Multi-region VPC heeft een HA VPN in regio 1. Je voegt twee 10 Gbps Dedicated Interconnect VLAN-attachments in regio 2 toe aan hetzelfde on-prem netwerk. Zorg ervoor dat verkeer de voorkeur geeft aan Dedicated Interconnect en HA VPN gebruikt als failover. Wat moet je doen?

De correcte optie is om globale dynamische routering in te schakelen op de VPC. Dit is essentieel omdat de Dedicated Interconnect VLAN-attachments zich in regio 2 bevinden en de HA VPN in regio 1. Globale dynamische routering zorgt ervoor dat routes uit alle regio's beschikbaar zijn in de hele VPC, wat nodig is voor cross-regionale connectiviteit en failover. Om de Dedicated Interconnect te prefereren, moet de BGP-prioriteit (base-priority) voor de VLAN-attachments lager zijn (bijv. 100) dan die van de HA VPN (bijv. 20000). Een lagere BGP-prioriteit resulteert in een hogere prioriteit voor het ontvangen van routes in Google Cloud, waardoor het verkeer via de Dedicated Interconnect wordt geleid. Het instellen van vergelijkbare MED-waarden (Multi-Exit Discriminator) op de on-prem routers is cruciaal om te voorkomen dat de on-premise router een voorkeur geeft aan een specifieke route op basis van MED, wat de gewenste routeringslogica van Google Cloud zou kunnen verstoren. Regionale dynamische routering zou niet werken omdat het verkeer tussen regio 1 en regio 2 moet kunnen routeren. Het omwisselen van de prioriteiten zou de HA VPN prefereren, wat niet de bedoeling is.