Une entreprise utilise Transit Gateway Connect et deux appliances virtuelles SD-WAN pour étendre son SD-WAN à AWS. La politique de l'entreprise stipule qu'une seule appliance SD-WAN doit acheminer le trafic de charge de travail destiné à AWS à la fois. Comment la configuration du routage doit-elle être effectuée pour que seule l'appliance principale soit préférée ?

La bonne réponse est de configurer l'attribut ASPATH prepend sur l'appliance virtuelle SD-WAN secondaire. En ajoutant plusieurs fois le numéro d'AS à l'ASPATH des routes annoncées par l'appliance secondaire, on rend son chemin plus long et donc moins préféré par le Transit Gateway. Le Transit Gateway choisira alors l'appliance principale, qui a un ASPATH plus court, pour acheminer le trafic. Les autres options sont incorrectes car : Ajouter une route statique par défaut vers l'appliance secondaire et des routes plus spécifiques vers la principale ne garantit pas que seule la principale sera préférée pour tout le trafic, et complique la gestion. Configurer le tag de communauté BGP 7224:7300 (Local Preference) sur l'appliance principale augmenterait sa préférence locale, mais l'ASPATH est un attribut BGP plus fondamental pour la sélection de chemin inter-AS et est évalué avant la préférence locale. Désactiver l'ECMP sur le Transit Gateway n'empêcherait pas le Transit Gateway de choisir l'appliance secondaire si son chemin est considéré comme égal ou meilleur selon les autres attributs BGP.