Bir şirketin her biri yedekli VPN cihazlarına sahip iki veri merkezi bulunmaktadır. Azure hub VNet'inde dinamik yönlendirme ile yüksek oranda erişilebilir, aktif-aktif VPN sonlandırması gerekmektedir. Daha sonra ExpressRoute eklemeyi planlıyorlar ve ExpressRoute'u birincil, VPN'i ise aynı hub üzerinde yedek olarak kullanmayı düşünüyorlar. Hangi ağ geçidi tasarımını önermelisiniz?

Doğru seçenek, yüksek erişilebilirlik ve gelecekteki ExpressRoute entegrasyonu gereksinimlerini karşılar. VpnGw2AZ, aktif-aktif yapılandırmayı ve BGP'yi destekleyerek her iki veri merkezine dinamik yönlendirme ile yedekli VPN bağlantısı sağlar. Aynı VNet'e bir ErGw2AZ ExpressRoute ağ geçidi eklemek, VPN ve ExpressRoute'un birlikte var olmasını (coexistence) mümkün kılar. BGP metrikleri, ExpressRoute'un birincil yol olarak tercih edilmesini sağlar. Diğer seçenekler şunlar için uygun değildir: İlke tabanlı VPN ağ geçitleri, dinamik yönlendirmeyi ve aktif-aktif yapılandırmayı desteklemez. Farklı VNet'lere ExpressRoute eklemek, hub-spoke modelinin verimliliğini azaltır. Tek örnekli VpnGw1, yüksek erişilebilirlik sağlamaz ve statik rotalar dinamik yönlendirme ihtiyacını karşılamaz. ExpressRoute ile birlikte var olma, belirli SKU'larla desteklenir. VpnGw5 BGP olmadan dağıtılırsa, dinamik yönlendirme ve ExpressRoute ile önceliklendirme zorlaşır. ExpressRoute FastPath, ağ geçidi SKU'su değil, bir özelliktir. Azure Virtual WAN Basic hub, ExpressRoute ve VPN'in birlikte var olmasını desteklese de, gelişmiş yönlendirme senaryoları ve belirli ağ geçidi SKU'ları için daha esnek bir çözüm sunmayabilir. Soruda belirtilen gereksinimler için daha spesifik bir ağ geçidi tasarımı tercih edilir.