Een bedrijf gebruikt Transit Gateway Connect en twee virtuele SD-WAN appliances om zijn SD-WAN uit te breiden naar AWS. Het bedrijfsbeleid schrijft voor dat slechts één SD-WAN appliance tegelijk AWS-gebonden workloadverkeer mag verwerken. Hoe moet de routering worden geconfigureerd zodat alleen de primaire appliance de voorkeur krijgt?

De correcte optie is om het ASPATH prepend attribuut te configureren op de secundaire virtuele SD-WAN appliance. BGP-routers geven de voorkeur aan routes met een kortere ASPATH. Door de ASPATH van de secundaire appliance te verlengen, wordt deze minder aantrekkelijk voor de Transit Gateway, waardoor de primaire appliance de voorkeur krijgt voor het verkeer. De andere opties zijn incorrect: Een statische standaardroute naar de secundaire appliance en specifiekere routes naar de primaire appliance is complex en minder dynamisch dan BGP-attributen. Bovendien zou een standaardroute naar de secundaire appliance betekenen dat al het verkeer daarheen gaat, tenzij expliciet anders geconfigureerd. Het configureren van de BGP community tag 7224:7300 (Local Preference) op de primaire appliance zou de voorkeur geven aan die routes, maar ASPATH prepend is een robuustere en directere methode om routeringsvoorkeur te beïnvloeden, vooral over verschillende AS'en. Het uitschakelen van ECMP voorkomt dat verkeer over beide appliances wordt verdeeld, maar lost het probleem van het voorkeursbeleid voor één appliance niet op. Het is een voorwaarde voor het gewenste gedrag, maar geen oplossing op zich.