Northwind Logistics는 ExpressRoute 회로에 장애가 발생할 경우 사이트 간 VPN으로 자동 장애 조치를 원합니다. 그들은 이미 BGP 및 ExpressRoute 회로가 있는 S2S VPN 게이트웨이(경로 기반)를 가지고 있습니다. VNet으로의 경로 전파를 유지하면서 가장 빠르고 안정적인 장애 조치를 제공하는 구성은 무엇입니까?

이 구성은 ExpressRoute와 VPN 모두에 BGP를 사용하여 동적 라우팅을 가능하게 합니다. 온프레미스 접두사를 두 경로에 모두 알리고 BGP 속성(예: 로컬 기본 설정 또는 AS 경로 길이)을 조작하여 ExpressRoute를 기본 경로로 설정합니다. ExpressRoute에 장애가 발생하면 BGP는 해당 경로를 자동으로 철회하고, VPN 경로가 더 선호되므로 트래픽이 VPN으로 원활하게 장애 조치됩니다. 이는 가장 빠르고 안정적인 자동 장애 조치 메커니즘을 제공하며, 경로 전파를 유지합니다. 다른 옵션들은 다음과 같은 이유로 적합하지 않습니다. Azure Portal에서 VPN 게이트웨이를 기본으로, ExpressRoute를 백업으로 구성하는 것은 BGP 없이 자동 장애 조치를 제공하지 않으며, ExpressRoute와 VPN의 동시 활성-활성 구성을 지원하지 않습니다. 정적 UDR은 수동 개입이 필요하며, 동적 라우팅의 이점을 놓치게 됩니다. 두 개의 VNet을 배포하고 VNet 피어링을 사용하는 것은 복잡성을 증가시키고, ExpressRoute 장애 시 VPN으로의 직접적인 자동 장애 조치 메커니즘을 제공하지 않습니다.