Ein Dienstanbieter möchte SD-WAN-CPE-Geräte von Kunden über IPsec mit BGP mit seinem Virtual WAN verbinden, sodass jeder Kundenstandort Routen dynamisch bewirbt. Welche Abfolge von Virtual WAN-Objekten und Konfigurationseinstellungen ist erforderlich, um BGP über IPsec für jeden SD-WAN-Standort einzurichten?

Die korrekte Antwort beschreibt den genauen Prozess zur Verbindung von SD-WAN-CPEs über IPsec mit BGP mit Azure Virtual WAN. Ein VPN-Standort im Virtual WAN repräsentiert das Kunden-CPE, und die Konfiguration der BGP-Peer-ASN und Peer-IP in den VPN-Standorteigenschaften ist entscheidend für die dynamische Routenwerbung. Die Verbindung vom Virtual Hub zum VPN-Standort muss BGP aktiviert haben, um Routen auszutauschen. Die linkSpeedInMbps ist wichtig für die Kapazitätsplanung. Die anderen Optionen sind falsch, weil: Ein VNet Gateway in jedem Spoke und lokale Netzwerkgateway-Objekte mit ExpressRoute sind für dieses Szenario nicht die primäre Methode und ExpressRoute ist eine andere Konnektivitätsoption. Ein ExpressRoute-Schaltkreis pro Standort ist eine teure und unnötige Lösung, da IPsec VPN mit BGP die Anforderung erfüllt. Der Azure Virtual WAN Device Manager ist für die Automatisierung der CPE-Konfiguration gedacht, aber nicht für den BGP-Sitzungsaufbau über das öffentliche Internet ohne IPsec, was unsicher wäre und nicht der Anforderung entspricht.