Eine zweite AWS Direct Connect-Verbindung wird zu einem bestehenden Setup hinzugefügt. Ein Resilienztest zeigt, dass ein Failover-Ereignis eine 90-sekündige Verkehrsunterbrechung verursacht, bevor die Backup-Verbindung den Datenverkehr übernimmt. Welche Änderung verkürzt die Failover-Zeit?

Die Konfiguration von Bidirectional Forwarding Detection (BFD) auf dem lokalen Router ist die effektivste Methode, um die Failover-Zeit zu verkürzen. BFD ist ein schnelles Protokoll zur Erkennung von Ausfällen, das den Zustand der Verbindung zwischen zwei Routern in Millisekunden überwachen kann. Bei einem Ausfall informiert BFD BGP sofort, was zu einem wesentlich schnelleren Failover führt als die Standard-BGP-Timer. Das Verringern des BGP-Hello-Timers auf 5 Sekunden würde zwar die Erkennung von Ausfällen beschleunigen, ist aber nicht so schnell oder präzise wie BFD und kann zu einer erhöhten CPU-Auslastung führen. Das Hinzufügen einer VPN-Verbindung würde zwar die Redundanz erhöhen, aber nicht direkt die Failover-Zeit für die Direct Connect-Verbindungen verkürzen. Das Verringern des BGP-Hold-Down-Timers auf 5 Sekunden würde die Zeit verkürzen, die BGP wartet, bevor es eine Route als ungültig erklärt, ist aber ebenfalls nicht so schnell wie BFD und könnte zu Routenflapping führen, wenn die Verbindung instabil ist.