Een bedrijf heeft twee datacenters, elk met redundante VPN-apparaten. Ze vereisen een maximaal beschikbare active-active VPN-terminatie in een Azure hub VNet met dynamische routing. Ze zijn van plan later ExpressRoute toe te voegen, waarbij ExpressRoute als primair wordt gebruikt en VPN als failover wordt behouden, alles op dezelfde hub. Welk gateway-ontwerp moet u aanbevelen?

De correcte optie voldoet aan alle eisen: VpnGw2AZ ondersteunt active-active VPN-terminatie en dynamische routing (BGP), essentieel voor maximale beschikbaarheid en het routeren naar twee datacenters. Het toevoegen van een ErGw2AZ in hetzelfde VNet maakt coëxistentie van VPN en ExpressRoute mogelijk, een sleutelvereiste. BGP-metrics kunnen worden gebruikt om ExpressRoute te prefereren als primair pad, met VPN als failover. De andere opties zijn onjuist: Basic VPN-gateways ondersteunen geen BGP en geen coëxistentie met ExpressRoute in hetzelfde VNet. Single-instance VpnGw1 biedt geen maximale beschikbaarheid en ondersteunt geen coëxistentie met ExpressRoute. Statische routes zijn niet schaalbaar voor dynamische routing. VpnGw5 zonder BGP voldoet niet aan de eis voor dynamische routing. ExpressRoute FastPath is een functie voor prestatieverbetering, geen gatewaytype dat coëxistentie regelt. Azure Virtual WAN Basic hub ondersteunt geen ExpressRoute en VPN coëxistentie; dit vereist de Standard hub.