Contoso Ltd. gestisce una rete virtuale hub in Azure che contiene una NVA firewall Palo Alto di terze parti nella subnet dell'hub. Hai distribuito Azure Route Server nell'hub e desideri che Palo Alto scambi dinamicamente le route in modo che la NVA possa programmare le route negli UDR per tutte le VNet spoke. Quale configurazione su Palo Alto è necessaria per stabilire il peering BGP con Azure Route Server e consentire lo scambio dinamico di route?

La risposta corretta descrive il processo standard per stabilire il peering BGP tra una NVA e Azure Route Server. Azure Route Server espone due indirizzi IP privati nella sua subnet, che fungono da endpoint BGP. La NVA deve configurare un neighbor BGP utilizzando uno di questi IP. È fondamentale che l'ASN locale della NVA sia diverso dall'ASN del Route Server (l'ASN del peer) per consentire lo scambio BGP. Inoltre, la NVA deve essere configurata per accettare e installare le route apprese dal Route Server nella propria tabella di routing. Le altre opzioni sono errate perché: La prima opzione suggerisce di utilizzare l'ASN specificato al momento della distribuzione del Route Server come ASN locale di Palo Alto, il che è errato in quanto l'ASN locale della NVA deve essere diverso da quello del Route Server. La terza opzione propone il peering con l'indirizzo IP pubblico del gateway di rete virtuale, che non è il meccanismo corretto per il peering con Azure Route Server. La quarta opzione suggerisce l'uso di route statiche e la disabilitazione di BGP, contraddicendo l'obiettivo di uno scambio dinamico di route tramite BGP.