Два центра обработки данных соединены избыточными каналами и используют адреса из диапазона 172.16.0.0/16. Между центрами обработки данных работает iBGP с приватным ASN и IGP. У компании есть один VPC в AWS и существующий Direct Connect от первого центра обработки данных к Direct Connect gateway с использованием приватного VIF; это соединение анонсирует суммированный маршрут 172.16.0.0/16. Второй суммированный маршрут будет анонсироваться из второго центра обработки данных через другое местоположение Direct Connect. Требование состоит в том, чтобы маршрутизировать трафик в AWS и из AWS через первый путь Direct Connect, используя второе соединение только в качестве отказоустойчивого. Какой подход удовлетворяет этому требованию?

Правильный ответ использует атрибут BGP LOCALPREF для управления исходящим трафиком из AWS. Установка более высокого LOCALPREF для анонсов из первого ЦОД сделает его предпочтительным путем для AWS. Более низкий LOCALPREF для второго ЦОД сделает его резервным. Настройка маршрутизатора второго ЦОД с более низким LOCALPREF для прямых анонсов AWS, чем для анонсов из первого ЦОД, гарантирует, что трафик будет возвращаться через первый ЦОД, когда он доступен. Неправильные варианты: Добавление приватного ASN в начало BGP-анонсов влияет на входящий трафик в AWS, а не на исходящий. Добавление второго VIF к первому соединению не решает проблему приоритезации путей. Настройка Direct Connect gateway для предпочтения маршрутизации не является опцией, так как Direct Connect gateway не позволяет напрямую управлять предпочтениями маршрутов таким образом. Применение BGP community tag для целевого AWS Region не является стандартным методом управления предпочтениями маршрутов для исходящего трафика из AWS. ASPATH prepends влияют на входящий трафик в ЦОД, а не на исходящий из AWS.