你计划在你的数据中心和 Azure 之间为站点到站点 VPN 启用 BGP。你必须配置哪两个 Azure 资源来支持这个启用 BGP 的连接？（选择两项。）

要为站点到站点 VPN 启用 BGP，你需要配置两个关键的 Azure 资源。首先是“虚拟网络网关 (a virtual network gateway)”，它在 Azure 虚拟网络中提供加密的跨界连接，是 VPN 连接的 Azure 端点。其次是“本地网络网关 (a local network gateway)”，它代表你的本地网络（数据中心）的 VPN 设备，并包含本地 VPN 设备的公共 IP 地址和本地网络的地址空间。这两个网关协同工作，建立并维护启用 BGP 的站点到站点 VPN 连接。 Azure Application Gateway、Azure Firewall 和 Azure Front Door 不直接用于建立站点到站点 VPN 连接或启用 BGP。Application Gateway 是一个 Web 流量负载均衡器，Firewall 提供网络级防火墙保护，而 Front Door 是一个全球性的、可扩展的入口点，用于快速、安全、大规模地交付 Web 应用程序。