Локальная среда не поддерживает BGP и имеет 30 диапазонов CIDR. Ваш VPN-шлюз создает уникальный дочерний SA для каждого CIDR. Какие два рекомендованных Google метода позволяют Google Cloud достичь всех 30 CIDR? (Выберите два.)

Если локальная среда не поддерживает BGP, то для маршрутизации можно использовать VPN на основе маршрутов или VPN на основе политик. VPN на основе маршрутов позволяет создать один туннель, который будет маршрутизировать трафик для всех 30 CIDR, так как маршруты добавляются в таблицу маршрутизации. Это эффективный способ управления большим количеством префиксов. При использовании VPN на основе политик, где каждый туннель создает уникальный дочерний SA для каждого CIDR, необходимо создать отдельный туннель для каждой пары локальный-удаленный CIDR. Чтобы избежать конфликтов и обеспечить правильную маршрутизацию, каждый такой туннель должен быть подключен к уникальному одноранговому IP-адресу. Вариант с одним туннелем на основе политик со всеми 30 CIDR в качестве удаленных селекторов трафика не подходит, так как локальный VPN-шлюз создает уникальный дочерний SA для каждого CIDR, что не соответствует модели "один туннель, много SA" для политики. Создание нескольких туннелей с ~10 CIDR на туннель или подключение всех туннелей к одному и тому же одноранговому IP-адресу также не соответствует требованию уникального дочернего SA для каждого CIDR или может привести к проблемам с маршрутизацией.