Contoso Ltd. beheert een hub virtual network in Azure dat een Palo Alto firewall NVA van derden bevat in het hub-subnet. Je hebt Azure Route Server geïmplementeerd in de hub en wilt dat de Palo Alto dynamisch routes uitwisselt, zodat de NVA routes kan programmeren in de UDR's voor alle spoke VNets. Welke configuratie op de Palo Alto is vereist om BGP-peering met Azure Route Server tot stand te brengen en dynamische route-uitwisseling mogelijk te maken?

De correcte optie beschrijft de juiste BGP-configuratie voor een NVA om te peeren met Azure Route Server. Azure Route Server gebruikt BGP om dynamisch routes uit te wisselen. De Palo Alto NVA moet een BGP-neighbor worden van de Route Server, waarbij het peering IP-adres van de Route Server (een privé IP uit het RouteServerSubnet) wordt gebruikt. De lokale ASN van de Palo Alto moet verschillen van de ASN van de Route Server (de peer ASN), wat een standaard BGP-vereiste is voor externe BGP (eBGP) peering. Het toestaan van de installatie van geleerde routes in de routingtabel van de firewall zorgt ervoor dat de NVA de routes van de spoke VNets ontvangt en kan verwerken. De andere opties zijn onjuist: De eerste optie stelt dat de lokale ASN van de Palo Alto hetzelfde moet zijn als die van de Route Server, wat onjuist is voor eBGP-peering. De derde optie stelt voor om te peeren met het openbare IP-adres van de virtual network gateway, wat niet de methode is om met Azure Route Server te peeren. De vierde optie stelt voor om statische routes te gebruiken en BGP uit te schakelen, wat het doel van Azure Route Server (dynamische route-uitwisseling via BGP) tenietdoet.