A Northwind Logistics deseja failover automático para uma VPN site a site caso o circuito ExpressRoute falhe. Eles já possuem um gateway VPN S2S (baseado em rota) com BGP e um circuito ExpressRoute. Qual configuração proporcionará o failover mais rápido e confiável, preservando a propagação de rotas para as VNets?

Esta configuração é a mais eficaz porque o BGP é um protocolo de roteamento dinâmico que permite a troca automática de informações de rota. Ao anunciar os mesmos prefixos on-prem tanto pelo ExpressRoute quanto pela VPN S2S, e usar atributos BGP como preferência local ou peso, você pode influenciar qual caminho é preferido. Se o ExpressRoute falhar, o BGP detectará a indisponibilidade das rotas e automaticamente removerá essas rotas da tabela de roteamento, fazendo com que o tráfego seja redirecionado para o caminho da VPN S2S. Isso garante um failover rápido e automático, preservando a propagação de rotas. As outras opções são incorretas porque: Configurar o gateway VPN como primário e o ExpressRoute como backup no portal do Azure não é uma funcionalidade nativa para failover automático entre ExpressRoute e VPN com base em roteamento dinâmico. Usar UDRs e alterná-las manualmente introduz um processo manual e lento, o que não atende ao requisito de failover automático e rápido. Implantar duas VNets e usar políticas de failover de emparelhamento de VNet é uma solução complexa e desnecessária que não aborda diretamente o failover entre ExpressRoute e VPN para o mesmo conjunto de recursos on-prem.