Entwerfen Sie ein hochverfügbares Cloud VPN zu einem Remotestandort, das dynamisches Routing, einen gemeinsam genutzten Adressraum (10.19.0.1/22) und keine Tunnelüberprovisionierung bei Failover erfordert. Welche Konfiguration folgt den von Google empfohlenen Best Practices?

Die korrekte Antwort ist "Verwenden Sie ein VPC-Netzwerk im benutzerdefinierten Modus, verwenden Sie Cloud Router BGP-Routen und verwenden Sie aktives/passives Routing." Ein VPC-Netzwerk im benutzerdefinierten Modus ermöglicht die präzise Steuerung der IP-Adressbereiche, was für die Nutzung eines gemeinsam genutzten Adressraums (10.19.0.1/22) unerlässlich ist. Cloud Router mit BGP (Border Gateway Protocol) ist die empfohlene Methode für dynamisches Routing in Google Cloud, da es Routen automatisch austauscht und Failover ohne manuelle Eingriffe ermöglicht. Aktives/passives Routing ist die bevorzugte Konfiguration, um Tunnelüberprovisionierung bei Failover zu vermeiden. Dabei ist ein Tunnel aktiv und der andere passiv, bereit, bei einem Ausfall des aktiven Tunnels sofort zu übernehmen. Die anderen Optionen sind weniger geeignet: Statische Routen unterstützen kein dynamisches Routing. Ein VPC-Netzwerk im automatischen Modus erstellt automatisch Subnetze, was die Kontrolle über den Adressraum einschränkt. Aktives/aktives Routing würde eine Überprovisionierung der Tunnel erfordern, um die gleiche Bandbreite bei einem Ausfall aufrechtzuerhalten. Richtlinienbasiertes Routing ist nicht die primäre Methode für dynamisches Routing in diesem Szenario.