一家公司在共享服务VPC中跨三个可用区部署了有状态的IDS实例,用于检查流经中转网关的VPC到VPC流量。配置中转网关关联和路由后,一些测试VPC遇到了间歇性的跨可用区连接问题。网络工程师应该进行哪些更改来解决此问题?
选择一个答案
点击一个选项来检查您的答案。
正确答案: 修改共享服务VPC的中转网关VPC附件,以启用设备模式支持。.
为什么这是答案
正确答案是修改共享服务VPC的中转网关VPC附件,以启用设备模式支持。当有状态设备(如IDS)部署在共享服务VPC中,并通过中转网关处理VPC到VPC流量时,必须启用设备模式支持。设备模式确保中转网关将同一流的所有数据包发送到同一个可用区中的同一个网络接口,从而维护有状态设备的会话一致性。如果没有设备模式,中转网关可能会将同一流的数据包发送到不同可用区中的IDS实例,导致会话中断和间歇性连接问题。 启用跨可用区负载均衡不适用于此场景,因为它主要用于将流量均匀分布到后端目标,而不是确保有状态流的会话粘性。在中转网关上启用VPN等成本多路径(ECMP)路由支持与此问题无关,ECMP用于在多个等成本路径之间分发流量,不解决有状态设备的需求。启用组播支持与此问题也无关,组播用于一对多通信,与解决有状态IDS实例的流量路由问题无关。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处,节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 → 无需银行卡