Ein Unternehmen betreibt eine standortübergreifende Hybrid-Infrastruktur in den USA und Großbritannien, mit Ressourcen in us-east-1 und eu-west-2. Jede Region verwendet ein Transit Gateway, um 15 VPCs zu verbinden. Das Unternehmen hat eine Transit Gateway Peering-Verbindung zwischen den Regionen konfiguriert. Rechenzentren sind über ein privates WAN verbunden und tauschen IP-Routen über iBGP aus. Jedes Rechenzentrum verfügt über eine Direct Connect-Verbindung, die an einem Direct Connect Gateway terminiert und ein Transit VIF mit dem lokalen Transit Gateway verbindet. Der Datenverkehr folgt normalerweise dem geografisch kürzesten Pfad, und regionsübergreifende Übertragungen sollten das private WAN nutzen, um die AWS-Kosten zu senken. Die Transit Gateway-Assoziationen auf dem Direct Connect Gateway bewerben derzeit nur lokale Region VPC-Präfixe. Routen zur anderen Region werden über BGP vom anderen Rechenzentrum in ursprünglicher, nicht-aggregierter Form gelernt. Kürzlich sind regionsübergreifende Übertragungen aufgrund von WAN-Problemen fehlgeschlagen. Ändern Sie das Routing so, dass solche Unterbrechungen keine Ausfälle verursachen, während die ursprünglichen Ziele des Datenverkehrs-Routings bei intaktem Netzwerk beibehalten werden. Welche Änderungen sollte der Ingenieur vornehmen? (Wählen Sie zwei.)
Wählen Sie eine Antwort
Tippen Sie auf eine Option, um Ihre Antwort zu überprüfen.
Richtige Antwort: Bewerben Sie das aggregierte IP-Präfix für die andere Region plus die lokalen VPC CIDR-Blöcke über die lokale Direct Connect-Verbindung., Entfernen Sie alle VPC-spezifischen Präfixe aus den Subnetzen, die über die lokale Direct Connect-Verbindung beworben werden, und bewerben Sie beide regionalen aggregierten Präfixe auf der Direct Connect-Verbindung auf beiden Seiten des Netzwerks. Konfigurieren Sie die Rechenzentrums-Router so, dass sie Routing-Entscheidungen mithilfe der empfangenen BGP-Communities treffen..
Warum dies die Antwort ist
Die erste korrekte Option ermöglicht es dem lokalen Direct Connect Gateway, Routen für die VPCs der anderen Region zu bewerben, zusätzlich zu den lokalen VPCs. Dies schafft einen alternativen Pfad über Direct Connect, falls das private WAN ausfällt, und stellt sicher, dass der Datenverkehr bei intaktem WAN weiterhin den geografisch kürzesten Pfad über das WAN nimmt. Die zweite korrekte Option vereinfacht die beworbenen Routen, indem sie aggregierte regionale Präfixe verwendet, anstatt einzelne VPC-Präfixe. Dies reduziert die Anzahl der Routen und ermöglicht es den Rechenzentrums-Routern, BGP-Communities zu nutzen, um den bevorzugten Pfad über das private WAN zu steuern, während Direct Connect als Backup dient. Die anderen Optionen sind falsch, da sie entweder keine Redundanz für regionsüübergreifenden Datenverkehr bieten, zu viele Routen bewerben oder die Steuerung des bevorzugten Pfades nicht ermöglichen.
Bestehen Sie Ihre Prüfung – ohne endlose Antwortsuche
Erhalten Sie jede verifizierte Frage und Erklärung für diese Prüfung an einem Ort und sparen Sie Stunden der Vorbereitung. Über 1.000 Zertifizierungen · Über 20 Sprachen · Kostenloser Start.
Bestehen Sie Ihre Prüfung schneller → Keine Karte erforderlich