Northwind Logistics souhaite une bascule automatique vers un VPN site à site si son circuit ExpressRoute tombe en panne. Ils disposent déjà d'une passerelle VPN S2S (basée sur des routes) avec BGP et d'un circuit ExpressRoute. Quelle configuration offrira la bascule la plus rapide et la plus fiable tout en préservant la propagation des routes vers les VNets ?

La configuration d'ExpressRoute et du VPN avec BGP, en annonçant les mêmes préfixes et en utilisant les attributs de chemin BGP (préférence locale ou poids) pour préférer ExpressRoute, est la méthode la plus efficace. Lorsque ExpressRoute échoue, BGP retire automatiquement les routes, permettant au trafic de basculer rapidement vers le VPN. Cette approche assure une propagation dynamique des routes vers les VNets. Les autres options sont moins optimales : configurer la passerelle VPN comme principale n'offre pas la flexibilité de BGP ; les UDRs nécessitent une intervention manuelle et ne sont pas dynamiques ; déployer deux VNets complique inutilement l'architecture et la gestion du routage.