온프레미스에서 BGP를 지원하지 않으며 30개의 CIDR 범위를 가지고 있습니다. VPN 게이트웨이는 CIDR당 고유한 하위 SA를 생성합니다. Google Cloud가 30개의 모든 CIDR에 도달할 수 있도록 하는 Google 권장 방법 두 가지는 무엇입니까? (두 가지 선택)
정답 선택
옵션을 탭하여 정답을 확인하세요.
정답: 경로 기반 VPN을 사용하여 단일 Cloud VPN 터널을 생성합니다., 각 터널에 하나의 로컬 CIDR과 하나의 원격 CIDR이 있고 각 터널을 고유한 피어 IP 주소에 연결하는 정책 기반 라우팅을 사용하는 여러 Cloud VPN 터널을 생성합니다..
이것이 정답인 이유
온프레미스에서 BGP를 지원하지 않는 경우, Google Cloud에 30개의 CIDR 범위를 연결하는 두 가지 권장 방법이 있습니다. 첫 번째 방법은 경로 기반 VPN을 사용하여 단일 Cloud VPN 터널을 생성하는 것입니다. 경로 기반 VPN은 BGP 없이도 여러 경로를 교환할 수 있어, 온프레미스 장치가 BGP를 지원하지 않을 때 효율적입니다. 단일 터널로 30개의 모든 CIDR에 대한 연결을 설정할 수 있습니다. 두 번째 방법은 정책 기반 라우팅을 사용하는 여러 Cloud VPN 터널을 생성하는 것입니다. 이 경우 각 터널에 하나의 로컬 CIDR과 하나의 원격 CIDR을 구성하고, 각 터널을 고유한 피어 IP 주소에 연결해야 합니다. 이렇게 하면 각 CIDR 쌍에 대해 별도의 보안 연결(SA)이 설정되어, 온프레미스 장치가 CIDR당 고유한 하위 SA를 생성하는 요구 사항을 충족할 수 있습니다. '30개의 모든 CIDR을 원격 트래픽 선택기로 사용하여 정책 기반 라우팅을 사용하는 단일 Cloud VPN 터널을 생성'하는 것은 Google Cloud VPN의 정책 기반 터널이 일반적으로 단일 로컬 및 원격 트래픽 선택기 쌍을 지원하므로 비효율적이거나 불가능할 수 있습니다. '터널당 약 10개의 CIDR을 원격 트래픽 선택기로 사용하여 정책 기반 라우팅을 사용하는 여러 Cloud VPN 터널을 생성'하는 것은 가능할 수 있지만, 각 CIDR당 고유한 하위 SA를 생성해야 하는 요구 사항을 충족하지 못할 수 있습니다. '모든 터널을 동일한 피어 IP 주소에 연결'하는 것은 온프레미스 장치의 구성에 따라 제한될 수 있습니다.
끝없는 정답 찾기 없이 시험 합격
이 시험에 대한 모든 검증된 문제와 설명을 한곳에서 얻고, 준비 시간을 몇 시간 절약하세요. 1,000개 이상의 자격증 · 20개 이상의 언어 · 무료로 시작.
더 빠르게 시험 합격 → 카드 필요 없음