BingCo konfiguruje zasób Local Network Gateway (LNG) w celu reprezentowania swojego środowiska lokalnego dla sieci VPN typu Site-to-Site. Zespół lokalny dostarczył wiele sieci (10.1.0.0/16 dla centrum danych, 10.2.0.0/16 dla oddziału) oraz BGP ASN o wartości 65020 z adresem IP peeringu 192.0.2.5. Jaka konfiguracja w Local Network Gateway jest wymagana, aby poprawnie reprezentować środowisko lokalne dla S2S z obsługą BGP?

Poprawna odpowiedź jest prawidłowa, ponieważ aby prawidłowo skonfigurować bramę sieci lokalnej (LNG) dla sieci VPN typu Site-to-Site z obsługą BGP, należy określić wszystkie przestrzenie adresowe sieci lokalnej (10.1.0.0/16 i 10.2.0.0/16) oraz ustawienia BGP, w tym numer ASN (65020) i adres IP peeringu BGP (192.0.2.5). Te informacje umożliwiają bramie sieci wirtualnej Azure nawiązanie sesji BGP i dynamiczne uczenie się tras. Pozostałe opcje są nieprawidłowe: Użycie pojedynczego CIDR obejmującego wszystkie podsieci lokalne (10.1.0.0/15) i pozostawienie BGP pustego, a następnie konfiguracja routingu opartego na zasadach, nie wykorzystuje BGP, co jest wymagane w scenariuszu. Pozostawienie prefiksów adresowych LNG pustych i użycie tabel tras Azure ze statycznymi trasami nie jest prawidłowym sposobem konfiguracji BGP w LNG. ASN BGP jest konfigurowany w LNG, a nie w bramie sieci wirtualnej. Użycie 0.0.0.0/0 jako prefiksu adresowego w LNG jest niebezpieczne, ponieważ kieruje cały ruch do środowiska lokalnego, co jest nieefektywne i może prowadzić do problemów z routingiem. Ustawienie ASN na 65515 jest arbitralne i nie odpowiada podanej wartości.