Ein Unternehmen verfügt über zwei Rechenzentren, jedes mit redundanten VPN-Geräten. Sie benötigen eine hochverfügbare Active-Active-VPN-Terminierung in einem Azure Hub-VNet mit dynamischem Routing. Sie planen, später ExpressRoute hinzuzufügen, wobei ExpressRoute als primäre Verbindung und VPN als Failover dienen soll, alles im selben Hub. Welches Gateway-Design sollten Sie empfehlen?

Die Bereitstellung eines VpnGw2AZ VPN-Gateways in Active-Active-Konfiguration mit BGP zu beiden Standorten erfüllt die Anforderungen an Hochverfügbarkeit und dynamisches Routing. Die spätere Hinzufügung eines ErGw2AZ ExpressRoute-Gateways im selben VNet unterstützt die Koexistenz von VPN und ExpressRoute. Durch die Verwendung von BGP-Metriken kann ExpressRoute als primäre Verbindung bevorzugt werden, während VPN als Failover dient. Ein Basic VPN-Gateway im Policy-Based-Modus unterstützt kein dynamisches Routing und keine Koexistenz mit ExpressRoute im selben VNet. Ein VpnGw1 mit einer einzelnen Instanz bietet keine Hochverfügbarkeit. VpnGw5 ohne BGP würde kein dynamisches Routing ermöglichen, und ExpressRoute FastPath ist eine Funktion, die die Leistung verbessert, aber nicht die Koexistenz oder Präferenz steuert. Azure Virtual WAN Basic Hub unterstützt zwar Koexistenz, ist aber nicht die optimale Lösung, da die Frage nach einem Gateway-Design in einem Hub-VNet fragt, was auf ein traditionelles Hub-Spoke-Modell hindeutet, das mit Virtual Network Gateways realisiert wird.