서비스 제공업체는 고객 SD-WAN CPE 장치를 IPsec과 BGP를 사용하여 Virtual WAN에 연결하여 각 고객 사이트가 사이트 경로를 동적으로 알리도록 하려고 합니다. 각 SD-WAN 사이트에 대해 IPsec을 통한 BGP를 설정하는 데 필요한 Virtual WAN 개체 및 구성 설정의 순서는 무엇입요?

이 시나리오는 IPsec을 통해 BGP를 사용하여 SD-WAN CPE 장치를 Azure Virtual WAN에 연결하는 것을 설명합니다. 올바른 단계는 Virtual WAN에 VPN 사이트를 생성하고, CPE의 공용 IP 주소를 지정하며, BGP 피어 ASN 및 피어 IP로 VPN 사이트 속성을 구성하는 것입니다. 마지막으로 BGP를 활성화하고 linkSpeedInMbps를 설정하여 Virtual Hub에서 VPN 사이트로의 연결을 생성합니다. 다른 옵션들은 다음과 같은 이유로 올바르지 않습니다: VNet Gateway 및 ExpressRoute를 사용하는 것은 이 시나리오에 적합하지 않습니다. ExpressRoute는 사설 연결을 위한 것이며, IPsec을 통한 BGP 요구 사항을 충족하지 않습니다. ExpressRoute 회로를 생성하는 것은 SD-WAN CPE를 IPsec을 통해 연결하는 요구 사항에 맞지 않습니다. Azure Virtual WAN Device Manager에 등록하고 Azure Route Server를 사용하는 것은 IPsec 없이 공용 인터넷을 통해 BGP 세션을 형성하므로 시나리오의 IPsec 요구 사항을 충족하지 않습니다.