Een serviceprovider wil SD-WAN CPE-apparaten van klanten verbinden met hun Virtual WAN via IPsec met BGP, zodat elke klantlocatie dynamisch siteroutes adverteert. Welke reeks Virtual WAN-objecten en configuratie-instellingen is vereist om BGP via IPsec in te stellen voor elke SD-WAN-site?

De juiste optie beschrijft nauwkeurig de stappen voor het configureren van een IPsec VPN-verbinding met BGP tussen een SD-WAN CPE en Azure Virtual WAN. Het creëren van een VPN-site met het openbare IP-adres van de CPE, het configureren van BGP-eigenschappen (ASN en peer IP) en het inschakelen van BGP op de verbinding van de Virtual Hub naar de VPN-site zijn essentieel voor dynamische routering. De linkSpeedInMbps parameter is belangrijk voor het correct weergeven van de bandbreedte. De andere opties zijn onjuist: Het implementeren van een VNet Gateway in elke spoke en het gebruik van ExpressRoute is niet de methode voor het verbinden van SD-WAN CPE's via IPsec VPN. Het creëren van een ExpressRoute-circuit per site is een dure en onnodige oplossing, aangezien de vraag specifiek is naar IPsec met BGP. Het registreren van apparaten in Device Manager en het gebruik van Azure Route Server zonder IPsec is niet geschikt voor een beveiligde verbinding over het openbare internet zoals gevraagd.