AmazonAmazon Advanced Networking Specialty ANS-C01 Certification
·CN
·更新于 3 Aug 2026
一家物流公司在某个区域中有多个VPC,它们通过一个中转网关连接。多个本地办公室通过互联网使用Site-to-Site VPN连接到中转网关;每个办公室有一个中转网关VPN附件和两个隧道,采用主动-被动设置。办公室在VPN和客户网关上都使用静态路由。该公司希望同时使用每个办公室的两个IPsec隧道,以最大化VPN总带宽。需要进行哪些设计更改才能实现此目标?
选择一个答案
点击一个选项来检查您的答案。
正确答案: 在中转网关上启用等价多路径(ECMP)路由。确保客户网关支持并启用了ECMP。将中转网关和客户网关之间的路由配置从静态路由更改为BGP。从客户网关中删除相关的静态路由。.
为什么这是答案
要同时使用两个IPsec隧道以最大化VPN总带宽,需要启用等价多路径(ECMP)路由。ECMP要求路由协议能够通告多条到达同一目的地的等价路径。BGP是支持此功能的动态路由协议,而静态路由通常不支持。因此,将路由配置从静态更改为BGP是必要的,并且需要确保客户网关也支持并启用了ECMP。
第一个选项不正确,因为它引入了Transit Gateway Connect,这通常用于高带宽和更复杂的网络互连,但对于最大化现有VPN隧道的带宽并非首选或最直接的解决方案,且GRE隧道终止于Connect附件的描述不准确。第二个选项不正确,因为它建议在静态路由上启用ECMP,而静态路由通常不支持ECMP,无法实现流量在多个隧道上的负载均衡。第四个选项不正确,因为它引入了BGP community strings,这在某些高级路由策略中会用到,但对于启用ECMP本身并非强制要求,且可能增加不必要的复杂性。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处,节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 →
无需银行卡