地端不支援 BGP，並且有 30 個 CIDR 範圍。您的 VPN 閘道會為每個 CIDR 建立一個唯一的子 SA。哪兩種 Google 建議的方法可讓 Google Cloud 連線到所有 30 個 CIDR？(請選擇兩項)

地端不支援 BGP，且每個 CIDR 範圍都會建立一個唯一的子 SA，這表示需要使用政策式 VPN 或路由式 VPN。 路由式 VPN 允許您在單一通道中宣告多個路由，因此使用路由式 VPN 建立單一 Cloud VPN 通道是可行的。您可以在 Cloud Router 中設定所有 30 個地端 CIDR 的靜態路由。 政策式 VPN 的限制是每個通道只能有一個本地流量選擇器和一個遠端流量選擇器。因此，若要涵蓋 30 個 CIDR，您需要建立 30 個獨立的政策式 VPN 通道，每個通道對應一個地端 CIDR。每個通道必須連接到唯一的對等 IP 位址，以確保流量的正確路由和隔離。 錯誤選項： 使用政策式路由建立單一 Cloud VPN 通道並包含所有 30 個 CIDR 是不行的，因為政策式 VPN 通道通常只支援一對流量選擇器。 使用政策式路由建立多個通道，每個通道約有 10 個 CIDR 作為遠端流量選擇器，這仍然會遇到單一通道流量選擇器數量的限制。 將所有政策式 VPN 通道連接到相同的對等 IP 位址會導致路由衝突和不可預測的行為，因為每個通道的流量選擇器會重疊。