On-premises ondersteunt geen BGP en heeft 30 CIDR-bereiken. Uw VPN-gateway maakt een unieke onderliggende SA per CIDR. Welke twee door Google aanbevolen methoden stellen Google Cloud in staat om alle 30 CIDR's te bereiken? (Kies er twee.)

De eerste correcte optie, "Maak één Cloud VPN-tunnel met route-based VPN", is de aanbevolen methode wanneer BGP niet wordt ondersteund. Route-based VPN maakt gebruik van statische routes om verkeer te sturen, waardoor alle 30 CIDR-bereiken via één tunnel kunnen worden geadverteerd en bereikt. De tweede correcte optie, "Maak meerdere Cloud VPN-tunnels met policy-based routing waarbij elke tunnel één lokale en één externe CIDR heeft, en verbind elke tunnel met unieke peer IP-adressen", werkt ook. Policy-based VPN vereist een unieke Security Association (SA) per CIDR-paar. Door voor elk CIDR-paar een aparte tunnel te maken, wordt aan deze eis voldaan. Het gebruik van unieke peer IP-adressen zorgt ervoor dat elke tunnel onafhankelijk kan worden opgezet. De optie "Maak één Cloud VPN-tunnel met policy-based routing met alle 30 CIDR's als remote traffic selectors" is incorrect omdat policy-based VPN een unieke SA per CIDR-paar vereist, wat niet mogelijk is met één tunnel voor 30 CIDR's. De opties die meerdere tunnels met gedeelde peer IP-adressen of meerdere CIDR's per tunnel voor policy-based routing voorstellen, zijn ook incorrect vanwege de beperking van één SA per CIDR-paar en de noodzaak van unieke peer IP's voor afzonderlijke tunnels.