システムインテグレーターが、ポリシーベースVPN（静的クリプトマップ）のみをサポートする2010年製のレガシーVPNアプライアンスをAzure VPN Gatewayに接続しようとしています。このアプライアンスはBGPもサポートしていません。VPNを確立するために、インテグレーターはどのAzure VPN Gatewayモード/機能を選択すべきですか。また、そのトレードオフは何ですか？

レガシーVPNアプライアンスがポリシーベースVPN（静的クリプトマップ）のみをサポートし、BGPをサポートしない場合、Azure VPN GatewayでポリシーベースVPN接続をデプロイする必要があります。これはBasic SKUまたはポリシーベース接続をサポートするレガシーゲートウェイでのみ利用可能です。ポリシーベースVPNはBGPをサポートせず、機能が限られており、ゲートウェイごとのトンネル数やクロスプレミスルーティングに制限があります。 他の選択肢は不適切です。ルートベースVPN GatewayはBGPを前提としており、ポリシーベースのアプライアンスとは直接互換性がありません。Azure Virtual WANハブはBGPを必要とし、レガシーデバイスのポリシーベース構成を自動変換する機能はありません。L2TPはサイト間VPNのプロトコルとしては一般的ではなく、Azure VPN Gatewayの主要な接続方法ではありません。