Votre organisation utilise un SD-WAN sur 40 succursales qui exécute BGP. Dans Azure, vous avez 20 réseaux virtuels dans une topologie hub-and-spoke ; le réseau virtuel hub Vnet1 se connecte au SD-WAN via une appliance virtuelle réseau (NVA) déployée dans Vnet1. Pour permettre la propagation des annonces de routes BGP entre les réseaux virtuels Azure et le SD-WAN avec un minimum de frais administratifs, quelle solution devriez-vous implémenter ?

Azure Route Server est la solution la plus appropriée car il permet l'échange de routes BGP entre votre NVA (connectée au SD-WAN) et les réseaux virtuels Azure, y compris les spokes, sans configuration BGP manuelle sur chaque NVA ou passerelle VPN. Il simplifie la gestion des routes en annonçant dynamiquement les routes du SD-WAN vers les réseaux virtuels Azure et vice-versa. Une passerelle VPN Azure avec BGP activé serait utilisée pour connecter directement le SD-WAN à Azure, mais ici, la connexion passe déjà par une NVA. Une passerelle NAT est utilisée pour la traduction d'adresses réseau sortantes et n'a aucun rôle dans la propagation BGP. Azure Traffic Manager est un équilibreur de charge DNS et ne gère pas le routage BGP interne.