Bir hizmet sağlayıcı, müşteri SD-WAN CPE cihazlarını IPsec ve BGP kullanarak Sanal WAN'ına bağlamak istiyor, böylece her müşteri sitesi site rotalarını dinamik olarak duyurur. Her SD-WAN sitesi için IPsec üzerinden BGP kurmak için hangi Sanal WAN nesneleri ve yapılandırma ayarları sırası gereklidir?

Doğru seçenek, Sanal WAN'da IPsec VPN üzerinden BGP kullanan SD-WAN CPE bağlantıları için standart ve önerilen yapılandırma adımlarını açıklar. Bir VPN sitesi oluşturmak, CPE'nin genel IP'sini belirtmek, BGP ayarlarını yapılandırmak ve ardından BGP etkinleştirilmiş bir sanal hub'a bağlantı kurmak, dinamik rota duyurusu için gereklidir. linkSpeedInMbps ayarı, bağlantının bant genişliğini doğru bir şekilde yansıtır. Diğer seçenekler yanlıştır çünkü: VNet Ağ Geçitleri ve ExpressRoute, doğrudan CPE bağlantıları için uygun değildir ve bu senaryoda karmaşıklık yaratır. ExpressRoute devreleri, SD-WAN CPE'leri için doğrudan bir bağlantı yöntemi değildir; genellikle özel bağlantılar için kullanılır. Azure Virtual WAN Device Manager ve Azure Route Server, bu tür bir doğrudan IPsec VPN ve BGP entegrasyonu için birincil yapılandırma yolu değildir. Ayrıca, IPsec olmadan genel internet üzerinden BGP oturumları güvenlik riskleri taşır.