Fabrikam использует архитектуру «звезда» (hub-and-spoke). Хаб содержит Azure Route Server и NVA. Одна локальная ветка подключается через канал ExpressRoute к хабу, а другая ветка подключается через Site-to-Site VPN к тому же хабу. Fabrikam хочет, чтобы связь между ветками (трафик между двумя локальными ветками) маршрутизировалась через Azure без возврата в колокейшн. Какое утверждение точно описывает ограничение и рекомендуемый подход для включения маршрутизации между ветками в этом сценарии?

Правильный ответ объясняется тем, что Azure Route Server не может напрямую устанавливать BGP-пиринг с Azure VPN Gateway или ExpressRoute Gateway. Для маршрутизации между ветками в такой архитектуре необходимо использовать NVA (Network Virtual Appliance) в качестве центральной точки обмена маршрутами. NVA устанавливает BGP-пиринг с Route Server, а затем NVA перераспределяет маршруты, полученные от ExpressRoute и VPN-подключений, обеспечивая сквозную связность между локальными сетями через Azure. Неправильные варианты: Первый вариант неверен, так как Route Server не может напрямую пиринговать с Azure virtual network gateways. Третий вариант неверен, так как развертывание второго Route Server и пиринг между ними не решит проблему отсутствия прямого пиринга с шлюзами, а также не является стандартным решением для данной задачи. Четвертый вариант неверен, так как преобразование ExpressRoute в Site-to-Site VPN не является практичным или рекомендуемым решением, и даже в этом случае Route Server не будет автоматически перенаправлять маршруты между двумя отдельными VPN-подключениями без дополнительной настройки или посредника.