Twoja organizacja używa SD-WAN w 40 oddziałach, który uruchamia BGP. W Azure masz 20 sieci wirtualnych w układzie hub-and-spoke; sieć wirtualna huba Vnet1 łączy się z SD-WAN poprzez sieciowe urządzenie wirtualne (NVA) wdrożone w Vnet1. Aby umożliwić propagację anonsów tras BGP między sieciami wirtualnymi Azure a SD-WAN z minimalnym narzutem administracyjnym, które rozwiązanie należy wdrożyć?

Azure Route Server jest właściwym rozwiązaniem, ponieważ umożliwia dynamiczną wymianę tras BGP między sieciowym urządzeniem wirtualnym (NVA) a sieciami wirtualnymi Azure. Działa jako centralny punkt wymiany tras, propagując trasy z SD-WAN (przez NVA) do wszystkich połączonych sieci wirtualnych Azure oraz trasy z Azure z powrotem do SD-WAN, minimalizując narzut administracyjny. Bramka VPN Azure z włączonym BGP nie jest optymalna, ponieważ jej głównym celem jest tworzenie połączeń VPN, a nie dynamiczna wymiana tras BGP z NVA wewnątrz tej samej sieci wirtualnej. Bramka NAT jest używana do translacji adresów sieciowych i nie ma zastosowania w propagacji tras BGP. Azure Traffic Manager służy do globalnego równoważenia obciążenia ruchem DNS i nie odgrywa roli w wymianie tras BGP.