Northwind Logistics 希望在 ExpressRoute 线路出现故障时，能够自动故障转移到站点到站点 VPN。他们已经有一个带有 BGP 的 S2S VPN 网关（基于路由）和一个 ExpressRoute 线路。哪种配置能提供最快、最可靠的故障转移，同时保留到 VNet 的路由传播？

正确答案是配置 ExpressRoute 和 VPN 都使用 BGP，并在两者上通告相同的本地前缀，然后使用 BGP 路径属性（如本地偏好或权重）来优先选择 ExpressRoute。当 ExpressRoute 发生故障时，BGP 会自动撤回其路由，流量将故障转移到 S2S VPN。这种方法利用了 BGP 的动态路由能力，提供了最快、最可靠的自动故障转移，同时确保路由的自动传播。 其他选项错误的原因： 在 Azure 门户中将 VPN 网关配置为主用，ExpressRoute 配置为备用：Azure 网关连接没有这种直接的“主用/备用”配置，无法实现这种自动故障转移。 在 VNet 中使用静态用户定义路由 (UDR) 指向 VPN 网关，并在 ExpressRoute 发生故障时手动切换它们：手动切换 UDR 效率低下且容易出错，不符合“最快、最可靠的故障转移”要求。 部署两个 VNet，并使用 VNet 对等故障转移策略将流量从连接 ExpressRoute 的 VNet 移动到连接 VPN 的 VNet：VNet 对等故障转移不是针对这种场景设计的，且部署两个 VNet 会增加复杂性。