L'ambiente on-premise non supporta BGP e dispone di 30 intervalli CIDR. Il gateway VPN crea un SA figlio univoco per ogni CIDR. Quali due metodi consigliati da Google consentono a Google Cloud di raggiungere tutti i 30 CIDR? (Scegliere due.)

La creazione di un singolo tunnel Cloud VPN basato su route è una soluzione efficiente poiché il routing basato su route non richiede la specificazione di selettori di traffico per ogni CIDR, semplificando la configurazione per un gran numero di intervalli. Il Cloud Router scambia le rotte tramite BGP, ma l'ambiente on-premise non deve supportare BGP direttamente; le rotte possono essere configurate staticamente sul lato on-premise. La creazione di più tunnel Cloud VPN utilizzando il routing basato su policy, dove ogni tunnel ha un CIDR locale e uno remoto, e connettendo ogni tunnel a indirizzi IP peer univoci, è un'altra opzione valida. Anche se più complessa da gestire con 30 CIDR, questa configurazione garantisce che ogni tunnel sia dedicato a una specifica coppia di subnet, soddisfacendo il requisito di un SA figlio univoco per ogni CIDR. Le altre opzioni sono meno ideali: un singolo tunnel basato su policy con 30 selettori di traffico remoto è sconsigliato a causa delle limitazioni sul numero di selettori per tunnel. Creare più tunnel basati su policy con 10 CIDR per tunnel potrebbe superare i limiti di selettori o non essere ottimale. Connettere tutti i tunnel allo stesso IP peer potrebbe non essere supportato o non scalare correttamente per 30 SA figli distinti.