Uma empresa tem dois datacenters, cada um com dispositivos VPN redundantes. Eles exigem terminação VPN ativo-ativo de alta disponibilidade em uma VNet de hub do Azure com roteamento dinâmico. Eles planejam adicionar o ExpressRoute mais tarde, usando o ExpressRoute como primário e mantendo a VPN como failover, tudo no mesmo hub. Qual design de gateway você deve recomendar?

A opção correta é implantar um gateway VPN VpnGw2AZ em configuração ativo-ativo com BGP. O VpnGw2AZ oferece alta disponibilidade e suporta BGP, essencial para roteamento dinâmico e para influenciar o roteamento com métricas BGP quando o ExpressRoute for adicionado. A coexistência de VPN e ExpressRoute na mesma VNet é possível, e o BGP permite priorizar o ExpressRoute. As outras opções estão incorretas porque: Um gateway VPN Básico não suporta BGP nem alta disponibilidade ativo-ativo, e a conexão ExpressRoute em VNet diferente com emparelhamento não atende ao requisito de "mesmo hub". Um VpnGw1 de instância única não oferece alta disponibilidade e rotas estáticas não permitem o roteamento dinâmico necessário. A coexistência com ExpressRoute é suportada, mas não da forma descrita. O VpnGw5 sem BGP não permite o roteamento dinâmico e o FastPath não é um recurso de gateway que permite a coexistência de VPN e ExpressRoute no mesmo gateway. O Azure Virtual WAN Básico não suporta coexistência de ExpressRoute e VPN.