Vous utilisez une architecture hub-and-spoke. Le VNet hub contient une passerelle ExpressRoute vers le réseau sur site et une paire de NVA tierces. Les spokes utilisent le transit de passerelle. Vous avez besoin d'un échange de routes dynamique entre les NVA et la passerelle ExpressRoute afin que les routes sur site soient apprises par les NVA et que les préfixes appris par les NVA atteignent la passerelle, permettant des flux de branche à branche et de spoke à spoke sans UDR manuels. Que devriez-vous implémenter ?

Azure Route Server est la solution idéale pour ce scénario. Il permet un échange de routes dynamique entre les NVA et la passerelle ExpressRoute via eBGP, éliminant ainsi le besoin de routes définies par l'utilisateur (UDR) manuelles. En s'appairant avec les NVA, Route Server apprend leurs routes et les injecte dans la table de routage du VNet, les rendant accessibles à la passerelle ExpressRoute. Inversement, les routes apprises par ExpressRoute sont propagées aux NVA. Les autres options sont incorrectes : Remplacer ExpressRoute par une passerelle VPN n'est pas nécessaire et ne résout pas le besoin d'échange de routes dynamique entre les NVA et la passerelle. Le peering de VNet ne distribue pas dynamiquement les routes BGP entre les NVA et la passerelle ExpressRoute. Les UDR ne sont pas automatiquement ingérées par la passerelle ExpressRoute dans BGP ; elles sont statiques. Azure Virtual WAN Basic ne s'appaire pas automatiquement avec les NVA via BGP sans configuration spécifique, et le scénario ne mentionne pas Virtual WAN.