Tailspin Toys는 고가용성을 위해 Azure에 활성-활성 VPN Gateway를 배포하고 온프레미스 엣지 라우터와 BGP 피어링을 하고 있습니다. 네트워크 팀은 게이트웨이 서브넷 외부의 IP 범위에서 가져온 Azure 측을 위한 두 개의 사용자 지정 BGP 피어 IP 주소를 생성했습니다(게이트웨이 서브넷이 10.10.0.0/27인 반면 10.10.100.0/29를 사용했습니다). 배포 후 BGP 세션이 설정되지 않습니다. 가장 가능성 있는 원인과 올바른 해결책은 무엇입니까?

Azure VPN Gateway의 사용자 지정 BGP 피어 IP 주소는 게이트웨이 서브넷 범위 내에서 할당되어야 합니다. 문제 설명에서 BGP 피어 IP 주소는 게이트웨이 서브넷(10.10.0.0/27) 외부의 IP 범위(10.10.100.0/29)에서 가져왔기 때문에 BGP 세션이 설정되지 않습니다. 따라서 게이트웨이 서브넷 내의 유효한 IP 주소를 사용하도록 BGP 피어 IP를 재구성해야 합니다. 오답 설명: 활성-활성 사용 시 BGP 피어 IP 주소는 공용 IP여야 한다는 것은 사실이 아닙니다. BGP 피어링은 개인 IP 주소를 사용하여 설정할 수 있습니다. 활성-활성에는 게이트웨이 인스턴스당 하나의 BGP 피어 IP만 필요하다는 것은 사실이 아닙니다. 활성-활성 VPN Gateway는 고가용성을 위해 각 인스턴스에 대해 별도의 BGP 피어 IP를 가집니다. BGP는 활성-활성 VPN Gateway와 함께 사용할 수 없다는 것은 사실이 아닙니다. BGP는 활성-활성 구성에서 경로 교환을 위해 일반적으로 사용됩니다.