Q71 — AWS ANS-C01 第1章

第 71/100 题 | ← 返回第1章

一名网络工程师为其现有网络配置了第二条AWS Direct Connect连接。该工程师在AWS Direct Connect弹性工具包（Resiliency Toolkit）中对这两条连接运行测试，结果测试失败。在故障转移事件期间，该工程师观察到90秒的中断，之后流量才切换到备用连接。哪种解决方案可缩短故障转移所需时间？

• A. 将BGP hello计时器减小至5秒。
• B. 向连接解决方案中添加一个VPN连接，并实现快速故障转移。
• C. 在本地路由器上配置双向转发检测（BFD）。 ✓
• D. 将BGP保持时间（hold-down timer）减小至5秒。

正确答案: C. 在本地路由器上配置双向转发检测（BFD）。

解析

AWS Direct Connect Resiliency Toolkit测试中出现故障转移时延问题。AWS Direct Connect文档指出，BGP收敛速度通常受制于默认计时器，传统BGP检测故障可能需要分钟级。配置Bidirectional Forwarding Detection（BFD）能在毫秒级检测链路故障，加快BGP会话的中断感知。选项A/BGP hello计时器调整无法显著降低检测延迟，选项D的BGP保持计时器实际无法单独设置为5秒（标准值为3倍hello时间），选项B的VPN并非Direct Connect场景推荐方案。正确答案C通过BFD实现亚秒级故障检测，符合AWS架构最佳实践。