Sie betreiben eine Hub-and-Spoke-Architektur. Das Hub-VNet enthält ein ExpressRoute-Gateway zu lokalen Systemen und ein Paar NVAs (Network Virtual Appliances) von Drittanbietern. Spokes verwenden Gateway-Transit. Sie benötigen einen dynamischen Routenaustausch zwischen den NVAs und dem ExpressRoute-Gateway, damit lokale Routen von NVAs gelernt werden und von NVAs gelernte Präfixe das Gateway erreichen, um Branch-to-Branch- und Spoke-to-Spoke-Flüsse ohne manuelle UDRs zu ermöglichen. Was sollten Sie implementieren?

Azure Route Server ist die korrekte Lösung, da er dynamischen Routenaustausch über BGP zwischen NVAs und dem ExpressRoute-Gateway ermöglicht. Durch das Peering mit NVAs über eBGP und die Integration mit dem ExpressRoute-Gateway werden Routen bidirektional ausgetauscht, was Branch-to-Branch- und Spoke-to-Spoke-Kommunikation ohne manuelle UDRs ermöglicht. Ein VPN-Gateway ersetzt ExpressRoute nicht. BGP für VNet-Peering ist nicht verfügbar. UDRs erfordern manuelle Verwaltung und werden nicht automatisch vom ExpressRoute-Gateway in BGP übernommen. Azure Virtual WAN Basic Hub unterstützt keine NVA-Integration über BGP.