Международная компания развернет VPC в регионах us-east-1 и eu-west-2, а также локальные центры обработки данных в США и Великобритании. Они планируют использовать два Direct Connect соединения (по одному в каждой стране), транзитные шлюзы (transit gateways) в каждом регионе, Direct Connect gateways и транзитные VIF, подключающие Direct Connect gateways к транзитным шлюзам. Транзитные шлюзы будут пиринговаться. Дизайн должен обеспечивать прохождение трафика по кратчайшему географическому пути, чтобы локальный трафик использовал местный Direct Connect, когда он доступен, и автоматически переключался на частную WAN, если Direct Connect соединение выходит из строя (и наоборот). Как инженер должен настроить префиксы, анонсируемые на транзитных VIF, чтобы соответствовать этим требованиям?

Для обеспечения кратчайшего географического пути и автоматического переключения необходимо, чтобы локальный Direct Connect анонсировал более специфичные маршруты для своего региона. Это делает их предпочтительными по сравнению с маршрутами, полученными через пиринг транзитных шлюзов. Анонсирование CIDR-префиксов, специфичных для VPC в локальном регионе, гарантирует, что трафик из локального ЦОД будет использовать местное соединение Direct Connect. Агрегированный маршрут для всей среды AWS должен быть анонсирован для обеспечения связности в случае отказа локального Direct Connect, позволяя трафику переключаться на частную WAN через другой Direct Connect и пиринговые транзитные шлюзы. Анонсирование только агрегированного маршрута не обеспечит предпочтение локального Direct Connect. Анонсирование всех специфических блоков CIDR VPC из обоих регионов приведет к неоптимальной маршрутизации, так как локальный Direct Connect будет анонсировать маршруты для удаленного региона, что может привести к использованию нелокального Direct Connect для локального трафика. Использование BGP communities не является достаточным для обеспечения предпочтения локального Direct Connect при наличии более специфичных маршрутов.