Un fornitore di servizi desidera connettere i dispositivi CPE SD-WAN dei clienti alla propria Virtual WAN utilizzando IPsec con BGP, in modo che ogni sito del cliente annunci le route del sito in modo dinamico. Quale sequenza di oggetti Virtual WAN e impostazioni di configurazione è necessaria per stabilire BGP su IPsec per ogni sito SD-WAN?

La risposta corretta descrive il processo preciso per connettere dispositivi SD-WAN CPE a Virtual WAN tramite IPsec con BGP. La creazione di un sito VPN per ogni CPE, la configurazione delle proprietà del sito con l'ASN e l'IP del peer BGP del cliente, e l'abilitazione di BGP sulla connessione dall'hub virtuale al sito VPN sono passaggi fondamentali per lo scambio dinamico di route. L'impostazione di linkSpeedInMbps è importante per la corretta allocazione della larghezza di banda. Le altre opzioni sono errate perché: Distribuire un VNet Gateway in ogni spoke e usare ExpressRoute non è il metodo per connettere CPE SD-WAN via IPsec/BGP a Virtual WAN. Creare un circuito ExpressRoute per ogni sito è costoso e non è il meccanismo per connettere CPE SD-WAN via IPsec/BGP. Azure Virtual WAN Device Manager e Azure Route Server non sono i componenti principali per stabilire sessioni BGP su IPsec con dispositivi CPE SD-WAN in questo scenario.