Tailspin Toys stellt ein aktiv-aktives VPN Gateway in Azure für Hochverfügbarkeit und BGP-Peering mit ihren lokalen Edge-Routern bereit. Das Netzwerkteam hat zwei benutzerdefinierte BGP-Peer-IP-Adressen für die Azure-Seite erstellt, die aus einem IP-Bereich außerhalb des Gateway-Subnetzes stammen (sie verwendeten 10.10.100.0/29, während das Gateway-Subnetz 10.10.0.0/27 ist). Nach der Bereitstellung werden die BGP-Sitzungen nie aufgebaut. Was ist die wahrscheinlichste Ursache und die korrekte Lösung?

Die korrekte Antwort ist, dass benutzerdefinierte BGP-Peer-IP-Adressen aus dem Gateway-Subnetz zugewiesen werden müssen. Azure VPN Gateway erfordert, dass benutzerdefinierte BGP-Peer-IP-Adressen innerhalb des Adressbereichs des Gateway-Subnetzes liegen, um ordnungsgemäß zu funktionieren. Das Verwenden von IP-Adressen außerhalb dieses Subnetzes, wie im Szenario beschrieben (10.10.100.0/29 statt 10.10.0.0/27), führt dazu, dass die BGP-Sitzungen nicht aufgebaut werden können. Die Lösung besteht darin, die BGP-Peer-IP-Adressen so zu ändern, dass sie im Gateway-Subnetz liegen und die lokalen Router entsprechend zu aktualisieren. Die anderen Optionen sind falsch, weil: BGP-Peer-IP-Adressen müssen nicht öffentlich sein; private IPs sind für BGP-Peering über ein VPN Gateway üblich. Aktiv-aktiv erfordert zwei BGP-Peer-IPs, eine pro Gateway-Instanz, nicht nur eine. BGP kann sehr wohl mit aktiv-aktiven VPN Gateways verwendet werden und ist sogar für Hochverfügbarkeit empfohlen.