Q34 — AWS ANS-C01 第1章

第 34/100 题 | ← 返回第1章

一家公司正在将其位于弗吉尼亚州的数据中心的本地网络迁移到其位于纽约的数据中心。弗吉尼亚州和纽约数据中心位置的AWS Direct Connect连接均关联到us-east-1区域。该公司需要将现有Direct Connect托管连接上的私有虚拟接口（Private VIF）从弗吉尼亚州迁移到纽约。该公司的本地网络通过us-east-1中的Direct Connect网关访问VPC。该公司已向纽约Direct Connect位置申请了一条来自新数据中心的新Direct Connect托管连接。以下哪种解决方案可在停机时间最少的情况下满足这些要求？

• A. 在新的Direct Connect托管连接上创建一个新的私有VIF。创建一个新的Direct Connect网关，并将该网关附加到新的私有VIF。在新的私有VIF上配置BGP路由作为备用路由。在维护窗口期间，关闭现有私有VIF上的BGP，执行切换操作。停用现有的Direct Connect连接。
• B. 在新的Direct Connect托管连接上创建一个新的私有VIF。将新的私有VIF附加到现有的Direct Connect网关。在新的私有VIF上配置BGP路由作为备用路由。在维护窗口期间，关闭现有私有VIF上的BGP，执行切换操作。停用现有的Direct Connect连接。 ✓
• C. 在维护窗口期间，将现有的私有VIF迁移到新的Direct Connect托管连接。将现有的私有VIF附加到现有的Direct Connect网关。停用现有的Direct Connect连接。
• D. 在维护窗口期间，删除现有的私有VIF，并在新的Direct Connect托管连接上创建一个新的私有VIF。将新的私有VIF附加到现有的Direct Connect网关。停用现有的Direct Connect托管连接。

正确答案: B. 在新的Direct Connect托管连接上创建一个新的私有VIF。将新的私有VIF附加到现有的Direct Connect网关。在新的私有VIF上配置BGP路由作为备用路由。在维护窗口期间，关闭现有私有VIF上的BGP，执行切换操作。停用现有的Direct Connect连接。

解析

该题目涉及AWS Direct Connect迁移场景，要求将私有VIF从弗吉尼亚迁移至纽约，同时最小化停机时间。根据AWS Direct Connect架构，私有VIF可通过Direct Connect网关连接到多个VPC，同一网关支持跨不同物理位置的连接。题目关键点在于利用现有网关，避免额外配置，并利用BGP路由机制实现平滑切换。AWS文档指出，通过将新私有VIF附加到已有的Direct Connect网关，并配置BGP路由优先级（如AS Path预置或本地优先级），可实现流量逐步切换。选项B通过新VIF附加到现有网关，并配置BGP备份路由，维护窗口仅需关闭旧VIF的BGP会话，无需网关重建或VIF删除，符合最小停机要求。选项A创建新网关会导致冗余配置，选项C/D涉及维护期中断操作，均不符合要求。