オンプレミスのVPNデバイスはIKEv2のみをサポートし、BGPはサポートしていません。ネットワークの拡大に伴うダウンタイムと運用オーバーヘッドを最小限に抑えるには、どのCloud VPN構成を使用する必要がありますか？

オンプレミスのVPNデバイスがBGPをサポートせず、IKEv2のみをサポートする場合、ポリシーベースのVPNが適切な選択肢です。ポリシーベースVPNでは、特定のサブネット間のトラフィックをVPNトンネル経由でルーティングするために、ローカルおよびリモートトラフィックセレクターを正確に設定する必要があります。これにより、VPNトンネルを通過するトラフィックが明示的に定義されます。静的ルートは、Google Cloud側でオンプレミスネットワークへのトラフィックをVPNトンネルに誘導するために必要です。 サブネットごとにトンネルを作成するオプションは、ネットワークの拡大に伴いトンネルの管理が複雑になり、運用オーバーヘッドが増加するため、ダウンタイムと運用オーバーヘッドの最小化という要件に反します。ルートベースVPNはBGPを使用するか、トラフィックセレクターを0.0.0.0/0に設定してすべてのトラフィックをトンネルにルーティングするため、BGPをサポートしないオンプレミスデバイスには適しません。