Q37 — AWS ANS-C01 第1章

第 37/100 题 | ← 返回第1章

一家公司拥有一条从公司办公室到ap-southeast-2区域中VPC的2 Gbps AWS Direct Connect托管连接。一位网络工程师添加了一条来自同一区域内另一Direct Connect位置的5 Gbps Direct Connect托管连接。这两条托管连接分别连接到办公室的不同路由器，且路由器之间运行iBGP会话。 网络工程师希望确保VPC使用5 Gbps托管连接将流量路由至办公室。当5 Gbps托管连接中断时，必须故障转移到2 Gbps托管连接。 以下哪种解决方案可满足这些要求？

• A. 为连接到2 Gbps连接的路由器配置出站BGP策略。向AWS通告带有更长AS_PATH属性的路由。 ✓
• B. 从连接到2 Gbps连接的路由器通告更长前缀的路由。
• C. 从连接到5 Gbps连接的路由器通告较不具体的路由。
• D. 为连接到5 Gbps连接的路由器配置出站BGP策略。向AWS通告带有更长AS_PATH属性的路由。

正确答案: A. 为连接到2 Gbps连接的路由器配置出站BGP策略。向AWS通告带有更长AS_PATH属性的路由。

解析

在BGP（边界网关协议）中，AS_PATH（自治系统路径）长度是决定路由选择优先级的一个重要因素。较短的AS_PATH通常意味着更优选的路由。为了确保VPC优先使用5Gbps的连接，而仅在5Gbps连接故障时切换到2Gbps连接，应配置从连接到2Gbps连接的路由器上发出的BGP出站策略，以将路由与更长的AS_PATH属性通告给AWS。这样，AWS在路由决策时会优先选择AS_PATH较短的路由，即5Gbps连接。因此，正确答案是A。