Une entreprise possède deux centres de données, chacun avec des dispositifs VPN redondants. Elle a besoin d'une terminaison VPN active-active hautement disponible dans un VNet hub Azure avec routage dynamique. Elle prévoit d'ajouter ExpressRoute plus tard, en utilisant ExpressRoute comme connexion principale et en gardant le VPN comme solution de basculement, le tout sur le même hub. Quelle conception de passerelle devriez-vous recommander ?

La bonne réponse est de déployer une passerelle VPN VpnGw2AZ en configuration active-active avec BGP. Cette configuration prend en charge la haute disponibilité requise pour les dispositifs VPN redondants sur site et permet le routage dynamique via BGP. La référence SKU VpnGw2AZ est une passerelle de zone de disponibilité, offrant une résilience accrue. Azure prend en charge la coexistence ExpressRoute et VPN sur la même passerelle de réseau virtuel, ce qui permet d'ajouter ultérieurement une passerelle ExpressRoute (ErGw2AZ) dans le même VNet. La préférence pour ExpressRoute peut être gérée via les métriques BGP. Les autres options sont incorrectes car : Une passerelle VPN Basic ne prend pas en charge BGP ni la coexistence avec ExpressRoute. Une instance unique de VpnGw1 n'offre pas la haute disponibilité requise et ne prend pas en charge la coexistence ExpressRoute de cette manière. VpnGw5 sans BGP ne permet pas le routage dynamique et FastPath n'est pas une fonctionnalité de coexistence directe avec une passerelle VPN. Azure Virtual WAN Basic ne prend pas en charge la coexistence ExpressRoute et VPN sur le même hub de base.