A Fabrikam tem um design hub-and-spoke. O hub contém um Azure Route Server e um NVA. Uma filial local se conecta por meio de um circuito ExpressRoute ao hub e outra filial se conecta por meio de uma VPN Site-to-Site ao mesmo hub. A Fabrikam deseja que a conectividade branch-to-branch (tráfego entre as duas filiais locais) seja roteada pelo Azure sem retornar a um colo. Qual declaração descreve com precisão uma limitação e a abordagem recomendada para habilitar o roteamento branch-to-branch neste cenário?

A opção correta descreve com precisão uma limitação fundamental do Azure Route Server e a solução recomendada. O Azure Route Server não estabelece peering BGP diretamente com o Azure VPN Gateway ou o ExpressRoute Gateway. Para permitir o roteamento branch-to-branch via Azure, o NVA no hub deve atuar como o ponto central para a troca de rotas. O NVA faz peering com o Azure Route Server e é configurado para redistribuir as rotas aprendidas do ExpressRoute para a VPN e vice-versa, ou as rotas são anunciadas diretamente dos locais. A primeira opção está incorreta porque o Azure Route Server não faz peering direto com os gateways de rede virtual. A terceira opção está incorreta, pois implantar um segundo Route Server não resolve a limitação de peering com os gateways de rede virtual. A quarta opção está incorreta e impraticável, pois converter o ExpressRoute em VPN Site-to-Site não é uma solução viável e não aborda a necessidade de troca de rotas entre diferentes tipos de conexão.