Компания использует Transit Gateway Connect и два виртуальных устройства SD-WAN для расширения своей SD-WAN до AWS. Политика компании предписывает, что только одно устройство SD-WAN должно одновременно обрабатывать трафик рабочей нагрузки, направляемый в AWS. Как следует настроить маршрутизацию, чтобы предпочтение отдавалось только основному устройству?

Правильный ответ — настройка атрибута ASPATH prepend на вторичном устройстве SD-WAN. BGP использует ASPATH как один из ключевых атрибутов для выбора наилучшего пути: более короткий ASPATH предпочтительнее. Добавляя фиктивные номера AS к ASPATH маршрутов, анонсируемых вторичным устройством, мы делаем его путь менее предпочтительным для Transit Gateway. Таким образом, Transit Gateway будет направлять трафик через основное устройство, пока оно доступно. Остальные варианты неверны: Статический маршрут по умолчанию на вторичное устройство и более специфичные на основное не обеспечит автоматического переключения и усложнит управление. Тег BGP community 7224:7300 (Local Preference) влияет на исходящий трафик из SD-WAN, а не на входящий трафик в AWS. Отключение ECMP на Transit Gateway Connect не решает проблему предпочтения одного пути над другим; оно лишь предотвращает балансировку нагрузки, но не определяет, какой путь будет выбран как основной.