Il tuo dispositivo VPN on-prem supporta solo IKEv2 e non BGP. Per minimizzare i tempi di inattività e il sovraccarico operativo man mano che la tua rete cresce, quale configurazione Cloud VPN dovresti usare?

La risposta corretta è la seconda opzione perché descrive la configurazione di una VPN basata su policy, che è l'unica opzione per i dispositivi VPN on-premise che supportano solo IKEv2 e non BGP. Le VPN basate su policy richiedono la definizione esplicita dei selettori di traffico (le sottoreti locali e remote) e l'aggiunta di route statiche per dirigere il traffico attraverso il tunnel VPN. Le altre opzioni sono errate per i seguenti motivi: La prima opzione suggerisce di creare un tunnel per ogni sottorete, il che aumenterebbe il sovraccarico operativo e non è necessario per una VPN basata su policy ben configurata. La terza e la quarta opzione propongono una VPN basata su route. Le VPN basate su route utilizzano BGP per lo scambio dinamico delle route, ma il dispositivo on-premise non supporta BGP. La quarta opzione, inoltre, configura selettori di traffico 0.0.0.0/0, che è tipico delle VPN basate su route ma non applicabile qui.