Northwind Logistics wil automatische failover naar een site-to-site VPN als hun ExpressRoute-circuit uitvalt. Ze hebben al een S2S VPN-gateway (route-based) met BGP en een ExpressRoute-circuit. Welke configuratie zorgt voor de snelste en meest betrouwbare failover, terwijl routepropagatie naar VNets behouden blijft?

Deze optie is correct omdat het de aanbevolen methode is voor ExpressRoute-failover naar een S2S VPN met behulp van BGP. Door dezelfde prefixes over beide verbindingen te adverteren en BGP-padattributen (zoals Local Preference of AS Path Prepending) te gebruiken, kan ExpressRoute worden geprefereerd. Wanneer ExpressRoute uitvalt, trekt BGP de routes in, en de VPN-routes worden automatisch actief, wat zorgt voor snelle en automatische failover en routepropagatie naar VNets. De andere opties zijn minder geschikt: De Azure-portal biedt geen ingebouwde functionaliteit om een S2S VPN als automatische backup voor ExpressRoute te configureren zonder BGP. Statische UDR's vereisen handmatige interventie en bieden geen automatische failover, wat in strijd is met de eis voor automatische failover. Het implementeren van twee VNets en VNet-peering failover-beleid is geen standaard of efficiënte oplossing voor dit specifieke scenario en voegt onnodige complexiteit toe.