トピック 1、リトウェア。株式会社
既存の環境:
ハイブリッド環境
オンプレミス ネットワークには、Azure AD Connect を使用して litwareinc.com という名前の Azure Active Directory (Azure AD) テナントに同期する litwareinc.com という名前の Active Directory フォレストが含まれています。
すべてのオフィスは、Site-to-Site VPN 接続を使用して Vnetl という名前の仮想ネットワークに接続します。
Azure 環境
Litware には、litwareinc.com Azure AD テナントにリンクされている Sub1 という名前の Azure サブスクリプションがあります。Sub1 には、次の表に示すように、米国東部 Azure リージョンのリソースが含まれています。

Vnet1 と Vnet2 の間には双方向のピアリングがあります。Vnet1 と Vnet3 の間には双方向のピアリングがあります。現在、Vnet2 と Vnet3 は直接通信できません。
要件：
ビジネス要件
Litware は、他のすべての要件が満たされている限り、可能な限りコストを最小限に抑えたいと考えています。
仮想ネットワークの要件
Litware は、次の仮想ネットワーク要件を識別します。
* Vnet2 と Vnet3 の既定のルート 0.0.0.0/0 を ExpressRoute 回線経由でボストン データセンターに転送します。
* cloud.litwareinc.com ゾーンのレコードがオンプレミスの場所から解決できることを確認します。
* Azure 仮想マシンの DNS 名を cloud.litwareinc.com ゾーンに自動的に登録します。
* プラットフォーム管理サービスに割り当てられるサブネットのサイズを最小限に抑えます。
* TCP ポート 443 でのみ VMScaleSet1 から VMScaleSet2 へのトラフィックを許可します。
ハイブリッド ネットワークの要件
Litware は、次のハイブリッド ネットワーク要件を識別します。
* リモートで作業する場合、ユーザーはポイント対サイト (P2S) VPN を使用して Vnet1 に接続できる必要があります。接続は Azure AD によって認証される必要があります。
* ボストン データセンターとすべての仮想ネットワーク間のトラフィックの遅延を最小限に抑える必要があります。
* ボストン データセンターは、ExpressRoute FastPath 接続を使用して Azure 仮想ネットワークに接続する必要があります。
* Vnet2 と Vnet3 の間のトラフィックは、Vnet1 経由でルーティングする必要があります。
PaaS ネットワークの要件
Litware は、サービスとしてのプラットフォーム (PaaS) の次のネットワーク要件を識別します。
* storage1 アカウントは、storage1 のパブリック エンドポイントを公開することなく、オンプレミスのすべての場所からアクセスできる必要があります。
* storage2 アカウントは、storage2 のパブリック エンドポイントを公開することなく、Vnet2 および Vnet3 からアクセスできる必要があります。

参照：
https://docs.microsoft.com/en-us/azure/virtual-network/virtual-networks-udr-overview

参照：
https://docs.microsoft.com/en-us/azure/expressroute/expressroute-introduction