一家公司在美国和英国运行多站点混合基础设施,资源分布在us-east-1和eu-west-2区域。每个区域使用一个transit gateway连接15个VPC。该公司在区域之间配置了transit gateway peering连接。数据中心通过私有WAN连接,并通过iBGP交换IP路由。每个数据中心都有一个Direct Connect连接,该连接终止于Direct Connect gateway,并将一个transit VIF关联到本地transit gateway。流量通常遵循地理上最短的路径,跨区域传输应使用私有WAN以降低AWS成本。Direct Connect gateway上的transit gateway关联目前仅通告本地区域VPC前缀。到其他区域的路由通过BGP从其他数据中心以原始的、非聚合的形式学习。最近,由于WAN问题,跨区域传输失败。修改路由以使此类中断不会导致服务中断,同时在网络健康时保留原始的流量路由目标。工程师应该进行哪些更改?(选择两项。)
选择一个答案
点击一个选项来检查您的答案。
正确答案: 通过本地Direct Connect连接通告其他区域的聚合IP前缀以及本地VPC CIDR块。, 从通过本地Direct Connect连接通告的子网中删除所有VPC特定前缀,并在网络两侧的Direct Connect连接上通告两个区域的聚合前缀。配置数据中心路由器使用收到的BGP communities进行路由决策。.
为什么这是答案
选项一正确。当前配置仅通告本地VPC前缀,导致跨区域流量无法通过本地Direct Connect连接路由。通过通告其他区域的聚合IP前缀,可以在WAN中断时提供备用路径,同时保持原始流量路径不变。 选项四正确。删除VPC特定前缀并通告两个区域的聚合前缀,可以简化路由表并减少BGP更新。结合BGP communities,可以在WAN健康时优先选择WAN路径,而在WAN中断时无缝切换到Direct Connect,从而实现弹性。 选项二不正确。虽然通告其他区域的VPC前缀能提供备用路径,但通告非聚合的VPC前缀会增加路由表的复杂性,并且不如聚合前缀高效。 选项三不正确。通告整个AWS环境的聚合IP前缀可能过于宽泛,可能导致不必要的路由或安全问题,并且可能无法满足在网络健康时保留原始流量路由目标的要求。 选项五不正确。通告单个聚合路由可能过于简化,无法提供足够的粒度来区分不同区域的流量,并且可能无法满足在网络健康时保留原始流量路由目标的要求。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处,节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 → 无需银行卡