某公司使用 Transit Gateway Connect 和兩個 SD-WAN 虛擬設備將其 SD-WAN 擴展到 AWS。公司政策規定，一次只能有一個 SD-WAN 設備承載流向 AWS 的工作負載流量。應如何配置路由，才能只優先使用主要設備？

正確答案是透過在次要 SD-WAN 虛擬設備上配置 BGP ASPATH prepend 屬性。BGP 路由選擇過程會優先選擇 ASPATH 較短的路由。透過在次要設備上增加 ASPATH 的長度，可以確保主要設備的路由始終被優先選用，從而實現主動/被動故障轉移。 其他選項的解釋： 在傳輸閘道路由表中新增靜態預設路由並新增更具體的路由：這會導致流量路由到次要設備，因為靜態路由優先於 BGP 路由，且更具體的路由會被優先選用，這與只優先使用主要設備的目標不符。 在主要 SD-WAN 虛擬設備上配置 BGP 社群標籤 7224:7300：此社群標籤用於控制 AWS 內部路由偏好，而不是影響 Transit Gateway 外部的路由選擇。 停用 Transit Gateway Connect 的傳輸閘道上的等價多路徑 (ECMP) 路由：停用 ECMP 並不能保證流量只會流向主要設備，因為 BGP 仍然會根據其他屬性（例如 ASPATH）來選擇最佳路徑。