Tailspin Toys 正在 Azure 中部署一個 active-active VPN Gateway，以實現高可用性並與其內部部署邊緣路由器進行 BGP peering。網路團隊為 Azure 端建立了兩個自訂的 BGP peer IP 位址，這些位址來自 gateway subnet 之外的 IP 範圍（他們使用了 10.10.100.0/29，而 gateway subnet 是 10.10.0.0/27）。部署後，BGP session 從未建立。最可能的原因和正確的解決方法是什麼？

Azure VPN Gateway 的自訂 BGP peer IP 位址必須從 gateway subnet 中分配。當您設定自訂 BGP IP 時，這些 IP 位址實際上是從 gateway subnet 中預留出來的，並分配給 VPN Gateway 的內部介面。如果這些 IP 位址來自 gateway subnet 之外的範圍，VPN Gateway 將無法正確路由或建立 BGP session。因此，解決方法是將 Azure BGP peer IP 位址更改為 gateway subnet (10.10.0.0/27) 內可用的 IP 位址，並更新內部部署路由器的配置以匹配這些新的 IP。其他選項不正確，因為 BGP 可以與 active-active VPN Gateway 一起使用，BGP peer IP 不需要是 public IP，且 active-active 模式下每個 gateway 實例確實需要其自己的 BGP peer IP。