Un fournisseur de services souhaite connecter les appareils CPE SD-WAN de ses clients à son Virtual WAN à l'aide d'IPsec avec BGP afin que chaque site client annonce dynamiquement les routes de site. Quelle séquence d'objets Virtual WAN et de paramètres de configuration est requise pour établir BGP sur IPsec pour chaque site SD-WAN ?

Pour établir BGP sur IPsec avec Azure Virtual WAN pour des sites SD-WAN, la première étape est de créer un site VPN dans le Virtual WAN, en spécifiant l'adresse IP publique du CPE client. Ensuite, il est crucial de configurer les propriétés de ce site VPN avec l'ASN (Autonomous System Number) et l'adresse IP du pair BGP du client, car ces informations sont nécessaires pour l'établissement des sessions BGP. Enfin, une connexion doit être créée entre le Virtual Hub et le site VPN, en s'assurant que BGP est activé pour permettre l'échange dynamique de routes. Le paramètre linkSpeedInMbps est important pour refléter la capacité réelle de la liaison. Les autres options sont incorrectes car : Déployer une passerelle de réseau virtuel dans chaque spoke et utiliser des objets de passerelle de réseau local avec ExpressRoute n'est pas la méthode standard pour connecter des CPE SD-WAN via IPsec à Virtual WAN. Créer un circuit ExpressRoute par site est une solution coûteuse et n'est pas adaptée pour des connexions IPsec sur Internet, qui est le cas d'usage ici. Enregistrer des appareils SD-WAN dans Azure Virtual WAN Device Manager et utiliser Azure Route Server sans IPsec ne fournit pas la sécurité requise pour les connexions sur l'Internet public.