Поставщик услуг хочет подключить устройства SD-WAN CPE клиента к своей Virtual WAN с использованием IPsec с BGP, чтобы каждый клиентский сайт динамически анонсировал маршруты сайта. Какая последовательность объектов Virtual WAN и параметров конфигурации требуется для установки BGP поверх IPsec для каждого сайта SD-WAN?

Для подключения SD-WAN CPE к Azure Virtual WAN с использованием IPsec и BGP необходимо создать VPN-сайт в Virtual WAN. Этот сайт представляет собой логическое представление клиентского устройства CPE, и для него указывается публичный IP-адрес CPE. Затем в свойствах VPN-сайта настраиваются параметры BGP: ASN и IP-адрес BGP-пира клиента. После этого создается подключение от виртуального концентратора (Virtual Hub) к этому VPN-сайту с обязательным включением BGP. Параметр linkSpeedInMbps используется для информирования Virtual WAN о пропускной способности канала, что помогает в оптимизации маршрутизации. Остальные варианты неверны: Развертывание VNet Gateway в каждом spoke и использование ExpressRoute не соответствует требованиям IPsec с BGP для SD-WAN CPE. ExpressRoute не использует IPsec. Создание ExpressRoute circuit для каждого сайта не подходит, так как ExpressRoute — это частное соединение, а не IPsec через интернет. Использование Azure Virtual WAN Device Manager и Azure Route Server без IPsec не обеспечивает требуемую безопасность туннеля через общедоступный интернет.