Ihre lokale Umgebung unterstützt kein BGP und verfügt über 30 CIDR-Bereiche. Ihr VPN-Gateway erstellt für jeden CIDR eine eindeutige untergeordnete SA. Welche zwei von Google empfohlenen Methoden ermöglichen Google Cloud, alle 30 CIDRs zu erreichen? (Wählen Sie zwei)

Die erste korrekte Methode ist die Erstellung eines einzelnen Cloud VPN-Tunnels mit Route-Based VPN. Dies ist die empfohlene Methode, wenn BGP nicht unterstützt wird, da sie es ermöglicht, alle 30 CIDRs über einen einzigen Tunnel zu routen, ohne dass für jeden CIDR eine separate Security Association (SA) erforderlich ist. Die zweite korrekte Methode ist die Erstellung mehrerer Cloud VPN-Tunnel mit Policy-Based Routing, wobei jeder Tunnel einen lokalen und einen Remote-CIDR hat und jeder Tunnel mit eindeutigen Peer-IP-Adressen verbunden wird. Dies funktioniert, weil jeder Tunnel eine eigene SA für ein spezifisches CIDR-Paar aufbaut. Die Option, einen einzelnen Tunnel mit Policy-Based Routing und allen 30 CIDRs als Remote-Traffic-Selektoren zu erstellen, ist falsch, da Policy-Based VPNs in der Regel nur eine begrenzte Anzahl von Traffic-Selektoren pro Tunnel unterstützen und für jeden CIDR eine separate SA erfordern würden, was das Problem nicht löst. Die Option, mehrere Tunnel mit Policy-Based Routing und ca. 10 CIDRs pro Tunnel zu erstellen, ist ebenfalls unpraktisch und löst das Problem der 30 SAs nicht effizient. Die Option, mehrere Tunnel mit Policy-Based Routing und derselben Peer-IP-Adresse zu verbinden, ist falsch, da dies zu Konflikten führen und die Tunnelinstanziierung behindern würde.