某公司在 VPC 工作負載和地端資料中心之間有兩個備援的主動-被動 AWS Direct Connect 連線。其中一個 Direct Connect 連線發生中斷後，故障轉移到次要連線花費了超過一分鐘。該公司希望故障轉移能在數秒內完成。哪項變更將能最大程度地縮短 BGP 故障轉移時間？

在本地端路由器的 Direct Connect 連線上啟用 Bidirectional Forwarding Detection (BFD) 將能最大程度地縮短 BGP 故障轉移時間。BFD 是一種快速故障檢測協議，它能以毫秒級的速度檢測到鏈路故障，遠快於 BGP 自身的收斂時間。當 BFD 在本地端路由器上啟用時，它會與 AWS 端的 Direct Connect 設備建立會話，一旦檢測到任一方向的故障，就會立即通知 BGP，從而觸發快速路由收斂和故障轉移。 減少 BGP hold-down timer 雖然可以縮短收斂時間，但其檢測速度仍不如 BFD。建立 CloudWatch 警報和 Lambda 函數是反應式措施，無法主動加速底層 BGP 故障檢測。在 AWS 端的 Direct Connect 連線上啟用 BFD 是必要的，但僅在本地端啟用才能確保端到端的快速檢測和故障轉移。