Un'azienda ha due datacenter, ognuno con dispositivi VPN ridondanti. Richiedono una terminazione VPN attiva-attiva ad alta disponibilità in una VNet hub di Azure con routing dinamico. Prevedono di aggiungere ExpressRoute in seguito, utilizzando ExpressRoute come primario e mantenendo la VPN come failover, tutto sullo stesso hub. Quale design del gateway dovresti raccomandare?

La risposta corretta è la migliore perché soddisfa tutti i requisiti. Un gateway VPN VpnGw2AZ in configurazione attivo-attivo con BGP fornisce alta disponibilità e routing dinamico per i datacenter esistenti. La possibilità di aggiungere un gateway ExpressRoute (ErGw2AZ) nella stessa VNet e abilitare la coesistenza è fondamentale per la strategia futura dell'azienda. Preferire ExpressRoute tramite metriche BGP è il metodo standard per gestire il traffico primario/failover. Le altre opzioni sono errate perché: Un gateway VPN Basic non supporta BGP o la modalità attivo-attivo, né la coesistenza con ExpressRoute. Un VpnGw1 a istanza singola non offre alta disponibilità e le route statiche non soddisfano il requisito di routing dinamico. L'affermazione che la coesistenza non è supportata è falsa. VpnGw5 senza BGP non soddisfa il requisito di routing dinamico. L'aggiunta di ExpressRoute FastPath allo stesso gateway non è il modo corretto per la coesistenza e la preferenza. Azure Virtual WAN Basic non supporta la coesistenza di ExpressRoute e VPN.