Un proveedor de servicios quiere conectar dispositivos CPE SD-WAN de clientes a su Virtual WAN usando IPsec con BGP para que cada sitio de cliente anuncie rutas de sitio dinámicamente. ¿Qué secuencia de objetos de Virtual WAN y configuraciones se requiere para establecer BGP sobre IPsec para cada sitio SD-WAN?

La opción correcta describe el proceso para configurar BGP sobre IPsec en Azure Virtual WAN. Se crea un sitio VPN para el CPE del cliente, especificando su IP pública. Luego, se configuran las propiedades del sitio VPN con el ASN de BGP del cliente y la IP del par BGP para permitir el intercambio dinámico de rutas. Finalmente, se establece una conexión desde el Virtual Hub al sitio VPN, habilitando BGP en la conexión y ajustando el linkSpeedInMbps según la capacidad del enlace. Las opciones incorrectas son: Implementar un VNet Gateway en cada spoke y usar objetos de puerta de enlace de red local con ExpressRoute no es el método para conectar CPE SD-WAN a Virtual WAN mediante IPsec con BGP. Crear un circuito ExpressRoute por sitio es para conectividad privada dedicada, no para IPsec sobre internet. Registrar dispositivos SD-WAN en Azure Virtual WAN Device Manager y usar Azure Route Server sin IPsec no proporciona la seguridad requerida ni la integración directa con Virtual WAN de esta manera.