某公司在美國和英國營運多站點混合基礎設施,資源分佈在 us-east-1 和 eu-west-2 區域。每個區域都使用一個 transit gateway 來連接 15 個 VPC。該公司在區域之間配置了 transit gateway peering connection。資料中心透過私有 WAN 連接,並透過 iBGP 交換 IP 路由。每個資料中心都有一個 Direct Connect 連線,該連線終止於 Direct Connect gateway 並將 transit VIF 關聯到本地 transit gateway。流量通常遵循地理上最短的路徑,並且跨區域傳輸應使用私有 WAN 以降低 AWS 成本。Direct Connect gateway 上的 transit gateway 關聯目前僅通告本地區域 VPC 字首。到其他區域的路由是透過 BGP 從另一個資料中心以原始、非聚合的形式學習的。最近,由於 WAN 問題,跨區域傳輸失敗。修改路由以使此類中斷不會導致中斷,同時在網路正常時保留原始流量路由目標。工程師應該進行哪些更改?(選擇兩項)
選擇一個答案
點擊一個選項來檢查您的答案。
正確答案: 透過本地 Direct Connect 連線通告其他區域的聚合 IP 字首以及本地 VPC CIDR 區塊。, 從透過本地 Direct Connect 連線通告的子網中移除所有 VPC 特定字首,並在網路兩側的 Direct Connect 連線上通告兩個區域聚合字首。配置資料中心路由器使用收到的 BGP communities 做出路由決策。.
為什麼這是答案
選項一正確。為了在 WAN 中斷時提供備援,每個 Direct Connect 連線都應通告本地 VPC CIDR 區塊以及其他區域的聚合 IP 字首。這確保了即使主要 WAN 路徑不可用,資料中心也能透過其本地 Direct Connect 存取所有 AWS 資源。 選項四正確。移除所有 VPC 特定字首,並在 Direct Connect 連線上通告兩個區域的聚合字首,可以簡化路由表並提高可擴展性。配置資料中心路由器使用 BGP 社群來做出路由決策,可以實現精細的流量工程,確保在網路正常時流量優先透過私有 WAN 傳輸,並在 WAN 中斷時自動故障轉移到 Direct Connect。 選項二不正確,因為它建議添加非聚合的 VPC CIDR 字首,這會導致路由表膨脹。選項三不正確,因為通告整個 AWS 環境的聚合 IP 字首可能過於廣泛,並可能導致不必要的路由複雜性。選項五不正確,因為通告整個 AWS 環境的單一聚合路由會失去路由的粒度,並且在故障轉移場景中可能無法提供最佳路徑。
通過考試 — 無需無休止地尋找答案
集中一處獲取此考試的所有核實題目和解釋,節省數小時的準備時間。1,000 多種認證 · 20 多種語言 · 免費開始。
更快通過您的考試 → 無需信用卡