Una empresa tiene dos centros de datos, cada uno con dispositivos VPN redundantes. Requieren una terminación VPN activa-activa de alta disponibilidad en una VNet de hub de Azure con enrutamiento dinámico. Planean añadir ExpressRoute más tarde, usando ExpressRoute como principal y manteniendo la VPN como conmutación por error, todo en el mismo hub. ¿Qué diseño de gateway debería recomendar?

La opción correcta es implementar un gateway VPN VpnGw2AZ en configuración activo-activo con BGP. VpnGw2AZ soporta alta disponibilidad activo-activo y BGP, lo cual es esencial para el enrutamiento dinámico y la redundancia VPN en ambos centros de datos. La coexistencia de ExpressRoute y VPN en el mismo gateway de VNet es una característica clave de Azure, permitiendo añadir un gateway de ExpressRoute (ErGw2AZ) posteriormente. La preferencia por ExpressRoute se puede gestionar ajustando las métricas BGP, asegurando que ExpressRoute sea la ruta principal y VPN la de respaldo. Las otras opciones son incorrectas porque: Un gateway VPN Básico no soporta BGP ni coexistencia con ExpressRoute en el mismo gateway. VpnGw1 no ofrece la redundancia activo-activo requerida y las rutas estáticas no son adecuadas para el enrutamiento dinámico. VpnGw5 sin BGP no permite el enrutamiento dinámico y FastPath no es una característica de coexistencia de gateway. Azure Virtual WAN Basic no soporta la coexistencia de ExpressRoute y VPN; se requiere el nivel Standard.