Ein Unternehmen nutzt Transit Gateway Connect und zwei virtuelle SD-WAN-Appliances, um sein SD-WAN auf AWS zu erweitern. Die Unternehmensrichtlinie schreibt vor, dass immer nur eine SD-WAN-Appliance den AWS-gebundenen Workload-Traffic tragen soll. Wie sollte das Routing konfiguriert werden, damit nur die primäre Appliance bevorzugt wird?

Die Konfiguration des ASPATH-Prepend-Attributs auf der sekundären SD-WAN-Appliance macht die Routen von dieser Appliance für das Transit Gateway weniger bevorzugt. BGP wählt den kürzesten ASPATH. Durch das Hinzufügen zusätzlicher AS-Nummern zum Pfad der sekundären Appliance wird dieser länger und somit weniger attraktiv als der kürzere Pfad der primären Appliance. Dies stellt sicher, dass der gesamte Traffic über die primäre Appliance geleitet wird, solange diese verfügbar ist. Die Option, eine statische Standardroute zur sekundären Appliance hinzuzufügen und spezifischere Routen zur primären, würde nicht die gewünschte Bevorzugung erreichen, da spezifischere Routen immer Vorrang vor Standardrouten haben. Der BGP-Community-Tag 7224:7300 (NOEXPORT) würde verhindern, dass Routen außerhalb des lokalen AS beworben werden, aber nicht die Priorität innerhalb des Transit Gateways steuern. Das Deaktivieren von ECMP verhindert zwar die gleichzeitige Nutzung beider Pfade, bietet aber keine Methode zur Priorisierung eines bestimmten Pfades.