Northwind Logistics desea una conmutación por error automática a una VPN de sitio a sitio si falla su circuito ExpressRoute. Ya tienen un gateway VPN S2S (basado en rutas) con BGP y un circuito ExpressRoute. ¿Qué configuración proporcionará la conmutación por error más rápida y confiable, preservando al mismo tiempo la propagación de rutas a las VNets?

La opción correcta es configurar tanto ExpressRoute como la VPN con BGP, anunciando los mismos prefijos y usando atributos BGP para preferir ExpressRoute. Esto permite que BGP detecte automáticamente la falla de ExpressRoute al retirar las rutas, lo que provoca que el tráfico conmute por error a la VPN de sitio a sitio. Este método es rápido y confiable porque BGP maneja la detección de fallas y la conmutación por error de forma dinámica, preservando la propagación de rutas a las VNets. La opción de configurar el gateway VPN como primario y ExpressRoute como respaldo no es viable, ya que Azure no tiene una función nativa para la conmutación por error automática entre ExpressRoute y VPN sin BGP. Las UDRs requieren intervención manual y no ofrecen una conmutación por error automática y rápida. La implementación de dos VNets con políticas de emparejamiento es una solución compleja y no es el método estándar para la conmutación por error entre ExpressRoute y VPN.