参照：
https://docs.microsoft.com/en-us/azure/virtual-network/virtual-networks-udr-overview

トピック 2、リトウェア。株式会社
既存の環境:
ハイブリッド環境
オンプレミス ネットワークには、Azure AD Connect を使用して litwareinc.com という名前の Azure Active Directory (Azure AD) テナントと同期する litwareinc.com という名前の Active Directory フォレストが含まれています。
すべてのオフィスは、サイト間 VPN 接続を使用して、Vnetl という名前の仮想ネットワークに接続します。
Azure環境
Litware には、litwareinc.com Azure AD テナントにリンクされた Sub1 という名前の Azure サブスクリプションがあります。次の表に示すように、Sub1 には米国東部 Azure リージョンのリソースが含まれています。

Vnet1 と Vnet2 の間には双方向ピアリングがあります。Vnet1 と Vnet3 の間には双方向ピアリングがあります。現在、Vnet2 と Vnet3 は直接通信できません。
要件：
ビジネス要件
Litware は、他のすべての要件が満たされている限り、可能な限りコストを最小限に抑えたいと考えています。
仮想ネットワークの要件
Litware は、次の仮想ネットワーク要件を特定します。
* Vnet2 および Vnet3 のデフォルト ルート 0.0.0.0/0 を、ExpressRoute 回線経由でボストン データセンターに送信します。
*cloud.litwareinc.com ゾーン内のレコードがオンプレミスの場所から解決できることを確認してください。
* Azure 仮想マシンの DNS 名をcloud.litwareinc.com ゾーンに自動的に登録します。
* プラットフォーム管理サービスに割り当てられるサブネットのサイズを最小限に抑えます。
* TCP ポート 443 でのみ VMScaleSet1 から VMScaleSet2 へのトラフィックを許可します。
ハイブリッド ネットワークの要件
Litware では、次のハイブリッド ネットワーク要件を特定しています。
* ユーザーは、リモートで作業する場合、ポイント対サイト (P2S) VPN を使用して Vnet1 に接続できる必要があります。接続は Azure AD によって認証される必要があります。
* ボストン データセンターとすべての仮想ネットワーク間のトラフィックの遅延は最小限に抑える必要があります。
* ボストン データセンターは、ExpressRoute FastPath 接続を使用して Azure 仮想ネットワークに接続する必要があります。
* Vnet2 と Vnet3 の間のトラフィックは、Vnet1 経由でルーティングされる必要があります。
PaaS ネットワーク要件
Litware では、サービスとしてのプラットフォーム (PaaS) の次のネットワーク要件を特定しています。
* storage1 アカウントは、storage1 のパブリック エンドポイントを公開することなく、オンプレミスのすべての場所からアクセスできる必要があります。
* storage2 アカウントは、storage2 のパブリック エンドポイントを公開せずに、Vnet2 および Vnet3 からアクセスできる必要があります。