Seu dispositivo VPN on-premise suporta apenas IKEv2 e não BGP. Para minimizar o tempo de inatividade e a sobrecarga operacional à medida que sua rede cresce, qual configuração de Cloud VPN você deve usar?

A resposta correta é a que descreve a criação de um túnel VPN baseado em política. Túneis baseados em política são ideais quando o dispositivo VPN on-premise não suporta BGP, pois dependem de seletores de tráfego (local e remoto) para definir quais sub-redes podem se comunicar. As rotas estáticas são então configuradas manualmente para direcionar o tráfego através do túnel. A primeira opção está incorreta porque sugere criar um túnel por sub-rede, o que aumentaria a sobrecarga operacional e não minimizaria o tempo de inatividade. As opções que mencionam túneis baseados em rota estão incorretas porque túneis baseados em rota geralmente exigem BGP para troca dinâmica de rotas, o que não é suportado pelo dispositivo on-premise neste cenário.