Progettare una Cloud VPN ad alta disponibilità verso un sito remoto che richiede routing dinamico, uno spazio di indirizzi condiviso (10.19.0.1/22) e nessun overprovisioning del tunnel in caso di failover. Quale configurazione segue le pratiche consigliate di Google?

La configurazione corretta utilizza una rete VPC in modalità personalizzata, le route BGP di Cloud Router e il routing attivo/passivo. Una rete VPC in modalità personalizzata offre il controllo granulare necessario per gestire lo spazio di indirizzi condiviso (10.19.0.1/22). L'uso di Cloud Router con BGP abilita il routing dinamico, un requisito chiave, e permette la pubblicizzazione automatica delle route. Il routing attivo/passivo è essenziale per evitare l'overprovisioning del tunnel in caso di failover, poiché solo un tunnel è attivo per il traffico, mentre l'altro è pronto a subentrare. Le opzioni che propongono route statiche non soddisfano il requisito di routing dinamico. L'opzione con routing attivo/attivo, sebbene dinamica, potrebbe portare a un uso inefficiente delle risorse o a problemi di bilanciamento del carico se non configurata attentamente per evitare l'overprovisioning. L'opzione con una rete VPC in modalità automatica non fornisce il controllo necessario sullo spazio IP.