Dois roteadores on-premise têm cada um uma VPN para um único Cloud Router. Cada roteador on-premise usa um ASN exclusivo, ambos têm rotas e prioridades idênticas, as sessões BGP estão ativas, mas apenas as rotas de um roteador estão instaladas. Qual é a causa mais provável?

A causa mais provável é que os ASNs usados nos roteadores on-premise são diferentes. Quando você tem múltiplas sessões BGP do mesmo Cloud Router para diferentes dispositivos on-premise, o Google Cloud espera que todos os dispositivos on-premise usem o mesmo ASN para que as rotas sejam consideradas iguais e o balanceamento de carga de múltiplas saídas (multi-exit discriminator - MED) funcione corretamente. Se os ASNs forem diferentes, o Cloud Router tratará essas rotas como vindas de sistemas autônomos distintos, e a seleção de rota BGP pode priorizar uma sobre a outra com base em outros atributos, como o caminho AS mais curto, mesmo que as prioridades sejam idênticas. As outras opções são menos prováveis: Os roteadores on-premise estarem configurados com as mesmas rotas é esperado e não causaria o problema. Um firewall bloqueando o tráfego na segunda conexão VPN impediria a sessão BGP de ficar ativa, o que não é o caso aqui. A falta de um balanceador de carga não é relevante para a seleção de rotas BGP entre conexões VPN para um Cloud Router.