MetroPay имеет критически важный трафик и заказала две линии ExpressRoute у разных провайдеров: одну в Equinix DC1 и одну в AT&T DC2 в том же регионе. Они хотят обеспечить высокую доступность в случае отказа точки пиринга или маршрутизатора провайдера. Какой дизайн обеспечит отказоустойчивое подключение к их Azure VNet?

Правильный подход заключается в использовании двух отдельных каналов ExpressRoute от разных провайдеров, подключенных к разным точкам пиринга (POP). Это обеспечивает избыточность на уровне провайдера и физической инфраструктуры. Настройка предпочтений пути BGP на локальных маршрутизаторах позволяет активно использовать один канал, а второй держать в режиме ожидания для автоматического переключения при сбое. Неправильные варианты: Использование двух линий в одной точке пиринга не обеспечивает устойчивости к сбоям этой точки. Отказ от второй линии ExpressRoute в пользу Site-to-Site VPN не является оптимальным, так как ExpressRoute предлагает более высокую производительность и надежность. Microsoft не запрещает двойные активные линии ExpressRoute. Использование VNet gateway active/standby и анонсирование перекрывающихся префиксов не решает проблему отказа на уровне провайдера или точки пиринга ExpressRoute.