BingCo настраивает ресурс Local Network Gateway (LNG) для представления своей локальной среды для VPN-подключения типа «сеть-сеть» (Site-to-Site VPN). Локальная команда предоставила несколько сетей (10.1.0.0/16 для центра обработки данных, 10.2.0.0/16 для филиала) и BGP ASN 65020 с пиринговым IP-адресом 192.0.2.5. Какая конфигурация в Local Network Gateway требуется для правильного представления локальной среды для S2S с поддержкой BGP?

Правильный ответ описывает необходимую конфигурацию для Local Network Gateway (LNG) при использовании BGP для Site-to-Site VPN. Указание нескольких префиксов адресов (10.1.0.0/16, 10.2.0.0/16) позволяет Azure знать, какие сети доступны в локальной среде. Настройка bgpSettings.asn и bgpSettings.bgpPeeringAddress информирует Azure о BGP-параметрах локального устройства, что критически важно для установления BGP-пиринга и динамического обмена маршрутами. Неправильные варианты: Объединение CIDR в 10.1.0.0/15 неточно и не позволяет BGP работать, так как BGP-настройки пропущены. Маршрутизация на основе политик не используется с BGP. Оставление префиксов адресов пустыми и использование таблицы маршрутизации Azure не соответствует динамической природе BGP. Установка BGP ASN в Virtual Network Gateway не заменяет необходимость указания локального ASN в LNG. Использование 0.0.0.0/0 не является лучшей практикой для S2S VPN с BGP и может привести к нежелательной маршрутизации. Установка ASN 65515 не соответствует предоставленному локальному ASN 65020.