Usted ejecuta una arquitectura hub-and-spoke. La VNet del hub contiene un gateway de ExpressRoute a las instalaciones locales y un par de NVA de terceros. Los spokes utilizan el tránsito del gateway. Necesita un intercambio dinámico de rutas entre las NVA y el gateway de ExpressRoute para que las rutas locales sean aprendidas por las NVA y los prefijos aprendidos por las NVA lleguen al gateway, lo que permite flujos de sucursal a sucursal y de spoke a spoke sin UDR manuales. ¿Qué debería implementar?

Azure Route Server es la solución correcta porque permite el intercambio dinámico de rutas (BGP) entre las NVA y el gateway de ExpressRoute. Al emparejar Route Server con las NVA mediante eBGP y habilitar su integración con el gateway de ExpressRoute, las NVA aprenderán las rutas locales y el gateway de ExpressRoute aprenderá los prefijos de las NVA. Esto facilita el enrutamiento de sucursal a sucursal y de spoke a spoke sin necesidad de UDR manuales. Reemplazar el gateway de ExpressRoute con un gateway de VPN no es adecuado, ya que la pregunta especifica ExpressRoute. Habilitar BGP en el emparejamiento de VNet no funciona porque el emparejamiento de VNet no distribuye rutas BGP dinámicamente. Crear UDR en todas las subredes es una solución manual y no dinámica. Azure Virtual WAN es una opción, pero la pregunta describe una arquitectura hub-and-spoke existente que puede no justificar una migración completa a Virtual WAN, y Route Server es la solución más directa para el requisito específico de intercambio dinámico de rutas BGP en un hub-and-spoke tradicional.