説明
グラフィカル ユーザー インターフェイス、テキスト、アプリケーションの説明が自動生成される

最初の質問では、ExpressRoute GW SKU Ultra Performance のみが FastPath 機能をサポートしています。
2 番目の質問では、vnet1 は ExpressRoute GW に接続します。Vnet1 が Vnet2 とピアリングすると、オンプレミス ネットワークからのトラフィックは GW と Vnet1 をバイパスし、Vnet2 に直接送信されますが、この機能はパブリック プレビュー中です。
====参考
ExpressRoute 仮想ネットワーク ゲートウェイは、ネットワーク ルートを交換し、ネットワーク トラフィックをルーティングするように設計されています。
FastPath は、オンプレミス ネットワークと仮想ネットワーク間のデータ パスのパフォーマンスを向上させるように設計されています。FastPath を有効にすると、ゲートウェイをバイパスして、ネットワーク トラフィックが仮想ネットワーク内の仮想マシンに直接送信されます。
FastPath を構成するには、仮想ネットワーク ゲートウェイが次のいずれかである必要があります。
ウルトラパフォーマンス
ErGw3AZ
VNet ピアリング - FastPath は、ExpressRoute 仮想ネットワーク ゲートウェイをバイパスして、ExpressRoute に接続されている仮想ネットワークにピアリングされている仮想ネットワークにデプロイされた VM にトラフィックを直接送信します。
https://docs.microsoft.com/en-us/azure/expressroute/about-fastpath
ゲートウェイ SKU
https://docs.microsoft.com/en-us/azure/expressroute/expressroute-about-virtual-network-gateways

トピック 1、Contoso
既存の環境:
Azure ネットワーク インフラストラクチャ
Contoso には、contoso.com という名前の Azure Active Directory (Azure AD) テナントがあります。
Azure サブスクリプションには、次の表に示す仮想ネットワークが含まれています。

Vnet1 には、GW1 という名前の仮想ネットワーク ゲートウェイが含まれています。
Azure仮想マシン
Azure サブスクリプションには、次の表に示すように、Windows Server 2019 を実行する仮想マシンが含まれています。

NSG は、仮想マシン上のネットワーク インターフェイスに関連付けられます。各 NSG には、インターネットからの RDP 接続を許可するカスタム セキュリティ ルールが 1 つあります。各仮想マシンのファイアウォールは ICMP トラフィックを許可します。
ASG1 という名前のアプリケーション セキュリティ グループは、VM1 のネットワーク インターフェイスに関連付けられています。
Azure プライベート DNS ゾーン
Azure サブスクリプションには、次の表に示す Azure プライベート DNS ゾーンが含まれています。

Zone1.contoso.com には、次の表に示す仮想ネットワーク リンクがあります。

その他の Azure リソース
Azure サブスクリプションには、次の表に示す追加のリソースが含まれています。

要件：
仮想ネットワークの要件
Contoso には次の仮想ネットワーク要件があります。
* 次のリソースと構成を含む Vnet6 という名前の仮想ネットワークを米国西部に作成します。
Vnet6 に接続する 2 つのコンテナー グループ
Vnet6 に接続する 3 台の仮想マシン
Vnet6 への VPN 接続の確立を許可する
Vnet6 のリソースが Microsoft バックボーン ネットワーク経由で KeyVault1、DB1、および Vnet1 にアクセスできるようにします。
* Vnet4 および Vnet5 の仮想マシンは、Microsoft バックボーン ネットワーク経由で通信できる必要があります。
* VM-Analyze という名前の仮想マシンが Subnet1 にデプロイされます。VM-Analyze は、Subnet2 からインターネットへの送信ネットワーク トラフィックを検査する必要があります。
ネットワークセキュリティ要件
Contoso には次のネットワーク セキュリティ要件があります。
* ポイント対サイト (P2S) VPN ユーザーに対して Azure Active Directory (Azure AD) 認証を構成します。
* NSG3 および NSG4 の NSG フロー ログを有効にします。
* Vnet1/Subnet1 に関連付けられ、次の表に示すカスタム受信セキュリティ ルールを持つ NSG10 という名前の NSG を作成します。

* Vnet1/Subnet2 に関連付けられ、次の表に示すカスタム送信セキュリティ ルールを持つ NSG11 という名前の NSG を作成します。

参照：
https://docs.microsoft.com/en-us/azure/virtual-wan/virtual-wan-about

参照：
https://docs.microsoft.com/en-us/azure/dns/dns-faq-private