O ambiente on-premises não oferece suporte a BGP e tem 30 intervalos CIDR. Seu gateway de VPN cria um SA filho exclusivo por CIDR. Quais são os dois métodos recomendados pelo Google que permitem que o Google Cloud alcance todos os 30 CIDRs? (Escolha dois.)

A criação de um único túnel do Cloud VPN usando VPN baseada em rota é uma solução eficaz porque a VPN baseada em rota não depende de seletores de tráfego específicos para cada CIDR, simplificando a configuração para múltiplos intervalos. A criação de vários túneis do Cloud VPN usando roteamento baseado em política, onde cada túnel tem um CIDR local e um remoto, e conectando cada túnel a endereços IP de peering exclusivos, também funciona. Isso se alinha com a limitação de um SA filho por CIDR no ambiente on-premises, exigindo um túnel separado para cada CIDR, e a conexão a IPs de peering exclusivos evita problemas de sobrecarga ou limitação em um único endpoint. A opção de um único túnel com roteamento baseado em política e todos os 30 CIDRs como seletores de tráfego remoto falha porque o gateway on-premises só cria um SA filho por CIDR, o que não é compatível com a agregação de múltiplos CIDRs em um único seletor de tráfego. A opção de múltiplos túneis com ~10 CIDRs por túnel também falha pela mesma razão. A opção de múltiplos túneis com o mesmo endereço IP de peering pode causar problemas de roteamento ou saturação no lado on-premises, pois cada túnel requer um SA filho distinto.