Une entreprise gère une infrastructure hybride multisite aux États-Unis et au Royaume-Uni, avec des ressources dans us-east-1 et eu-west-2. Chaque Région utilise une transit gateway pour connecter 15 VPC. L'entreprise a configuré une connexion de peering de transit gateway entre les Régions. Les centres de données sont connectés par un WAN privé et échangent des routes IP via iBGP. Chaque centre de données dispose d'une connexion Direct Connect qui se termine sur une Direct Connect gateway et associe un transit VIF à la transit gateway locale. Le trafic suit normalement le chemin géographiquement le plus court, et les transferts inter-Régions doivent utiliser le WAN privé pour réduire les coûts AWS. Les associations de transit gateway sur la Direct Connect gateway n'annoncent actuellement que les préfixes VPC de la Région locale. Les routes vers l'autre Région sont apprises via BGP depuis l'autre centre de données sous leur forme originale, non agrégée. Récemment, les transferts inter-Régions ont échoué en raison de problèmes de WAN. Modifiez le routage afin que de telles interruptions ne causent pas de pannes, tout en préservant les objectifs de routage du trafic d'origine lorsque le réseau est sain. Quels changements l'ingénieur doit-il apporter ? (Choisissez deux.)
Choisissez une réponse
Appuyez sur une option pour vérifier votre réponse.
Bonne réponse : Annoncer le préfixe IP agrégé pour l'autre Région plus les blocs CIDR VPC locaux via la connexion Direct Connect locale., Supprimer tous les préfixes spécifiques aux VPC des sous-réseaux annoncés via la connexion Direct Connect locale, et annoncer les deux préfixes agrégés Régionaux sur la connexion Direct Connect des deux côtés du réseau. Configurer les routeurs du centre de données pour prendre des décisions de routage en utilisant les communautés BGP reçues..
Pourquoi c'est la réponse
La première option est correcte car annoncer le préfixe agrégé de l'autre Région via la Direct Connect locale fournit un chemin de secours en cas de défaillance du WAN privé, tout en maintenant les routes spécifiques locales pour le trafic local. La deuxième option est également correcte car elle permet de contrôler le routage via les communautés BGP. En annonçant les préfixes agrégés des deux Régions via Direct Connect et en utilisant les communautés BGP, les routeurs du centre de données peuvent être configurés pour préférer le WAN privé lorsque celui-ci est sain, et basculer vers Direct Connect en cas de problème. Les autres options sont incorrectes car elles ne fournissent pas de chemin de secours adéquat ou ne permettent pas un contrôle suffisant du routage pour répondre aux exigences.
Réussissez votre examen — sans la chasse aux réponses interminable
Obtenez toutes les questions et explications vérifiées pour cet examen en un seul endroit, et économisez des heures de préparation. Plus de 1 000 certifications · Plus de 20 langues · Gratuit pour commencer.
Réussissez votre examen plus rapidement → Pas de carte requise