Компания Contoso Ltd. использует центральную виртуальную сеть в Azure, которая содержит сторонний NVA-фаервол Palo Alto в подсети концентратора. Вы развернули Azure Route Server в концентраторе и хотите, чтобы Palo Alto динамически обменивался маршрутами, чтобы NVA мог программировать маршруты в UDR для всех периферийных виртуальных сетей. Какая конфигурация на Palo Alto требуется для установления BGP-пиринга с Azure Route Server и обеспечения динамического обмена маршрутами?

Для установления BGP-пиринга между Palo Alto NVA и Azure Route Server необходимо настроить Palo Alto как BGP-соседа. Это включает использование одного из частных IP-адресов Route Server (из подсети RouteServerSubnet) в качестве пирингового IP-адреса. Важно, чтобы локальный автономный номер системы (ASN) на Palo Alto отличался от ASN, используемого Azure Route Server (ASN пира), так как BGP-пиринг требует разных ASN для соседей. Разрешение установки изученных маршрутов в таблицу маршрутизации фаервола гарантирует, что NVA будет динамически получать и применять маршруты. Остальные варианты неверны: Использование того же ASN, что и Route Server, предотвратит установление BGP-пиринга. Пиринг с публичным IP-адресом шлюза виртуальной сети не является механизмом для BGP-пиринга с Azure Route Server. Отключение BGP и использование статических маршрутов не позволит динамически обмениваться маршрутами с Azure Route Server.