Northwind Logistics desidera il failover automatico a una VPN sito-sito in caso di guasto del circuito ExpressRoute. Hanno già un gateway VPN S2S (basato su route) con BGP e un circuito ExpressRoute. Quale configurazione fornirà il failover più rapido e affidabile preservando la propagazione delle route alle VNet?

Questa opzione è corretta perché l'uso di BGP (Border Gateway Protocol) con entrambi i circuiti ExpressRoute e la VPN S2S consente un failover automatico e dinamico. Annunciando gli stessi prefissi e manipolando gli attributi BGP (come la preferenza locale o il peso) si può stabilire una rotta preferita (ExpressRoute). In caso di guasto di ExpressRoute, BGP rileverà la perdita delle route e il traffico si reindirizzerà automaticamente attraverso la VPN, garantendo la continuità del servizio e la propagazione delle route. Le altre opzioni sono meno efficaci: Configurare il gateway VPN come primario ed ExpressRoute come backup nel portale di Azure non è una funzionalità standard di failover automatico per questo scenario. Le UDR statiche richiedono un intervento manuale per il failover, il che non è automatico né rapido. Distribuire due VNet e usare i criteri di failover del peering VNet è un approccio più complesso e non è il metodo più efficiente per gestire il failover tra ExpressRoute e VPN per lo stesso set di risorse.