Entwerfen Sie ein IPsec-VPN von einem einzelnen lokalen VPN-Gerät (einer öffentlichen IP) zu einer Google VPC mit einer minimalen SLA von 99,99 % und minimalem Einrichtungsaufwand. Was sollten Sie tun?

Die Erstellung eines HA VPN-Gateways mit zwei Tunneln, die jeweils auf einer der beiden HA VPN-Gateway-Schnittstellen enden und beide auf der einzelnen öffentlichen IP-Adresse des lokalen Geräts terminiert werden, ist die korrekte Lösung. Dies erfüllt die Anforderung einer minimalen SLA von 99,99 % durch die Redundanz des HA VPN-Gateways, obwohl das lokale Gerät ein Single Point of Failure bleibt. Der Einrichtungsaufwand ist minimal, da keine Änderungen am lokalen Gerät erforderlich sind. Die Option, zwei HA VPN-Gateways zu erstellen, ist unnötig komplex und teurer. Die Kombination aus Classic und HA VPN ist keine Standardkonfiguration für hohe Verfügbarkeit. Das Ersetzen des lokalen VPN-Geräts würde zusätzlichen Aufwand und Kosten verursachen.