一家跨國公司將在 us-east-1 和 eu-west-2 部署 VPC,並在美國和英國設立地端資料中心。他們規劃了兩條 Direct Connect 連結(每個國家一條)、每個區域的 transit gateways、Direct Connect gateways,以及將 Direct Connect gateways 連接到 transit gateways 的 transit VIF。Transit gateways 將會進行對等連線。此設計必須讓流量遵循最短的地理路徑,以便地端流量在可用時使用本地 Direct Connect,並且在 Direct Connect 連結失敗時(反之亦然)自動故障轉移使用私有 WAN。工程師應如何設定在 transit VIF 上通告哪些字首才能滿足這些要求?
選擇一個答案
點擊一個選項來檢查您的答案。
正確答案: 僅通告本地區域的 VPC 特定 CIDR 字首,並通告公司整個 AWS 環境的彙總路由。.
為什麼這是答案
正確答案是「僅通告本地區域的 VPC 特定 CIDR 字首,並通告公司整個 AWS 環境的彙總路由」。此設定允許地端網路優先使用本地 Direct Connect 連結,因為它會接收到該區域的更具體路由(VPC 特定 CIDR 字首)。當本地 Direct Connect 連結失敗時,地端網路將透過私有 WAN 路由,因為它會接收到來自另一個 Direct Connect 連結的彙總路由,確保自動故障轉移。 「僅通告公司整個 AWS 環境的彙總路由」會導致兩個 Direct Connect 連結通告相同的彙總路由,使得地端網路無法區分本地和遠端路徑,從而無法實現最佳路由。 「通告來自兩個區域的所有特定 VPC CIDR 區塊」會導致地端網路接收到大量路由,並且可能無法實現最佳的本地路徑選擇。 「通告兩個區域的彙總字首,並在通告到資料中心的路由上設定自訂 BGP 社群」雖然 BGP 社群可用於路由偏好,但僅通告彙總字首仍無法提供足夠的粒度來實現本地 Direct Connect 的優先使用。
通過考試 — 無需無休止地尋找答案
集中一處獲取此考試的所有核實題目和解釋,節省數小時的準備時間。1,000 多種認證 · 20 多種語言 · 免費開始。
更快通過您的考試 → 無需信用卡