某公司有兩個資料中心，每個資料中心都有備援的 VPN 裝置。他們需要在 Azure 中樞 VNet 中，使用動態路由來實現高可用性的 active-active VPN 終止。他們計劃稍後新增 ExpressRoute，將 ExpressRoute 作為主要連線，並將 VPN 作為故障轉移，所有這些都在同一個中樞上。您會建議哪種閘道設計？

此選項符合所有要求。VpnGw2AZ 支援 active-active 配置和 BGP，這對於動態路由和高可用性至關重要。在相同的 VNet 中新增 ErGw2AZ 閘道可實現 ExpressRoute 和 VPN 的共存，這是未來計劃的關鍵。使用 BGP 指標可以控制流量優先順序，確保 ExpressRoute 作為主連線，VPN 作為故障轉移。 其他選項不符合要求： 基本 VPN 閘道不支援 active-active 或 BGP。在不同 VNet 中部署 ExpressRoute 會增加複雜性，且不符合在同一中樞上共存的要求。 單一執行個體 VpnGw1 不提供高可用性，且不支援與 ExpressRoute 共存。 VpnGw5 不使用 BGP 無法實現動態路由和故障轉移，且 ExpressRoute FastPath 是針對 ExpressRoute 閘道而不是 VPN 閘道。 Azure Virtual WAN Basic 中樞不支援 ExpressRoute，只有 Standard 或 Premium 中樞才支援。