A Contoso Ltda. opera uma rede virtual hub no Azure que contém um NVA de firewall Palo Alto de terceiros na sub-rede do hub. Você implantou o Azure Route Server no hub e deseja que o Palo Alto troque rotas dinamicamente para que o NVA possa programar rotas nos UDRs para todas as VNets spoke. Qual configuração no Palo Alto é necessária para estabelecer o peering BGP com o Azure Route Server e permitir a troca dinâmica de rotas?

A opção correta descreve o procedimento para estabelecer o peering BGP entre o Palo Alto NVA e o Azure Route Server. O Palo Alto deve ser configurado como um vizinho BGP usando um dos IPs de peering privados do Route Server na RouteServerSubnet. O ASN local do Palo Alto deve ser diferente do ASN do Route Server (o ASN do par) para que o BGP possa formar uma adjacência. Permitir que as rotas aprendidas sejam instaladas na tabela de roteamento do firewall garante que o Palo Alto possa rotear o tráfego corretamente. As outras opções estão incorretas: A primeira opção sugere usar o mesmo ASN, o que impediria a formação da adjacência BGP. A terceira opção está incorreta porque o peering BGP com o Azure Route Server é feito usando IPs privados, não o IP público do gateway da rede virtual, e o Route Server não retransmite rotas automaticamente dessa forma. A quarta opção propõe o uso de rotas estáticas e a desativação do BGP, o que contradiz o requisito de troca dinâmica de rotas.