Northwind Logistics möchte ein automatisches Failover zu einem Site-to-Site-VPN, falls die ExpressRoute-Leitung ausfällt. Sie verfügen bereits über ein S2S-VPN-Gateway (Routing-basiert) mit BGP und eine ExpressRoute-Leitung. Welche Konfiguration bietet das schnellste und zuverlässigste Failover bei gleichzeitiger Beibehaltung der Routenverteilung an VNets?

Diese Option nutzt BGP (Border Gateway Protocol), das sowohl von ExpressRoute als auch von Site-to-Site-VPNs unterstützt wird, um ein automatisches Failover zu ermöglichen. Durch die Ankündigung derselben Präfixe von beiden Verbindungen und die Verwendung von BGP-Pfadattributen (wie lokale Präferenz oder lokale Gewichtung) kann ExpressRoute als bevorzugter Pfad eingerichtet werden. Fällt ExpressRoute aus, zieht BGP die Routen zurück, und das VPN wird automatisch zum aktiven Pfad, was ein schnelles und zuverlässiges Failover gewährleistet und die Routenverteilung an VNets beibehält. Die anderen Optionen sind weniger geeignet: Die Konfiguration im Azure-Portal ohne BGP ist nicht für ein schnelles, automatisches Failover ausgelegt und bietet keine feingranulare Kontrolle. Statische UDRs erfordern manuelle Eingriffe und sind nicht für ein automatisches Failover geeignet. BGP ist für komplexe Szenarien mit Failover unerlässlich. Zwei VNets und VNet-Peering-Failover-Richtlinien sind keine Standardlösung für dieses Szenario und würden die Komplexität unnötig erhöhen, ohne die direkte Kontrolle über das Routing zu bieten.