한 회사에서 Transit Gateway Connect와 두 개의 SD-WAN 가상 어플라이언스를 사용하여 SD-WAN을 AWS로 확장합니다. 회사 정책에 따라 한 번에 하나의 SD-WAN 어플라이언스만 AWS로 향하는 워크로드 트래픽을 전달해야 합니다. 기본 어플라이언스만 선호되도록 라우팅을 어떻게 구성해야 합니까?

ASPATH prepend 속성을 사용하면 보조 SD-WAN 어플라이언스에서 AWS Transit Gateway로 광고되는 경로의 ASPATH 길이가 인위적으로 늘어납니다. BGP는 일반적으로 ASPATH 길이가 더 짧은 경로를 선호하므로, 기본 어플라이언스의 경로가 선호되어 트래픽이 해당 어플라이언스를 통해 라우팅됩니다. 다른 옵션들은 올바르지 않습니다. 정적 기본 경로를 추가하는 것은 BGP의 동적 라우팅과 충돌할 수 있으며, 더 구체적인 경로가 항상 우선하지는 않습니다. BGP 커뮤니티 태그 7224:7300은 AWS Transit Gateway에서 BGP 경로를 거부하는 데 사용되므로, 이 경우 트래픽이 전혀 라우팅되지 않을 수 있습니다. ECMP 비활성화는 트래픽 분산을 방지하지만, 특정 어플라이언스를 선호하도록 라우팅 우선순위를 설정하지는 않습니다.