRoute回線を介してボストンのデータセンターに転送します。
*cloud.litwareinc.comゾーンのレコードがオンプレミスの場所から解決できることを確認してください。
*Azure仮想マシンのDNS名をcloud.litwareinc.comゾーンに自動的に登録します。
*プラットフォームマネージドサービスに割り当てられるサブネットのサイズを最小限に抑えます。
*TCPポート443でのみVMScaleSet1からVMScaleSet2へのトラフィックを許可します。
ハイブリッドネットワークの要件
Litwareは、次のハイブリッドネットワーク要件を識別します。
*ユーザーは、リモートで作業する場合、Point-to-Site（P2S）VPNを使用してVnet1に接続できる必要があります。
接続はAzureADによって認証される必要があります。
*ボストンのデータセンターとすべての仮想ネットワーク間のトラフィックの遅延を最小限に抑える必要があります。
*ボストンのデータセンターは、ExpressRouteFastPath接続を使用してAzure仮想ネットワークに接続する必要があります。
* Vnet2とVnet3の間のトラフィックは、Vnet1を介してルーティングする必要があります。
PaaSネットワーク要件
Litwareは、Platform as a Service（PaaS）の次のネットワーク要件を識別します。
* storage1アカウントは、storage1のパブリックエンドポイントを公開せずに、すべてのオンプレミスの場所からアクセスできる必要があります。
* storage2アカウントは、storage2のパブリックエンドポイントを公開せずにVnet2およびVnet3からアクセスできる必要があります。