Uma empresa usa o Transit Gateway Connect e dois dispositivos virtuais SD-WAN para estender seu SD-WAN para a AWS. A política da empresa determina que apenas um dispositivo SD-WAN deve transportar o tráfego de workload destinado à AWS por vez. Como o roteamento deve ser configurado para que apenas o dispositivo primário seja preferido?

A opção correta é configurar o atributo ASPATH prepend no dispositivo virtual SD-WAN secundário. O ASPATH prepend é uma técnica BGP que torna um caminho de roteamento menos preferível, adicionando o próprio AS (Autonomous System) várias vezes ao atributo ASPATH. Isso aumenta o comprimento do ASPATH, fazendo com que o Transit Gateway prefira a rota com o ASPATH mais curto, que viria do dispositivo SD-WAN primário. As outras opções estão incorretas porque: Adicionar uma rota padrão estática para o secundário e rotas mais específicas para o primário não garante a preferência baseada no estado ativo/passivo e pode levar a roteamento subótimo ou falhas se o primário cair. A tag de comunidade BGP 7224:7300 (NOEXPORT) não influencia a preferência de rota dentro do Transit Gateway, mas sim a propagação de rotas para outros ASes. Desabilitar o ECMP não resolve o problema de preferência de um dispositivo sobre outro; ele apenas impede que o tráfego seja distribuído igualmente entre caminhos de custo igual.