Wdrożenie HA VPN między urządzeniem lokalnym a Google Cloud ma dwa tunele i BGP skonfigurowane na Cloud Routerze. Oba tunele działają. Jak Google Cloud będzie obsługiwać ruch wychodzący do środowiska lokalnego?

Wdrożenie HA VPN w Google Cloud domyślnie konfiguruje dwa tunele VPN w trybie aktywny-aktywny. Cloud Router wykorzystuje protokół BGP do wymiany tras z urządzeniem lokalnym. Gdy oba tunele są aktywne i ogłaszają te same trasy z równymi metrykami, ruch wychodzący z Google Cloud do środowiska lokalnego jest równoważony obciążeniem między tymi dwoma tunelami. Odbywa się to za pomocą mechanizmu ECMP (Equal-Cost Multi-Path) lub haszowania przepływów, co zapewnia efektywne wykorzystanie obu ścieżek i zwiększoną przepustowość. Pozostałe opcje są nieprawidłowe, ponieważ: HA VPN nie działa w trybie aktywny-gotowości, lecz w aktywny-aktywny. Google Cloud nie duplikuje pakietów w celu wysyłki przez oba tunele w normalnych warunkach. Cloud Router nie wyłącza BGP na jednym tunelu, jeśli oba są sprawne i ogłaszają trasy.