Компания Tailspin Toys развертывает VPN-шлюз типа active-active в Azure для обеспечения высокой доступности и BGP-пиринга с локальными пограничными маршрутизаторами. Сетевая команда создала два пользовательских IP-адреса BGP-пиров для стороны Azure, которые находятся за пределами подсети шлюза (они использовали 10.10.100.0/29, в то время как подсеть шлюза — 10.10.0.0/27). После развертывания BGP-сессии так и не установились. Какова наиболее вероятная причина и правильное решение?

Причина, по которой BGP-сессии не установились, заключается в том, что пользовательские IP-адреса BGP-пиров Azure должны принадлежать диапазону адресов подсети шлюза. Azure VPN-шлюз использует IP-адреса из своей подсети для BGP-пиринга. В данном случае подсеть шлюза 10.10.0.0/27, а пользовательские IP-адреса BGP-пиров 10.10.100.0/29 находятся за ее пределами. Правильное решение — изменить IP-адреса BGP-пиров Azure на адреса из диапазона 10.10.0.0/27 и соответствующим образом обновить конфигурацию локальной сети. Остальные варианты неверны: IP-адреса BGP-пиров не обязательно должны быть публичными; они могут быть частными, если VPN-туннель установлен. Режим active-active требует двух IP-адресов BGP-пиров, по одному на каждый экземпляр шлюза, для обеспечения высокой доступности. BGP полностью поддерживается с VPN-шлюзами active-active.