某公司有两个数据中心，每个数据中心都有冗余的VPN设备。他们需要在Azure中心VNet中实现高可用性的主动-主动VPN终止，并采用动态路由。他们计划稍后添加ExpressRoute，将ExpressRoute作为主用，VPN作为备用，所有这些都在同一个中心上。您应该推荐哪种网关设计？

公司需要高可用性的主动-主动VPN终止和动态路由，VpnGw2AZ支持主动-主动配置和BGP。稍后添加ExpressRoute并将其作为主用，VPN作为备用，这可以通过在同一个VNet中添加ErGw2AZ实现共存，并通过BGP指标（AS Path prepend）来优先使用ExpressRoute。 其他选项不满足要求： 基于策略的Basic VPN网关不支持BGP和主动-主动配置，也不支持与ExpressRoute共存。 单实例VpnGw1不支持高可用性，且静态路由不符合动态路由要求。 VpnGw5不支持FastPath，且FastPath是针对ExpressRoute的，不能添加到VPN网关。 Azure Virtual WAN Basic中心不支持ExpressRoute和VPN共存。