Un déploiement VPN HA entre votre appliance sur site et Google Cloud comporte deux tunnels et BGP configurés sur un Cloud Router. Les deux tunnels sont ACTIFS. Comment Google Cloud gérera-t-il le trafic sortant vers le réseau sur site ?

Avec une configuration VPN HA (Haute Disponibilité) entre votre réseau sur site et Google Cloud, comportant deux tunnels et BGP configurés sur un Cloud Router, Google Cloud utilise l'Equal-Cost Multi-Path (ECMP) pour le trafic sortant. Puisque les deux tunnels sont actifs et annoncent les mêmes routes via BGP, le Cloud Router les considère comme des chemins de coût égal. Le trafic est alors équilibré en charge (actif-actif) sur ces deux tunnels en utilisant un hachage de flux, ce qui permet une utilisation plus efficace de la bande passante disponible et une meilleure résilience. Les autres options sont incorrectes car : Un seul tunnel actif et l'autre en veille est un modèle actif-passif, non utilisé ici avec deux tunnels actifs et BGP. Dupliquer chaque paquet n'est pas une pratique standard pour l'équilibrage de charge ou la fiabilité dans ce contexte. Cloud Router ne désactivera pas BGP sur un tunnel si les deux sont opérationnels, car cela irait à l'encontre du principe de haute disponibilité et d'ECMP.