Die Abbildung zeigt eine Hub-and-Spoke-Peering-Topologie von VNet mit einer einzelnen Azure-Region, die ein Spoke-Peering von VNet 1 10.2.0.0/24 mit Hub-Peering von VNet 10.1.0.0/16 mit Daten VNet 1 10.0.28.0/22 hostet.

• Spoke VNet 1 hostet ein Workload-Subnetz 10.2.0.0/24, das eine Anwendungs-VM hostet.
• Hub VNet hostet ein Gateway-Subnetz 10.1.1.0/27, das eine Azure-Firewall oder NVA hostet.
• Daten VNet 1 hostet ein Clientsubnetz 10.0.28.0/27, das Oracle Database@Azure hostet.