Uma empresa tem duas conexões AWS Direct Connect redundantes ativo-passivo entre suas workloads da VPC e o data center on-premises. Após uma interrupção em uma conexão Direct Connect, o failover para a secundária levou mais de um minuto. A empresa deseja que o failover ocorra em segundos. Qual alteração produzirá a MAIOR redução no tempo de failover do BGP?

Habilitar o Bidirectional Forwarding Detection (BFD) no roteador on-premises é a alteração mais eficaz para reduzir o tempo de failover do BGP. O BFD é um protocolo leve que detecta falhas de link em milissegundos, permitindo que o BGP reaja muito mais rapidamente do que com seus temporizadores padrão. Reduzir o temporizador BGP hold-down nas VIFs do Direct Connect pode ajudar, mas o BFD é mais rápido e detecta falhas de link diretamente, não apenas a ausência de keepalives BGP. Criar um alarme do CloudWatch e uma função Lambda não acionará o failover do BGP diretamente; isso seria uma solução reativa e mais lenta para outros tipos de falha. Habilitar o BFD apenas no lado da AWS não é suficiente; a detecção rápida requer que ambos os lados (AWS e on-premises) tenham o BFD configurado e ativo.