Środowisko lokalne nie obsługuje BGP i ma 30 zakresów CIDR. Twoja brama VPN tworzy unikalny podrzędny SA dla każdego CIDR. Które dwie metody zalecane przez Google pozwalają Google Cloud dotrzeć do wszystkich 30 zakresów CIDR? (Wybierz dwie.)

Poprawne odpowiedzi to: "Utwórz pojedynczy tunel Cloud VPN używający route-based VPN" oraz "Utwórz wiele tuneli Cloud VPN używających policy-based routing, gdzie każdy tunel ma jeden lokalny i jeden zdalny CIDR, i połącz każdy tunel z unikalnymi adresami IP równorzędnych urządzeń." Route-based VPN jest zalecaną metodą, ponieważ upraszcza konfigurację dla wielu zakresów CIDR, używając routingu do zarządzania dostępem do wszystkich 30 zakresów bez konieczności definiowania każdego z nich jako selektora ruchu. W przypadku policy-based VPN, jeśli urządzenie lokalne tworzy unikalny podrzędny SA dla każdego CIDR, konieczne jest utworzenie oddzielnego tunelu dla każdego zakresu CIDR, z unikalnymi adresami IP równorzędnych urządzeń, aby Google Cloud mógł poprawnie kierować ruch. Pozostałe opcje są nieprawidłowe: Pojedynczy tunel policy-based VPN z 30 zakresami CIDR jako selektorami ruchu jest nieefektywny i może przekroczyć limity konfiguracji. Wiele tuneli policy-based VPN z 10 zakresami CIDR na tunel nadal wymagałoby wielu SA dla każdego tunelu, co jest niezgodne z zachowaniem urządzenia lokalnego. Wiele tuneli policy-based VPN połączonych z tym samym adresem IP równorzędnego urządzenia może prowadzić do problemów z routingiem i identyfikacją SA.