Een bedrijf heeft twee redundante actieve-passieve AWS Direct Connect-verbindingen tussen zijn VPC-workloads en on-premises datacenter. Na een storing op één Direct Connect-verbinding duurde de failover naar de secundaire verbinding meer dan een minuut. Het bedrijf wil dat failover binnen enkele seconden plaatsvindt. Welke wijziging zal de GROOTSTE vermindering van de BGP-failovertijd opleveren?

De meest effectieve methode om de BGP-failovertijd te verkorten, is door Bidirectional Forwarding Detection (BFD) in te schakelen op de on-premises router. BFD is een snelle detectieprotocol dat linkfouten binnen milliseconden kan identificeren, waardoor BGP veel sneller kan reageren en de verkeersroutering kan aanpassen. Hoewel BFD aan beide zijden (AWS en on-premises) moet worden geconfigureerd om te functioneren, is de configuratie op de on-premises router cruciaal voor het initiëren van de snelle detectie. Het verlagen van de BGP hold-down timer kan helpen, maar BFD biedt een veel snellere detectie dan BGP-timers alleen. Een CloudWatch-alarm en Lambda-functie zijn reactieve maatregelen en activeren geen snellere BGP-failover op netwerkniveau. BFD inschakelen aan de AWS-zijde alleen is onvoldoende; het moet ook op de on-premises router worden geconfigureerd om effectief te zijn.