某公司在VPC工作负载和本地数据中心之间有两条冗余的主备AWS Direct Connect连接。其中一条Direct Connect连接发生故障后，故障转移到备用连接花费了一分钟以上。该公司希望故障转移在几秒钟内发生。哪项更改能最大程度地缩短BGP故障转移时间？

在本地路由器上启用双向转发检测 (BFD) 是最有效的解决方案。BFD 是一种快速检测转发路径故障的协议，它能以亚秒级速度发现链路中断，从而显著缩短 BGP 的收敛时间，使故障转移在几秒钟内完成。 减少 BGP hold-down 计时器会使 BGP 更快地宣布路由不可达，但这不如 BFD 直接检测链路故障有效。创建 CloudWatch 告警和 Lambda 函数是一种被动响应机制，它依赖于检测到故障后触发动作，而不是主动加速故障检测。在 AWS 端的 Direct Connect 连接上启用 BFD 固然重要，但要实现端到端的快速故障检测，本地路由器上也必须启用 BFD，以确保双方都能快速检测到链路问题。