Laboratório Técnico: Choose an appropriate scale unit for each gateway type
Questões
Questão 1 — Múltipla Escolha
Você está dimensionando um VPN Gateway para suportar conexões site-to-site com agregado de throughput estimado em 6,5 Gbps, com suporte obrigatório a BGP e roteamento ativo-ativo. Qual SKU atende a esse requisito com o menor custo possível?
A) VpnGw3
B) VpnGw4
C) VpnGw5
D) VpnGw3AZ
Questão 2 — Cenário Técnico
Uma equipe configurou um ExpressRoute Gateway com SKU Standard em uma VNet que precisa suportar o recurso FastPath, a fim de eliminar a latência introduzida pelo gateway no caminho dos dados. Após a configuração, o FastPath não está sendo ativado. Qual é a causa mais provável?
A) O SKU Standard não suporta BGP, impedindo o FastPath de ser negociado
B) O FastPath exige que o circuito ExpressRoute seja do tipo Local, incompatível com o SKU Standard
C) O FastPath só é suportado nos SKUs ErGw3AZ e Ultra Performance, e o Standard não é elegível
D) O FastPath requer que a VNet tenha pelo menos duas subnets de gateway ativas simultaneamente
Questão 3 — Verdadeiro ou Falso
Um Virtual WAN Hub com gateway de VPN configurado em 1 unidade de escala suporta até 500 Mbps de throughput agregado e até 500 conexões de túnel simultâneas de branch sites.
Questão 4 — Cenário Técnico
Sua organização opera uma topologia hub-and-spoke com Virtual WAN. O hub central precisa suportar tráfego de 10 Gbps entre branches e recursos do Azure, além de pelo menos 30 conexões VPN site-to-site simultâneas. O arquiteto propôs configurar o gateway VPN do hub com 2 unidades de escala. Analise o trecho de planejamento abaixo:
Hub VPN Gateway:
Scale Units : 2
Expected throughput : ~1 Gbps
Max S2S tunnels : 30
Routing preference : Microsoft network
Qual problema crítico essa configuração apresenta em relação ao requisito de throughput?
A) O número de unidades de escala define apenas o número de túneis, sem impacto no throughput
B) 2 unidades de escala entregam aproximadamente 1 Gbps, insuficiente para o requisito de 10 Gbps
C) O Virtual WAN não escala por unidades de escala para VPN, mas por instâncias de gateway independentes
D) 2 unidades de escala são suficientes para 10 Gbps, pois cada unidade equivale a 5 Gbps no Virtual WAN
Questão 5 — Múltipla Escolha
Ao comparar os SKUs de ExpressRoute Gateway, qual das seguintes afirmações descreve corretamente uma diferença funcional entre ErGw1AZ e ErGw3AZ, além da diferença de throughput?
A) Somente o ErGw3AZ suporta conexões com circuitos ExpressRoute do tipo Premium
B) Somente o ErGw3AZ suporta o recurso FastPath, que bypassa o gateway no caminho de dados para fluxos qualificados
C) Somente o ErGw3AZ suporta coexistência com VPN Gateway na mesma VNet
D) Somente o ErGw3AZ suporta redundância de zona de disponibilidade, enquanto o ErGw1AZ é single-zone
Gabarito e Explicações
Gabarito — Questão 1
Resposta: B
O SKU VpnGw4 oferece throughput agregado de até 10 Gbps, suporta BGP e modo ativo-ativo, sendo o menor SKU capaz de superar o requisito de 6,5 Gbps. O VpnGw3 entrega até 5 Gbps, ficando abaixo do requisito. O VpnGw5 também atenderia, mas a questão exige o menor custo possível, tornando-o desnecessário. O VpnGw3AZ é a variante com redundância de zona do VpnGw3 e mantém o mesmo teto de 5 Gbps. A distinção entre SKU base e variante AZ não aumenta o throughput; a letra AZ indica resiliência de zona, não capacidade adicional.
Gabarito — Questão 2
Resposta: C
O recurso FastPath no ExpressRoute Gateway tem como objetivo que os pacotes de dados trafeguem diretamente entre a rede on-premises e as VMs da VNet, sem passar pelo gateway. Esse recurso está disponível apenas nos SKUs Ultra Performance e ErGw3AZ. O SKU Standard não suporta FastPath, independentemente de qualquer configuração adicional. O distrator A é incorreto porque o SKU Standard suporta BGP normalmente. O distrator B confunde o tipo de circuito com a capacidade do gateway, e o distrator D inventa um requisito inexistente sobre subnets múltiplas.
Gabarito — Questão 3
Falso
Uma unidade de escala no gateway VPN de um Virtual WAN Hub entrega 500 Mbps de throughput. No entanto, o número máximo de conexões de túnel site-to-site associado a 1 unidade de escala é 500 túneis apenas a partir de certas configurações, mas a afirmação combina corretamente o throughput com um número de túneis que varia conforme a documentação oficial. O ponto crítico que torna a afirmação falsa é que 1 unidade de escala suporta 500 Mbps, não 500 Mbps com 500 túneis como uma unidade indivisível garantida. Na prática, o número de túneis escala separadamente do throughput e pode ser ampliado independentemente, tornando a afirmação tecnicamente imprecisa ao tratar os dois limites como um par fixo vinculado a 1 unidade de escala.
Gabarito — Questão 4
Resposta: B
No Virtual WAN, cada unidade de escala do gateway VPN equivale a 500 Mbps de throughput agregado. Com 2 unidades de escala, o gateway entrega aproximadamente 1 Gbps, muito aquém do requisito de 10 Gbps. Para atingir 10 Gbps, seria necessário configurar 20 unidades de escala. O distrator A é incorreto porque as unidades de escala impactam diretamente o throughput. O distrator C é incorreto pois o Virtual WAN usa exatamente o modelo de unidades de escala para VPN. O distrator D inverte a proporção real, sugerindo erroneamente que cada unidade vale 5 Gbps.
Gabarito — Questão 5
Resposta: B
A diferença funcional mais relevante entre ErGw1AZ e ErGw3AZ, além da capacidade de throughput, é o suporte ao FastPath. Esse recurso está disponível apenas no ErGw3AZ (e no Ultra Performance), permitindo que o tráfego de dados bypass o gateway e chegue diretamente às VMs, reduzindo latência. O distrator A é incorreto porque ambos os SKUs suportam circuitos Premium. O distrator C é incorreto pois a coexistência com VPN Gateway é determinada pela topologia da VNet, não exclusivamente pelo SKU do ExpressRoute Gateway. O distrator D é incorreto porque ambos os SKUs têm "AZ" no nome, o que indica suporte a zonas de disponibilidade nos dois casos.