Uw organisatie gebruikt een SD-WAN met BGP in 40 filialen. In Azure hebt u 20 virtuele netwerken in een hub-and-spoke-indeling; het hub virtuele netwerk Vnet1 maakt verbinding met de SD-WAN via een network virtual appliance (NVA) geïmplementeerd in Vnet1. Welke oplossing moet u implementeren om BGP-routeadvertenties te laten propageren tussen de Azure virtuele netwerken en de SD-WAN met minimale administratieve overhead?

Azure Route Server is de juiste oplossing omdat het BGP-routeadvertenties kan uitwisselen met uw NVA in Vnet1 en deze routes automatisch kan propageren naar alle gekoppelde virtuele netwerken (spokes) in Azure. Dit minimaliseert de administratieve overhead omdat u geen handmatige UDR's (User-Defined Routes) hoeft te configureren of te onderhouden voor elke spoke. Een Azure VPN Gateway met BGP ingeschakeld is niet ideaal omdat de NVA al de verbinding met de SD-WAN beheert; het toevoegen van een VPN Gateway zou een redundante of conflicterende BGP-peer kunnen creëren en de architectuur complexer maken. Een NAT gateway is bedoeld voor uitgaande internettoegang en heeft geen functionaliteit voor BGP-routeuitwisseling. Azure Traffic Manager is een DNS-gebaseerde load balancer en is niet relevant voor het propageren van BGP-routes binnen of tussen netwerken.