Laboratório Técnico: Select a Virtual WAN SKU
Questões
Questão 1 — Múltipla Escolha
Uma empresa possui filiais em 12 países e precisa de conectividade site-to-site VPN entre todas elas, com roteamento transitivo entre branches sem exigir configuração manual de peering individual. O time de rede também precisa de suporte a ExpressRoute no mesmo hub.
Qual SKU do Virtual WAN atende a esses requisitos?
A) Basic, pois suporta VPN site-to-site e roteamento entre branches nativamente.
B) Standard, pois é o único SKU que suporta roteamento transitivo entre branches e ExpressRoute no mesmo hub.
C) Basic, pois ExpressRoute é um add-on disponível em qualquer SKU do Virtual WAN.
D) Standard, mas ExpressRoute exige um hub separado, sem coexistência com VPN no mesmo hub.
Questão 2 — Cenário Técnico
Uma equipe está provisionando um Virtual WAN e seleciona o SKU Basic. Após a configuração, tenta adicionar uma conexão User VPN (Point-to-Site) ao hub virtual, mas a opção aparece desabilitada no portal.
Virtual WAN SKU: Basic
Hub virtual: criado com sucesso
Tentativa: adicionar conexão P2S (User VPN)
Resultado: opção indisponível
Qual é a causa direta do problema?
A) O hub virtual ainda não foi associado a uma VNet, o que bloqueia conexões P2S.
B) O SKU Basic não suporta User VPN (Point-to-Site); esse recurso exige SKU Standard.
C) É necessário configurar um gateway de VPN dedicado antes de habilitar P2S no Basic.
D) A região do hub não suporta P2S; é necessário recriar o hub em uma região compatível.
Questão 3 — Verdadeiro ou Falso
Um Virtual WAN criado com SKU Basic pode ser atualizado para SKU Standard a qualquer momento sem necessidade de recriar o recurso, e essa mudança é reversível caso o SKU Standard não seja mais necessário.
Questão 4 — Cenário Técnico
Uma organização já opera um Virtual WAN SKU Standard com múltiplos hubs conectados via ExpressRoute e VPN. O arquiteto de rede propõe migrar para o SKU Basic para reduzir custos, argumentando que as conexões existentes seriam mantidas após o downgrade.
Qual é o problema central dessa proposta?
A) O downgrade de Standard para Basic é tecnicamente possível, mas exige recriação manual de todas as conexões ExpressRoute.
B) O SKU Basic não suporta ExpressRoute nem roteamento transitivo entre hubs, e o downgrade de Standard para Basic não é suportado.
C) O downgrade é suportado, mas conexões ExpressRoute ficam em modo somente leitura até serem migradas.
D) O SKU Basic suporta ExpressRoute apenas em modo ativo-passivo, exigindo reconfiguração das conexões existentes.
Questão 5 — Múltipla Escolha
Ao comparar os SKUs do Virtual WAN, qual das afirmações abaixo descreve corretamente uma diferença funcional entre Basic e Standard?
A) Apenas o SKU Standard permite a criação de hubs virtuais em múltiplas regiões do Azure.
B) O SKU Basic suporta VPN site-to-site, mas o roteamento entre branches ocorre exclusivamente via hub central, sem transitividade; o SKU Standard habilita roteamento transitivo entre hubs e branches.
C) O SKU Basic não permite nenhum tipo de conexão VPN; apenas o Standard suporta site-to-site e P2S.
D) Ambos os SKUs suportam os mesmos tipos de conexão, diferenciando-se apenas nos limites de largura de banda por túnel.
Gabarito e Explicações
Gabarito — Questão 1
Resposta: B
O SKU Standard é o único que oferece suporte completo a: roteamento transitivo entre branches (any-to-any sem configuração manual), ExpressRoute, VPN site-to-site, User VPN (P2S) e coexistência de múltiplos tipos de conexão no mesmo hub.
O SKU Basic é restrito a VPN site-to-site e não suporta roteamento transitivo entre branches nem ExpressRoute. A alternativa D está errada porque, no SKU Standard, ExpressRoute e VPN coexistem no mesmo hub virtual sem necessidade de separação.
Escolher Basic nesse cenário resultaria na ausência de transitividade, forçando configurações manuais de peering ou a adição de dispositivos NVA, o que anula o propósito do Virtual WAN.
Gabarito — Questão 2
Resposta: B
O SKU Basic suporta exclusivamente conexões site-to-site VPN. Recursos como User VPN (Point-to-Site), ExpressRoute e roteamento avançado entre hubs são funcionalidades restritas ao SKU Standard.
As alternativas A, C e D representam equívocos sobre pré-requisitos de gateway ou restrições regionais, que não são a causa do bloqueio. A restrição é estrutural do SKU, não configuracional. Nenhuma configuração adicional no SKU Basic desbloquearia o P2S, pois o recurso simplesmente não existe nesse nível de serviço.
Gabarito — Questão 3
Resposta: Falso
A afirmação é falsa por dois motivos independentes:
Primeiro, embora o upgrade de Basic para Standard seja suportado, o processo não é reversível. Uma vez que o Virtual WAN é atualizado para Standard, não é possível fazer downgrade de volta para Basic.
Segundo, a irreversibilidade é um fator crítico de decisão de arquitetura: ao escolher Basic para reduzir custos iniciais, a organização deve ter ciência de que qualquer necessidade futura de ExpressRoute, P2S ou roteamento transitivo exigirá o upgrade permanente para Standard, com o impacto de custo correspondente.
Gabarito — Questão 4
Resposta: B
O downgrade de Standard para Basic não é suportado pela plataforma. Além disso, o SKU Basic não oferece suporte a ExpressRoute nem a roteamento transitivo entre hubs, portanto as conexões existentes não poderiam ser mantidas mesmo que o downgrade fosse possível.
As alternativas A, C e D são distratores plausíveis porque sugerem que o downgrade existe com alguma limitação, o que é incorreto. A ausência de suporte ao downgrade é uma característica de design da plataforma, não uma limitação temporária ou configurável. O argumento de redução de custo via downgrade é tecnicamente inviável nesse contexto.
Gabarito — Questão 5
Resposta: B
A diferença funcional central entre os SKUs está no roteamento transitivo. O SKU Basic permite VPN site-to-site, mas o tráfego entre branches não é roteado de forma transitiva pelo hub; cada branch se comunica com o hub, mas não necessariamente com outros branches de forma automática. O SKU Standard habilita roteamento any-to-any entre branches, hubs e VNets de forma nativa.
A alternativa A é falsa: ambos os SKUs suportam múltiplas regiões. A alternativa C é falsa: Basic suporta site-to-site. A alternativa D é falsa: a diferença entre os SKUs não é apenas de largura de banda, mas de capacidade funcional estrutural.